Systemet er uegnet til elektronisk identifikasjon, mener en NTNU-forsker. Han ber myndighetene stoppe prosjektet.
BankID brukes i Norge av 1,4 millioner nordmenn, men er langt fra sikker. Dette mener Kristian Gjøsteen, forsker ved NTNU. Uten store problemer hacket han seg inn i nettbanker.
- Systemet er uegnet til elektronisk identifikasjon. Svindlere vil lett kunne lure til seg passord og engangskoder for deretter å stjele sensitive persondata, sier han til Dagens Næringsliv.
Han går ut i avisa med en sterk advarsel å bruke systemet. Sikkerhetssviktene er urovekkende, alvorlige og systematiske, ifølge Gjøsteen.
Mange feil
BankID er Norges håp på en sikker innloggingsprosedyre for ulike tjenester. Den brukes allerede av 1,4 millioner, og BankID anslår at 2,5 millioner bankkunder vil benytte denne teknologien i løpet av 2008. Den anses også som mulig tilgangsnøkkel til offentlige og kommunale tjenester som helsevesenet og trygdekontorer.
I vinter gikk Gjøsteen til angrep på nettbankene og fant overraskende mange sikkerhetsfeil. En av de største truslene er utro tjenere, som kan utgi seg ut for å være noen de ikke er.
- Sikkerhet er summen av det hele. Dersom et system med så veldokumenterte sikkerhetshull skal få lov å styre andre deler av samfunnsinfrastrukturen vår, så åpner det for problemer på en rekke andre områder, sier han til avisa.
Tidligere har også professor Kjell Jørgen Hole, blant annet i Computerworld, advart på det sterkeste å ta i bruk BankID i offentlig sektor.
LES OGSÅ: Hacket BankID - igjen
Også Adobe satser på nettskyen. Men vil ikke ta rotta på Microsoft og Google.
Telenor har tapt 1,1 milliarder på automatisk strømavlesing.
Slik utnytter kriminelle det nye hullet i Internet Explorer 6 og 7.
Du trenger et fleksibelt og strømeffektivt datarom tilpasset norske forhold.
Bits and bytes avslører enhetene Opera skal satse på fremover.
Slik blir 3d-brillene bygd inn i skjermen. Se video og ukas mest leste saker.
Datatilsynet og Politiet enige om at direktivet vil åpne for mer overvåking.
Utviklere får verdifull hjelp av Microsoft med Azure-utvikling.

|
Steria as: Senior forretnings- og it-rådgivere, Oslo |
|
Steria as: Forretningsrådgiver, Oslo |
|
Capgemini: Arkitekter, Oslo |
|
IntelliSearch: Senior utvikler, Oslo |
|
Inmeta: 30 dyktige og ambisiøse medarbeidere, Oslo og Trondheim |
|
Sogeti Norge: Testrådgivere og testledere, Oslo |
|
Sogeti Norge: Teknisk tester, Oslo |
|
Capgemini: Datavarehus og Business Intelligence konsulenter, Oslo eller Bergen |
|
Capgemini: Risk Management, Compliance, and Analytics konsulenter, Oslo eller Bergen |
|
Asplan Viak: IT Prosjektleder, Arendal |
|
Diakonhjemmet sykehus: Seksjonsleder IKT-drift og infrastruktur, Oslo |
|
Skatteetaten: Seniorkonsulent/IT-rådgiver, Grimstad |
|
Capgemini: Forretningsrådgivere, Oslo |
|
Capgemini: Prosjektledere, Oslo |
|
Steria as: BI spesialist - arkitekt/datamodellerer/ETL-utvikler, Oslo |
|
Alstahaug kommune: IKT-konsulent, Sandnessjøen |
|
Steria as: IT Rådgiver, Oslo |
|
Steria as: Prosjektledere - systemutviklingsprosjekter, Oslo |
|
Steria as: Senior Microsoft utviklere og arkitekter, Oslo |
|
Steria as: Testledere/Senior testledere, Oslo |
|
Helse Sør-Øst: Spesialrådgiver informasjonssikkerhet, Hamar |

Computerworld utgis avCopyright 2010 IDG Magazines Norge AS. All rights reserved
Postboks 9090 Grønland – 0133 OSLO / online@idg.no / Telefon 22053000
Ansvarlig redaktør Morten Kristiansen / Utviklingsansvarlig Ulf H. Helland / Salgsdirektør Jon Thore Thorstensen