Det nye MitID, som erstatter NemID, har en kæmpe sikkerhedsbrist

[PSindrup]

Telefonen kan hackes, uden det opdages.

Det er korrekt, men det er langt mindre sandsynligt, og langt mindre sofistikeret, end de problemer jeg beskriver

Vi er uenige, og fred være med det.

Peter

[Raptor357]

Telefonen kan hackes, uden det opdages.

Det er korrekt, men det er langt mindre sandsynligt, og langt mindre sofistikeret, end de problemer jeg beskriver

Vi er uenige, og fred være med det.

Peter

Jeg tror kun vi er delvist uenige.

Mit ID er ikke godt nok som det er nu.

Med hensyn til hacking af telefoner, ja så er det mere sofistikeret, men en hacker gruppe kan gøre det remote og på bestilling.
Vent og se, når alle er skiftet næste sommer, så vil der være udbytte nok i det til at en Hackergruppe vil bruge den nødvendige tid til at angribe bredt.

[PSindrup]

Telefonen kan hackes, uden det opdages.

Det er korrekt, men det er langt mindre sandsynligt, og langt mindre sofistikeret, end de problemer jeg beskriver

Vi er uenige, og fred være med det.

Peter

Jeg tror kun vi er delvist uenige.

Mit ID er ikke godt nok som det er nu.

Med hensyn til hacking af telefoner, ja så er det mere sofistikeret, men en hacker gruppe kan gøre det remote og på bestilling.
Vent og se, når alle er skiftet næste sommer, så vil der være udbytte nok i det til at en Hackergruppe vil bruge den nødvendige tid til at angribe bredt.

Min holdning:

Som det ser ud lige nu er NemID langt sikrere end MitID (specielt hvis man destruerer sit papnøglekort

Hvis MitID bliver opgraderet med et password, så vil det være sikrere end NemID, bl.a. fordi den ikke laver "pop up"

Peter

[ReneKJ]

Telefonen kan hackes, uden det opdages.

Det er korrekt, men det er langt mindre sandsynligt, og langt mindre sofistikeret, end de problemer jeg beskriver

Vi er uenige, og fred være med det.

Peter

Jeg tror du overser en vigtig detalje:

At hugge dit pap-kort kræver en dedikeret indsats målrettet lige præcist dig.
En eller anden skal udløse en anmodning om fornyelse, kende din adresse, fysisk fiske det ud af postkassen osv.
Den krævede indsats sætter en begrænsning på omfanget

Angrebene på dine It-enheder kan derimod automatiseres, enten via usikker opførsel eller kendte sårbarheder.
Ressourcerne til det kan komme i form af bot-net af hackede computere, så omfanget kan være et helt andet.
Og hvis både din autorisations-mekanisme og din netbank osv. er på den samme enhed så sætter du alt på et bræt.

Det er forøvrigt samme problemstilling vi har med statens snagen i borgernes privatliv: Der er ikke længere en naturlig begrænsning i form af hvor mange mænd med skæg og blå briller man har ansat.

[DB89]

Nu har man fundet en genial løsning
https://rokokoposten.dk/2021/11/03/digi ... paa-mitid/