Bedre løsning til NemID og Digital Signatur

2 svar [Seneste indlæg]
Indmeldt: 24. august 2010

NemID har fat i noget men jeg synes ikke løsningen er god nok det er stadig for usikkert.

Det jeg ville foreslå for ikke kun at forbedre sikkerheden på det hele og alt det andet er simpelt.

Bruger navn og Kode som før som man selv vælger men istedet for det kort som er småt og ulæseligt.

Så får man en Dunkel som jeg havde i min tid fra TDC når man skulle ind på erhvervs routerne. Det som denne lille ting har er en skærm med store tal på.

Hvert minut skifter disse tal. Derfor har du en ny kode hvert eneste minut og altså intet parpir med koder som skal huskes denne lille dunkel kan nemlig sættes i dit nøgle bundt og hvor man nu ellers vil have den.

Mister man den er det bare at ringe ind og få en ny tilsendt og den gamle låses ude.

På denne måde er systemet lidt mere sikkert og lukket.

Jeg tror grunden til de ikke har tænkt over det er måske løsningen er lidt for dyr lige nu, Og jeg inderømme jeg ikke kan huske hvad den hedder det produkt men det var smart.

Bruger er offline. Sidst set for 1 year 34 weeks siden. Offline
Indmeldt: 20. september 2010
Jeg er enig i at NemID ikke

Jeg er enig i at NemID ikke er en god løsning. Jeg kan ikke udtale mig om kvaliteten af sikkerheden, men min utilfredshed ligger et andet sted: Som bruger vil jeg ikke have en fysisk genstand i spil, hver gang jeg skal logge på. Om det er bankens Active Card, virksomhedens Citrix dungle, eller et stykke pap med nogle tal, så er det genstande der vidner om, at den digitale løsning ikke er god - i hvert fald ud fra et brugerperspektiv. Man skal have sit NemID pap i indenfor rækkevidde, dvs. i princippet altid med sig. Det er urealistisk for mig, og jeg er meget lidt interesseret i at justere min adfærd, for at imødekomme hvad jeg opfatter som et svagt produktdesign.

Jeg ville gerne have mulighed for at vælge den fysiske dims fra, og udelukkende benytte mig at passwordbeskyttelse. Det kunne være et login-forløb med tredobbelt password eller mere, eller andre former for tekst- og talvalideringer, men helt fri for eksterne systemer.

Bruger er offline. Sidst set for 1 year 33 weeks siden. Offline
Indmeldt: 12. august 2010
SMS-kode

En sådan dongle koster trods alt penge.

Hvorfor ikke sende en SMS med en engangskode? Så kombineres sikkerheden af "noget man ved" med "noget man har" (der mangler blot "noget man er" - men biometrisk udstyr koster også penge...) - papkortet er erstattet med mobiltelefonen.

Jeg tror ikke, der er mange, der har Internetadgang men ingen mobiltelefon.

Flere netbanker anvender en sådan løsning ligesom mange firmaer benytter den til at give medarbejderne adgang til firmaets netværk udefra.

Mobiltelefonen har man (næsten) altid med sig. Jeg læste en undersøgelse for et par år siden. Man havde spurgt et antal personer om de vende om, hvis de 10 minutter efter de forlod hjemmet fandt ud af, at de havde glemt henholdsvis penge eller mobiltelefon, da de forlod hjemmet. Der var flest der ville vende om hvis de havde glemt mobiltelefonen.

Share |
Partnere:
DANSK IT har indgået et åbent samarbejde om Danmark 3.0 med Jyllands-Posten og Computerworld.