Artikel top billede

Sikkerheds-forslag: Du skal have et internet-pas

Et internet-pas er vejen frem til et mere sikkert internet for både borgere, det offentlige og virksomheder, mener sikkerhedsguru. Læs her hans visioner om et fremtidigt internet-ID.

Direktøren og stifteren af sikkerhedsselskabet Kaspersky Lab, Eugene Kaspersky, er overbevist om, at vi en dag skal anskaffe os et 'internet-pas' for at tilgå vitale dele af internettet.

Det forklarer han til ZDNet, efter han i en række år har syslet med tankerne om indførelsen af en slags Internet-ID som adgangskortet, der vil kunne øge sikkerheden og handelslysten på vores allesammens internet.

To zoner på nettet

"Når jeg taler om Internet ID, er det ikke et pas, så du kan få adgang til internettet. Det er dit pas til at få adgang til kritiske ressourcer," forklarer Eugene Kaspersky til ZDNet.

Han uddyber sin vision med en opdeling af to internet-zoner: En frizone, hvor du kan læse nyheder og tjekke mails uden nogen identifikation, samt en begrænset zone, hvor man skal fremvise sit unikke ID for at få adgang til netbanken og deslige.

"Det er ligesom at gå på gaden, hvor du jo ikke behøver et kort. Men det gør du, når du skal ind på dit hotelværelse," illustrerer Eugene Kaspersky sin pointe med.

Det anonyme internet-ID

I sikkerhedsmandens optik kunne denne unikke ID anskaffes via et centralt register styret af enten regeringsmagter eller private foretagender, uden at dette centrale register skal afsløre brugerens identitet.

Med internet-ID'et i hånden skal brugeren derimod kunne logge på diverse webtjenester via biometriske eller kryptografiske nøgler.

Her er det danske forslag

Hvis der så skulle opstå et misbrug som eksempelvis uautoriserede hævninger på en netbank-konto, kan staten så gå til det centrale ID-udstedelsesregister for at få oplysninger om den pågældende bruger.

En balancegang

'Internet-passet' vil således lade brugeren forblive anonym, mens relevante data fra identiteten, som alder på indehaveren, kan komme i spil, hvis eksempelvis en mindreårig vil købe alkohol, surfe porno eller skaffe sig adgang til online-kasinoer.

"Jeg vil gerne finde en balance mellem sikring af privatlivets fred og på samme tid stoppe it-kriminelle. Jeg synes, at folk skal have muligheden for at forblive anonyme på sociale medier, men staten skal også have nogle værktøjer til at finde personer, som opfører sig forkert på sociale medier," forklarer Eugene Kaspersky til ZDNet.

Han mener samtidig, at et internet-ID'et vil kunne give et boost for elektroniske afstemninger - også kendt som e-valg - og samtidig lade flere, især unge, komme til cyber-stemmeurnerne, når de nu anonymt kan gå til e-valg med deres unikke internet-ID.

Den danske vision

I Danmark har vi NemID, som bruges til at identificere sig som bruger på en webtjeneste, uden at vi dog er anonyme af den grund.

Sikkerhedsekspert Ivan Bjerre Damgård har dog over for Computerworld løftet sløret for, hvordan den næste generation af NemID kan komme det pseudo-sikre CPR-nummer til livs og samtidig sikre brugeren anonymitet på nettet.

Ideen er her, at når eksempelvis en borger ønsker et telefonabonnement hos et teleselskab, vil borgeren kunne åbne for navn og adresse, men samtidig lukke af for andre data som køn og alder.

Du kan læse mere om tankerne bag næste generation af NemID her.




IT-JOB

Politiets Efterretningstjeneste

Netværks- og/eller firewallspecialister til PET

De Nationale Geologiske Undersøgelser for Danmark og Grønland (GEUS)

IT-systemadministrator søges til GEUS

Pharma Nord

PHP backend-udvikler

Netcompany A/S

Software Developer
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere