NemID: Forskelle mellem versioner
Content deleted Content added
Thue (diskussion | bidrag) →Underskift af gældsbreve: Andre måder end gennem fogedretten |
Pinnerup (diskussion | bidrag) →Brug af Java: – tilføjer, at NemID ikke længere bruger Java. Tag: 2017-kilderedigering |
||
Linje 73:
=== Brug af Java ===
Det har også været kritiseret, at NemID kræver, at brugeren har [[Java]] installeret. Java har historisk haft sikkerhedshuller, og der findes malware, som angriber Java. Således risikerer man, at ens computer kan bliver overtaget via et sikkerhedshul i Java, blot ved at besøge en hjemmeside med en browser, som understøtter Java, hvis enten der er et [[Zero Day]] sikkerhedshul i Java, eller hvis brugeren ikke har holdt Java opdateret. Sikkerhedseksperten Thomas Kristensen fra Secunia mener, at brugen af Java er er unødvendig for NemID, og at de burde bruge et almindelig webinterface i stedet.<ref>[http://www.version2.dk/artikel/sikkerhedsekspert-haabloest-basere-nemid-paa-java-29735 Sikkerhedsekspert: Håbløst at basere NemID på Java] – Version2</ref>
{{quote|"[Valget af Java til NemID] har sørget for, at software, som ligger på top 5 over hackernes favoritsoftware til at komme ind på folks maskiner, er tvunget ned i halsen på brugerne og er på deres maskiner".|Thomas Kristensen|Version2}}
Desuden giver brugen af Java supportproblemer. Ud over Java-installationer, som ikke er opsat rigtigt, så er Java's 2D-hardwareacceleration tilsyneladende inkompatibelt med nogle gamle grafikkort (eller grafikkort-drivere).<ref>[http://www.version2.dk/artikel/nemid-support-java-og-grafikdrivere-er-det-mest-drilske-30062 NemID-support: Java og grafikdrivere er det mest drilske] Version2</ref>
I 2014 skiftede NemID fra Java til [[JavaScript]], ikke mindst fordi Java-afhængigheden forhindrede brug af NemID på mobile enheder, der sjældent var i stand til at afvikle Java-applets.<ref>[https://www.version2.dk/artikel/nu-kan-du-logge-paa-skat-og-andre-offentlige-hjemmesider-uden-java-73814 Nu kan du logge på Skat og andre offentlige hjemmesider uden Java] Version2, 2014-11-27</ref>
=== Sikkerhedsproblemer ved valg af top-level-domæne ===
| |||