NemID Nøgleapp, endelig :)

Hele pointen i at have et nøglekort er at det IKKE ligger på samme apparat der bruges til fx. netbank. 

Fidusen ved at have et nøglekort i det hele taget er, at hvis en hacker kompromiterer den computer eller telefon/tablet du bruger til fx. din netbank, så kan han keylogge sig til dit brugernavn og den selvvalgte kode, men det er hulens svært for et stykke malware på computeren eller telefonen at få skabt forbindelse over til papkortet eller nøgleringen med nøglerne = han kan ikke misbruge tingene selv om han har overtaget din computer eller telefon...

...lige indtil du er så venlig at installere den nye nøgleapp, hvor ved ham med en stump malware nu både kan overtage din telefon, keylogge dit brugernavn og selvvalgte kode, kan starte din netbank app og sørme også starte nøgleappen og lave alle de nøgler han har brug for.

Hvis du KUN bruger netbank, eboks, og alt den slags med nemid på din computer og ALDRIG på telefonen, så kan det godt spænde an at bruge nøgleapp på telefonen fordi der nu er to systemer, både computeren og telefonen der skal kompromitteres.

Det en hammerringe ide at have begge dele liggende på samme device, uanset hvor bekvemt det er. Det ville også være supernemt at lade hoveddørsnøglen sidde i døren når man går på arbejde, ingen grund til at slæbe rundt på en nøgle når den lige så godt kan sidde lige der hvor man skal bruge den, det fjerner bare ligesom hele pointen bag at have en lås i døren.

Nej.

Lad os sige jeg er hacker og det er lykkes mig at få dig til at klikke på et tilsendt link og installere noget malware. Jeg har nu fuld kontrol over din telefon og kan følge med i alt hvad du laver.

Hvis nu man lader dig bruge dit fingeraftryk som eneste password, hvad forhindrer så mig i at tage en kopi af dit fingeraftryk næste gang du logger ind på netbank eller borger.dk? Med kopien af dit fingeraftryk kan jeg nu logge ind alt det jeg har lyst til.

Hele fidusen med nemid's nøglekort er at den IKKE ligger på din telefon eller computer, dvs. selv om jeg hacker mig til fuld kontrol over din telefon, så kan jeg aflæse dit brugernavn og din personlige kode, og jeg kan aflæse den nemid-nøgle du bruger til at komme på fx. netbank - men når jeg så prøver at logge på din netbank strander jeg på, at jeg ikke har mulighed for at aflæse en frisk kode fra dit nemid papkort. 

Installerer du sådan en nemid app som tråden handler om, så kan jeg aflæse både dit brugernavn, din selvvalgte kode og jeg har også adgang til at starte en pissefed app der kan lave alle de nemid nøgler jeg mangler for at lænse din bankkonto. Selv hvis nemid appen kræver fx. fingeradtryk, så kan jeg jo bare tage en kopi af dit fingeraftryk næste gang du benytter det, det er lige ud af landevejen.

Det er ultravigtigt at nøglekortet ikke ligger et sted hackeren nemt kan komme til, det er derfor vi i dag har et separat papkort eller en separat nøgleringsdims til at levere koderne.

Jeg er godt klar over at der næppe ligger en fingeraftryk.png i din usermappe til fri afbenyttelse.

Uanset hvordan man vender og drejer tingene, så er sådan en fingeraftryksskanner noget hardware. Om den tager et billede eller aflæser varme eller magnetiske feltlinier eller noget helt fjerde er ikke så vigtigt, i sidste ende er der noget software, en driver, der styrer skanneren. Hardwaren aftaster et eller andet bitmønster og leverer det til driversoftwaren og driversoftwaren leverer det videre til telefonen i en eller anden, muligvis krypteret, form. 

Hver gang en eller anden app på telefonen har brug for et fingeraftryk så kontaktes driversoftwaren med et "Hey driver, kan du ikke lige tænde for skannerhardwaren og sende mig resultatet i den sædvanlige krypterede form?". Appen kan så sammenligne svaret fra driveren med noget allerede gemt og krypteret og alt muligt fancy, det er som det skal være, men appen aner ikke om skannerdriveren rent faktisk startede fingeraftryksskanneren op og aflæste et fingeraftryk eller om den bare genbrugte samme aflæsning som sidste gang uden at skanne noget som helst.

..og nej, det er ikke nemt eller "bare lige", men når først et system er kompromiteret er det ligemeget hvor meget der krypteres - krypteringsalgoritmerne kan jo også være modificerede/neutraliserede.

Omvendt er det hammersvært at få malware på sådan et nemid papkort, så din telefon eller computer kan være nok så inficeret med alt muligt snavs, hvis ikke du svarer tilbage med de korrekte cifre fra papkortet så lukker din netbank/borger.dk for festen.

Selvfølgelig skal man ikke lægge nøglen på samme enhed, som den der skal køre den. Det er idioti med en App.

Papkortet er genialt og man kan evt. bare købe en token, så har man det også i en anden form.

Men de er ikke så kvikke inde hos NemID, deres tankegang er generel usund.

Jeg har haft kontakt med dem flere gange for mange år siden og gjort dem opmærksom på problematikken omkring udstedelse af nye nøglekort. Men selvom det nu har været oppe i medierne fordi folk bliver snydt og mister værdier, så har de stadig ikke lukket hullet.

Eksempel:

Jørgen benytter sit nøglekort på biblioteket, fordi han ikke selv har en computer. En ond mand følger Jørgen hjem og ser hvor han bor. Den onde mand vender efterfølgende tilbage til biblioteket og henter sin "tastaturlogger" som har gemt Jørgens personnummer og kode.

Den onde mand bestiller nu et nyt nøglekort som efter et par data kommer i Jørgens postkasse.

Den onde mand har nu adgang til at benytte Jørgens NemID uden begrænsninger.

Selvfølgelig skal man ikke kunne bestille et nyt NemID i postkassen, hvis det er mistet. Det skal da Hentes på kommunen og vises gyldigt ID. Hele ens juridiske liv ligger i det nøglekort.

Det ville også være en del smartere hvis man IKKE benyttede CPR nummer til at logge ind med i størstedelen af befolkningen.

Det skulle være et nøgle-id nummer eller alias, som man altid har kunne.

CPR er bare for dumt, da de it svage sikkert altid vil benytte cpr et sted som biblioteket, hvor det er ekstra sårbart.