|
NemID Nøgleapp, endelig :) |
Besvar | Side <1234 8> |
Forfatter | |||
claus_jac
Guld medlem Oprettet: 06-August-2008 Sted: Denmark Status: Offline Point: 5570 |
Funktioner
Tak(0)
|
||
Strandvasker - bliver nødt til at bede dig læse lidt op på hvorledes "fingeraftryk" lagres i en mobil (ios/and). - det er IKKE et billede. - så meget kan jeg allerede fortælle dig. Så det er ikke helt så let at "kopiere" et fingeraftryk. Desuden er der en hulens masse problemer med at alt krypteres - især i IOS hvor du har separat kryptering for vitale elementer i mobilen. OG disse skal lukkes op i en successiv sekvens. (som du starter med via fx fingeraftryk/ansigt. og hver gang noget åbnes, frigives en kode til næste funktion.)
|
|||
strandvasker
Guld medlem Oprettet: 30-September-2009 Sted: Denmark Status: Offline Point: 2386 |
Funktioner
Tak(0)
|
||
Nej. Lad os sige jeg er hacker og det er lykkes mig at få dig til at klikke på et tilsendt link og installere noget malware. Jeg har nu fuld kontrol over din telefon og kan følge med i alt hvad du laver. Hvis nu man lader dig bruge dit fingeraftryk som eneste password, hvad forhindrer så mig i at tage en kopi af dit fingeraftryk næste gang du logger ind på netbank eller borger.dk? Med kopien af dit fingeraftryk kan jeg nu logge ind alt det jeg har lyst til. Hele fidusen med nemid's nøglekort er at den IKKE ligger på din telefon eller computer, dvs. selv om jeg hacker mig til fuld kontrol over din telefon, så kan jeg aflæse dit brugernavn og din personlige kode, og jeg kan aflæse den nemid-nøgle du bruger til at komme på fx. netbank - men når jeg så prøver at logge på din netbank strander jeg på, at jeg ikke har mulighed for at aflæse en frisk kode fra dit nemid papkort. Installerer du sådan en nemid app som tråden handler om, så kan jeg aflæse både dit brugernavn, din selvvalgte kode og jeg har også adgang til at starte en pissefed app der kan lave alle de nemid nøgler jeg mangler for at lænse din bankkonto. Selv hvis nemid appen kræver fx. fingeradtryk, så kan jeg jo bare tage en kopi af dit fingeraftryk næste gang du benytter det, det er lige ud af landevejen. Det er ultravigtigt at nøglekortet ikke ligger et sted hackeren nemt kan komme til, det er derfor vi i dag har et separat papkort eller en separat nøgleringsdims til at levere koderne.
Redigeret af strandvasker - 02-Juni-2018 kl. 11:16 |
|||
Kim Dahl
Super bruger Oprettet: 07-Marts-2007 Status: Offline Point: 309 |
Funktioner
Tak(0)
|
||
Noget andet er, at du låser appen op med f.eks. dit fingeraftryk. Så kan man jo lige så godt skippe nemid helt og bare lade dig gå på netbank og borger.dk og lignende udlukkende med dit fingeraftryk. Det er også mere sikkert.
|
|||
Mitsubishi HC4900
Panasonic BD30 Onkyo TX-SR805 |
|||
strandvasker
Guld medlem Oprettet: 30-September-2009 Sted: Denmark Status: Offline Point: 2386 |
Funktioner
Tak(0)
|
||
Ikke for at være en nejhat, men det er da helt skævt at lægge nøglekort på mobilen.
Hele pointen i at have et nøglekort er at det IKKE ligger på samme apparat der bruges til fx. netbank. Fidusen ved at have et nøglekort i det hele taget er, at hvis en hacker kompromiterer den computer eller telefon/tablet du bruger til fx. din netbank, så kan han keylogge sig til dit brugernavn og den selvvalgte kode, men det er hulens svært for et stykke malware på computeren eller telefonen at få skabt forbindelse over til papkortet eller nøgleringen med nøglerne = han kan ikke misbruge tingene selv om han har overtaget din computer eller telefon... ...lige indtil du er så venlig at installere den nye nøgleapp, hvor ved ham med en stump malware nu både kan overtage din telefon, keylogge dit brugernavn og selvvalgte kode, kan starte din netbank app og sørme også starte nøgleappen og lave alle de nøgler han har brug for. Hvis du KUN bruger netbank, eboks, og alt den slags med nemid på din computer og ALDRIG på telefonen, så kan det godt spænde an at bruge nøgleapp på telefonen fordi der nu er to systemer, både computeren og telefonen der skal kompromitteres. Det en hammerringe ide at have begge dele liggende på samme device, uanset hvor bekvemt det er. Det ville også være supernemt at lade hoveddørsnøglen sidde i døren når man går på arbejde, ingen grund til at slæbe rundt på en nøgle når den lige så godt kan sidde lige der hvor man skal bruge den, det fjerner bare ligesom hele pointen bag at have en lås i døren.
