Eksperter kritiserer sikkerheden i MitID, og Digitaliseringsstyrelsen ændrer procedure efter DR's henvendelse | Pressetjek
Eksperter kritiserer sikkerheden i MitID, og Digitaliseringsstyrelsen ændrer procedure efter DR's henvendelse
DR Nyheder beskriver, hvordan it-sikkerhedseksperter kritiserer sikkerheden i den nye MitID-løsning, blandt andet at loginanmodninger kun kræver et brugernavn. Efter DR's henvendelse har Digitaliseringsstyrelsen ændret proceduren, så brugere får besked, når deres oplysninger ændres. Styrelsen afviser ikke kritikken, men henviser til, at sikkerheden løbende forbedres.
Artiklen er kritisk journalistik over for Digitaliseringsstyrelsens MitID-løsning, men kritikken kommer fra eksperter og myndigheden får plads til at svare. Der er ingen dansk partipolitisk strid, og ingen fløj eller parti fremstilles bedre eller dårligere.
Balance: BalanceretVinkel: Risiko og trusselDagsorden: Mediets egen afdækning0 gyldige tegn
Aktører
Hvem der optræder, og hvordan de fremstilles: fra −2 (meget negativt) til +2 (meget positivt). Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).
Navn
Rolle
Vægt
Fremstilling
Henrik Kramselundunderviser i it-sikkerhed
underviser i it-sikkerhed
Citeret
0neutral
Jan Kaastrupit-sikkerhedsekspert
it-sikkerhedsekspert
Citeret
0neutral
Jens Myrup Pedersenprofessor i cybersikkerhed
professor i cybersikkerhed
Citeret
0neutral
Digitaliseringsstyrelsenmyndighed
myndighed
Hovedkilde
0neutral
Adam Lebechvicedirektør
vicedirektør
Citeret
0neutral
MitID-systemet oplyser, om et brugernavn er optaget, hvilket ifølge eksperterne gør brugernavne lettere at gætte.
Jens Myrup Pedersen, professor i cybersikkerhed på Aalborg Universitet, kritiserer, at der ikke kræves aktiv godkendelse ved ændringer af kontooplysninger.
Efter DR's henvendelse har Digitaliseringsstyrelsen ændret proceduren, så brugeren får besked, når der ændres i personlige oplysninger.
Digitaliseringsstyrelsen oplyser, at opdateringen blev gennemført umiddelbart efter DR's henvendelse, og at der kommer flere sikkerhedsopdateringer.
Adam Lebech, vicedirektør i Digitaliseringsstyrelsen, siger, at sikkerhedskoden er flyttet ind i appen for at beskytte mod keylogger-angreb, og at brugernavnet ikke i sig selv giver adgang.
Digitaliseringsstyrelsen oplyser, at den ikke kender konkrete eksempler på den type svindel med MitID, som DR har gjort opmærksom på.