Harald Hanche-Olsen
2010-03-19 21:02:24 UTC
Ja, BankID, nok en gang.
BankID pusher på for at flere nettsteder skal bruke dem:
https://www.bankid.no/BankID-for-ditt-nettsted/Bruksmuligheter-for-din-bransje/
Og det finnes allerede en god del nettsteder der du kan benytte BankID:
https://www.bankid.no/Dette-er-BankID/Her-kan-du-benytte-BankID/
Det som bekymrer meg, er hvordan kan jeg vite sikkert at disse appletene
som dukker opp i nettleseren, og der jeg kan skrive inn alskens koder og
passord for å identifisere meg, virkelig kommer fra BankID? Det kan da
umulig være vanskelig å skrive noe som ser ser ganske så likt ut.
Det later til å være det samme gamle problemet. Autentisering skal og må
gå begge veier, slik at ikke bare banken vet at det er meg den snakker
med (eller i det minste noen som har tilgang på mine passord og nøkler),
men også at jeg vet at jeg snakker med banken og ikke noen andre.
Så lenge jeg bruker BankID bare til å snakke til banken min så har jeg i
hvert fall en viss sjanse til å holde kontrollen, men hvordan kan jeg
vite at jeg kan stole på https://www.norskpensjon.no/ for eksempel?
Nåvel, følger jeg lenken til «Min pensjon», blir jeg sparket til en side
på id.signicat.com - jeg synes ikke det virker betryggende, og har da
heller ikke i sinne å risikere å gi disse folka data som kan gi dem
tilgang til alle sparepengene mine.
Det aner meg at phishingpotensialet er enormt, og jeg ser ingen
antydning en gang av mottiltak. Er det bare jeg som er paranoid?
BankID pusher på for at flere nettsteder skal bruke dem:
https://www.bankid.no/BankID-for-ditt-nettsted/Bruksmuligheter-for-din-bransje/
Og det finnes allerede en god del nettsteder der du kan benytte BankID:
https://www.bankid.no/Dette-er-BankID/Her-kan-du-benytte-BankID/
Det som bekymrer meg, er hvordan kan jeg vite sikkert at disse appletene
som dukker opp i nettleseren, og der jeg kan skrive inn alskens koder og
passord for å identifisere meg, virkelig kommer fra BankID? Det kan da
umulig være vanskelig å skrive noe som ser ser ganske så likt ut.
Det later til å være det samme gamle problemet. Autentisering skal og må
gå begge veier, slik at ikke bare banken vet at det er meg den snakker
med (eller i det minste noen som har tilgang på mine passord og nøkler),
men også at jeg vet at jeg snakker med banken og ikke noen andre.
Så lenge jeg bruker BankID bare til å snakke til banken min så har jeg i
hvert fall en viss sjanse til å holde kontrollen, men hvordan kan jeg
vite at jeg kan stole på https://www.norskpensjon.no/ for eksempel?
Nåvel, følger jeg lenken til «Min pensjon», blir jeg sparket til en side
på id.signicat.com - jeg synes ikke det virker betryggende, og har da
heller ikke i sinne å risikere å gi disse folka data som kan gi dem
tilgang til alle sparepengene mine.
Det aner meg at phishingpotensialet er enormt, og jeg ser ingen
antydning en gang av mottiltak. Er det bare jeg som er paranoid?
--
* Harald Hanche-Olsen <URL:http://www.math.ntnu.no/~hanche/>
- It is undesirable to believe a proposition
when there is no ground whatsoever for supposing it is true.
-- Bertrand Russell
* Harald Hanche-Olsen <URL:http://www.math.ntnu.no/~hanche/>
- It is undesirable to believe a proposition
when there is no ground whatsoever for supposing it is true.
-- Bertrand Russell