NemID: Forskelle mellem versioner
Content deleted Content added
Gjensen (diskussion | bidrag) |
m →Kritik: Linkfiks |
||
Linje 49:
{{citat|Jeg har fremlagt dette for professor [[:en:Lars Ramkilde Knudsen|Lars R. Knudsen]], som er en internationalt anerkendt kryptolog og leder af DTU's kryptologi-gruppe. Knudsen er enig i at NemID har et reelt sikkerhedshul, som ikke findes i andre browser-baserede single sign-on systemer, såsom Google's, og han ”finder det besynderligt at Nets ignorerer dette problem”.}}<ref name="thue" />
{{citat|Når man beder folk om at taste et password på en webside, så bør man bruge de teknologiske muligheder der findes for at bekræfte identiteten af den webside, der får udleveret passwordet. Det vil i praksis sige TLS som findes i alle moderne browsere. Løsningen er på ingen måde perfekt eller ubrydelig, men klart bedre end ingenting. Det er derfor svært at forstå hvorfor NemID ikke bruger den mulighed.|[[
===Overholdelse af persondatalove===
| |||