Ny sikkerhedsbrist i MitID?

nymitid

dissensMEDIA – systemkritikernes talerør

Efter utallige problemer med MitID lader det nu til, at en ny sikkerhedsbrist kan skabe store problemer for dig!

Efter utallige problemer med MitID oplever mange at de stadig ikke får adgang til deres bank, sundhed.dk og andre vigtige offentlige sider. Det store problem ligger i oprettelsen af bruger ID, men noget tyder på at det ikke kun er godkendelsesfasen der volder problemer. 

Udgivet den 26. september 2022
Af dissensMEDIA

I bekendtgørelse (BEK 1778) om MitID til privatpersoner, varsles der nye tider for danske borgere – noget som de fleste slet ikke er bevidste om.

Et af de mange kritikpunkter ved MitID er, at myndigheder, virksomheder og private aktører (juridiske enheder), jf. BEK 1778 §1, stk. 3 har lovhjemmel til, at afskære en borger sin adgang til MitID – uden forklaring til borgeren – ved at suspenderer, genåbne og eller spærre MitID.

“§ 1. Bekendtgørelsen fastsætter de nærmere regler for forvaltningen af MitID til privatpersoner, herunder opgaver med identitetssikring af privatpersoner, registrering af identiteter, udstedelse, suspension, genåbning og spærring af MitID til privatpersoner.”

Stk. 2. Kommunalbestyrelsen, pengeinstitutter, andre offentlige myndigheder og juridiske enheder kan af Digitaliseringsstyrelsen bemyndiges til at varetage rollen som registreringsenhed og træffe afgørelse om udstedelse, suspension, genåbning og spærring af MitID til privatpersoner efter reglerne i denne bekendtgørelse.

Stk. 3. Offentlige myndigheder, offentligretlige organer eller juridiske enheder kan af Digitaliserings- styrelsen bemyndiges til at varetage rollen som supportorganisation og træffe afgørelse om suspension, genåbning og spærring af MitID til privatpersoner samt vejlede privatpersoner om forvaltningen af MitID.

Det er i sig selv kritisabelt. Men nu tyder det yderligere på, at man ikke engang behøver at være en såkaldt “privat aktør” for at spærre andres personlige MitID – og det ser ud til, at det endda er meget nemt.

Men vi skal lige starte et andet sted

Digital Civil Ulydighed var – indtil for nyligt – en Facebook gruppe, hvis eneste formål var at udvise digital civil ulydighed ved at bruge kontrolsystemet imod systemet. Facebook gruppen blev lukket ned af Magnus Heunicke som ønskede at stoppe gruppens praksis og tilstedeværelse på Facebook, men det har ikke stoppet Digital Civil Ulydighed og de har nu fundet endnu en sikkerhedsbrist i det digitale system – et digitalt system som samtlige danskere, mere og mere bliver tvunget ind i. 

Ved oprettelse af MitID skal du som den eneste ting, oprette dig med et selvvalgt brugernavn. Efter godkendelse af din identitet, har du aktiveret MitID, og du kan nu begynde at bruge det til at logge ind på din bank, offentlige sider som sundhed.dk, E-boks etc.

Som det vises i nedenstående video, er det den samme MitID loginside du får vist, uanset hvilken hjemmeside eller service du er igang med at besøge. Her skal du så indtaste dit selvvalgte brugernavn og efter der ikke er nogen adgangskode til MitID, er der kun et felt til indskrivning af dit brugernavn. I feltet på loginsiden hvor du skriver dit brugernavn, bliver det vist om brugernavnet findes. Findes brugernavnet, har du mulighed for at gå videre i godkendelsesprocessen via din mobiltelefon og findes brugernavnet ikke kommer MitId selv med en meddelse om at brugnavnet ikke eksistere. Du har dermed mulighed for at lukke adgangen til samtlige danske borgeres MitID hvis blot du kan gætte deres brugernavn. Hvis der efter login med brugernavn ikke bliver kvitteret med godkendelse via mobil appen tæller forsøget som et fejl login.

Det kræver altså blot 3 loginforsøg, før adgangen lukkes ned. De fleste kommuner råder borgerne til at bruge deres for og efternavn som bruger id, og i en tid hvor der bliver fokuseret så meget på internet sikkerhed, er det helt utroligt at noget med så ringe en sikkerhed kan blive sendt på gaden.

Det virker på intet punkt gennemtænkt, alle kan gøre det, man behøver ikke engang at have det rigtige brugerhavn, for man kan bare gå igang med at gætte sig frem til man rammer et brugernavn som er aktiveret, for MitID skal nok fortælle dig.

Katastrofen stopper dog ikke her

Samtlige kommuner, offentlige organisationer, politiet, ministerier og andre organer som hele systemet er afhængige af, fungerer, har også et MitID. Deres MitID er opsat på præcis samme måde som private borgeres MitID, så forestil dig nu engang, hvad ville ske, hvis en fremmed statsmagt ønskede at lukke de forskellige offentlige organer ned? På ingen tid ville en fremmed magt eller efterretningstjeneste kunne lukke forsvaret, kommuner, ministerier og andre offentlige forvaltningers adgang ned uden at behøve at hacke dem.

Vi har set videoen igennem flere gange, og hvis det virkelig er som det ser ud til at være, så har digitaliseringsstyrelsen et kæmpe problem.

Har du aktiveret dit MitID? I så fald, er du tryg?

 

Relaterede artikler:

Aktindsigt vedr. MitID til Finansministeriet

Vejen til helvede er digital!