|
|||
Deschain
Guld medlem Oprettet: 25-August-2017 Sted: San Junipero Status: Offline Point: 960 |
Funktioner
Tak(0)
|
||
Det er desværre kun erhverv til bank, så det kan kun bruges i din bank. Det andet erhvervskort (kan ikke lige huske hvad det hedder) som man bruger til Virk, Skat, etc.. er der desværre (endnu?) ikke en App til.
|
|||
NikolajDS
Super bruger Oprettet: 14-Juli-2011 Status: Offline Point: 369 |
Funktioner
Tak(0)
|
||
Ja, det var også noget af det første, som folk påpegede, da app'en kom ud.. Det virker til at app'en er gennemtænkt og velafprøvet, så mon ikke også erhvervsdelen har fanget den del med flere kort i første hug.. |
|||
NikolajDS
Super bruger Oprettet: 14-Juli-2011 Status: Offline Point: 369 |
Funktioner
Tak(0)
|
||
Jeg ved ikke, hvor det er du synes, at jeg ikke taler pænt. Men igen, det er jo altid et godt kort at trække..
Du har ikke forklaret, hvordan du hårdnakket kunne påstå, at du kunne aflæse dit brugernavn på kortet, og derefter skrive det ind. Det er meget simpelt, hvis det er rigtigt at du har noget på dit kort, som du skal taste ind, før den efter engangskode, ja så har du enten skrevet dit brugernavn/CPR på kortet, eller så har du skrevet din personlige kode. Og det har du trods alt nok ikke, og så er vi tilbage ved, at din påstand ikke bare kunne være noget, som du havde taget fejl af, men at det var noget som du formentlig digtede op, for at underbygge din holdning om, at kortet var hurtigere end app'en. Og nu er du så sur over, at det bliver påpeget, at du ikke er kommet med en fornuftig forklaring på din vildfarelse. Og du er velkommen til at forlange alt det du vil, men jeg mener ikke, at jeg har gjort noget som helst, som er imod reglerne, og jeg vil ikke undskylde for, at du bliver ekstraordinært tyndskindet, når man tillader sig, at påpege, at din argumentation er usammenhængende. |
|||
Guests
Gæst |
Funktioner
Tak(0)
|
||
Kan se der også er kommet en til erhverv, der kan man vel have flere nøglekort på, ellers er den vist ubrugelig. Har ikke selv nogle endnu, men det får jeg snart og så kunne det jo være smart hvis man kunne bruge en app frem for flere forskellige nøglekort.
|
|||
kaizer
Guld medlem Oprettet: 08-Maj-2005 Sted: Denmark Status: Offline Point: 2322 |
Funktioner
Tak(0)
|
||
Jeg tror ikke du kan forlange ret meget af andre brugere. Ønske - ja, men ikke forlange. Du kan anmelde de indlæg du finder utilfredsstillende, og håbe på der sker noget.
|
|||
KlausDM
Platin medlem Oprettet: 12-Marts-2010 Sted: Hammel, Jylland Status: Offline Point: 19210 |
Funktioner
Tak(0)
|
||
Jeps, med at dit brugernavn alligevel stod på kortet. Senere skrev du så at det ikke var brugernavnet der stod på kortet. Har du selv skrevet brugernavn og adgangskode på kortet? Klaus
|
|||
Bruger udmeldt 43
-- Oprettet: 18-April-2007 Status: Offline Point: 0 |
Funktioner
Tak(0)
|
||
Det er åbenbart svært for sådan en som dig at tale pænt til andre du ikke står over for. Tastaturet er nådesløst i dine hænder. Du har slet ikke ret til at skrive sådan en gang lort hvor det hele er løgn. Jeg indrømmede jo netop at jeg tog fejl. Jeg forklarede hvorfor jeg ikke synes at app’en er hurtigere end kortet. Så rundt på gulvet er der ikke tale om. Men der er tale om at du bare sviner folk til med din mærkelige retorik. Og så sætter du lige trumf på til sidst for at træde mig helt ned i dyndet. Jeg forlanger du sletter dit indlæg og giver en undskyldning
|
|||
NikolajDS
Super bruger Oprettet: 14-Juli-2011 Status: Offline Point: 369 |
Funktioner
Tak(0)
|
||
Måske fordi du i den grad har været med til at forplumre debatten, og når folk har irettesat de falske ting som du har ytret, ja så har du ikke været særlig god til at indrømme/acceptere, at du ikke havde ret.. Så når man laver "strudsen" i stedet for at indrømme, at man har været helt rundt på gulvet i sin iver efter at bevise, at kortet er hurtigere end app'en, ja så er det nok egentlig fair nok, at folk laver lidt morsomheder på dine vegne. Men jaja, man kan selvfølgelig også bare trække "hurt feeling report"-kortet. |
|||
Besvar | Side <1234 8> |
Skift forum | Forum-tilladelser Du kan ikke oprette nye emner i dette forum Du kan ikke besvare indlæg i dette forum Du kan ikke slette dine indlæg i dette forum Du kan ikke redigere dine indlæg i dette forum Du kan ikke oprette afstemninger i dette forum Du kan ikke stemme i dette forum |