Løsningen på problemet er derimod en sværere størrelse, som kan være flere år undervejs.
[...]
For hvordan ved du, at den MitID-app, du lige har downloadet, ikke er udviklet af en svindler med onde hensigter?
Det spørgsmål har staten besvaret ved udelukkende at distribuere de mange apps via Apples og Googles officielle app-butikker på telefonerne.
På samme måde er det Apple og Google, der står for at lave det integritetstjek i MitID-appen, som sikrer, at den telefon, du henter den ned på, ikke er kompromitteret.
Er jeg bare naiv eller er de her sikkerhedsforanstaltninger unødvendige? Det vil ikke tage år at løse det her problem hvis man bare fjerner det der integrationstjek!
Læg nu bare MitID op på Fdroid og hav officiel information og links til den korrekte app fra digitaliseringsstyrelsens hjemmeside eller anden officiel kilde. Så man downloader den rigtige app. Slut prut simpelthen.
Og ja, hvad så hvis din telefon har virus?
Når man henter MitID-appen i dag, bruger både Apple og Google fysisk en chip i telefonen til at kontrollere at telefonens hardware er ægte og uændret fra originalen. Og den er det i sidste ende altid producenterne, der har kontrol over.
Aah... Det handler i virkeligheden slet ikke om sikkerhed, gør det det? Google og Apple siger at det der tjek er en sikkerhedsforanstaltning, men i virkeligheden er det et kontrolpunkt hvor de kan kontrollere din telefon mere end du selv kan. Producenterne skal slet ikke kontrollere noget omkring min hardware. Det er min hardware, det er mig der burde have kontrollen.
all 19 comments