Er verden blevet forrykt

Del artiklen

dissensMEDIA i , , | Nøgleord

Artiklen er udtryk for skribentens egen holdning. Alle holdninger, som kan udtrykkes inden for straffelovens og presseetikkens rammer, er velkomne. Har du en interessant historie, du vil dele med os, så skriv til dissensMEDIA på dissensmedia@protonmail.com

Vi respekterer anonymitet

dissensMEDIA er medlem af

1 kommentar til “Ny sikkerhedsbrist i MitID?”

  1. Pingback: En hverdag uden MitID? - Frihedsbevægelsens Fællesråd

Skriv en kommentar

Din e-mailadresse vil ikke blive publiceret. Krævede felter er markeret med *

Juni måneds temperatur

Share this post: Share on Twitter Share on Facebook Share on LinkedIn Share on EmaildissensMEDIA – systemkritikernes talerør Juni måneds temperatur I denne artikel ser vi nærmere på de seneste temperaturmålinger, der er blevet offentliggjort. Satellitdata fortolket af UAH og præsenteret på Dr. Roy Spencers hjemmeside viser, at junis temperatur ligger på niveau med maj …

Juni måneds temperatur Læs mere »

Bekymring vokser over manglende klarhed om alvorlige bivirkninger af Pfizers mRNA-vaccine

Share this post: Share on Twitter Share on Facebook Share on LinkedIn Share on EmaildissensMEDIA – systemkritikernes talerør Bekymring vokser over manglende klarhed om alvorlige bivirkninger af Pfizers mRNA-vaccine En ny undersøgelse kaster lys over bekymringerne om manglende gennemsigtighed vedrørende alvorlige bivirkninger af Pfizers mRNA-vaccine. På trods af gentagne forsikringer om, at sådanne bivirkninger er …

Bekymring vokser over manglende klarhed om alvorlige bivirkninger af Pfizers mRNA-vaccine Læs mere »

Filosofisk Fredag #07 – Det følende Menneske

Share this post: Share on Twitter Share on Facebook Share on LinkedIn Share on EmaildissensMEDIA – systemkritikernes talerør Filosofisk Fredag #07 – Det følende Menneske Velkommen til Filosofisk Fredag, en podcast serie med filosof Ulrik Søberg og Malue Montclairre – fordi filosofien kan lære os noget, som er vigtigt i forhold til vores forståelse af den tid, …

Filosofisk Fredag #07 – Det følende Menneske Læs mere »

EU i dristig mission: Vil EU blokere for solen i kampen mod klimakrisen?

Share this post: Share on Twitter Share on Facebook Share on LinkedIn Share on EmaildissensMEDIA – systemkritikernes talerør EU i dristig mission: Vil EU blokere for solen i kampen mod klimakrisen? I et bemærkelsesværdigt skridt i kampen mod klimakrisen afslører Den Europæiske Union (EU) en modig og kontroversiel plan om at blokere for solen som …

EU i dristig mission: Vil EU blokere for solen i kampen mod klimakrisen? Læs mere »

EU-Kommissionen foreslår ny deregulering af GMO’er

Share this post: Share on Twitter Share on Facebook Share on LinkedIn Share on EmailEU-Kommissionen foreslår ny deregulering af GMO’er – En øget risiko for markedsdominans for en håndfuld GMO-frøfirmaer er en uundgåelig konsekvens EU’s foreslåede deregulering af GMO’er vækker bekymring om øgede risici og markedsdominans. Et lækket udkast til forslaget fra DG SANTE, en …

EU-Kommissionen foreslår ny deregulering af GMO’er Læs mere »

Professor Christine Stabell Benn uddyber sin kritik af corona håndteringen

Share this post: Share on Twitter Share on Facebook Share on LinkedIn Share on EmaildissensMEDIA – systemkritikernes talerør Professor Christine Stabell Benn uddyber sin kritik af corona håndteringen. Den 3. maj 2023 holdt Epidemiudvalget en “høring om læring af Covid-19” på Christiansborg. Den varede kun to timer. Christine vidste, at høringen var for kort, og …

Professor Christine Stabell Benn uddyber sin kritik af corona håndteringen Læs mere »

Fremstilling af kunstige æg- og sædceller rejser etiske spørgsmål

Share this post: Share on Twitter Share on Facebook Share on LinkedIn Share on EmaildissensMEDIA – systemkritikernes talerør Fremstilling af kunstige æg- og sædceller rejser etiske spørgsmål Forskning i fremstillingen af kunstige æg- og sædceller til formålet om at producere laboratorie-skabte menneskebørn skrider hurtigt frem. Målet er at omdanne almindelige kropsceller fra kommende forældre til …

Fremstilling af kunstige æg- og sædceller rejser etiske spørgsmål Læs mere »

Hvad er geoteknik og vejrmodifikation egentlig?

Share this post: Share on Twitter Share on Facebook Share on LinkedIn Share on EmaildissensMEDIA – systemkritikernes talerør Hvad er geoteknik og vejrmodifikation egentlig? Den væsentligste forskel mellem vejrmodifikation og geoengineering ligger i deres omfang og formål. Vejrmodifikation har en mere lokal og kortvarig indvirkning, hvorimod geoteknik har et globalt perspektiv og sigter mod at …

Hvad er geoteknik og vejrmodifikation egentlig? Læs mere »

Akutpakke for klimaet

Share this post: Share on Twitter Share on Facebook Share on LinkedIn Share on EmaildissensMEDIA – systemkritikernes talerør Akutpakke for klimaet Der drømmes om tvang og drastiske indgreb over for alt og alle, og det uden tanke for nyttevirkningen, som jo for Danmark isoleret set er nul. Vi skal være ”foregangsland”, men det består jo …

Akutpakke for klimaet Læs mere »