Artikel top billede

Brugertest: Det er farligt at bruge NemID i Firefox

Sikkerheden halter gevaldigt, når man bruger NemID i Firefox. Se hvorfor her.

Computerworld-læser og NemID-bruger Mads Pedersen opdagede ved et tilfælde, at selv om hans Firefox-browser havde været lukket helt ned, var der stadig adgang via NemID, da browseren igen blev åbnet.

"Jeg loggede ind på borger.dk med mit nøglekort. Herefter måtte jeg lukke browseren ned på grund af en fejl i et anden faneblad," fortæller han.

"Da jeg åbnede browseren igen og valgte, at browseren skulle genskabe de websider, jeg havde besøgt tidligere, var der stadig direkte adgang til borger.dk, uden at jeg skulle indtaste informationer," fortæller han.

Efter den opdagelse testede han login-problemet med NemID og Firefox 4.01 flere gange på både en linux- og en Microsoft-platform.

"Resultatet var det samme, også med hensyn til min netbank," fortæller Mads Pedersen.

Kontakt til DanID

Med denne viden i baghovedet henvendte Mads Pedersen sig til DanID's support for at fortælle om, hvad han havde erfaret.

"Jeg ringede til DanID og insisterede på, at der var et problem. Efter en del misforståelser har supporten da også erkendt, at der er et problem," fortæller han. 

DanID's support skriver i en mail til Mads Pedersen, at: "Vi har selvfølgelig sendt det videre, fordi du kan have ret i, at vi måske ikke kan regne med at folk logger af."

"Men du kan sove trygt om natten, da det er ganske kompetente folk både i DanID og i ITTS, der står bag design af sikkerhed."

"Det er noget, vi tager seriøst," skriver support-afdelingen.

Oplys dog brugerne

Mads Pedersen er ikke helt tilfreds med den forklaring.

"Hvis man er bekendt med denne problematik, er det væsentligt, at DanID oplyser brugerne om, at de skal trykke på log af-knappen," siger Mads Pedersen.

Den vurdering er Nets, det tidligere PBS, ikke enig i.

"Vi har siden november oplyst på vores webside, at man skal logge af og lukke alle vinduer ned efter en session," siger Søren Winge, pressechef i Nets.  

Hos Nets arbejder man nu på at finde ud af, om der er en teknisk løsning på problemet.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer og Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

21. november 2024 | Læs mere