Vet vi säkert att bankerna går på E-id spåret?
Vi har ju både bankgodkända ID-kort och nationellt medborgarkort.
/O
On 23 Apr 2014, at 15:00, Roland Hedayat <roland_at_inherit.se> wrote:
> Hej,
>
>
> On Wed, Apr 23, 2014 at 12:04:39PM +0200, Palle Girgensohn wrote:
>> Well, BankID är på utdöende i vilket fall, så det är kanske inte så mycket att yvas över?
>>
>> e-Id 2.0 kommer vara SAML2.0-baserat. [http://www.elegnamnden.se/]
>
> Det kan vara att BankID är på utdöende, men f.n. är de
> de största, och det verkar som de har för avsikt att så
> förbli. Om BankID:s dödskrämpor blir långvariga vilket
> deras nya version kan tyda på så kan de ställa till
> obotlig skada för acceptansen av Linux-plattformen som
> en fullvärdig lösning för e-Sverige i alla fall.
>
> Men om du inte tycker det är ett problem så är det
> ju bara att låta bli att engagera sig.
>
> Jag talade med e-leg nämnden i dag. De tar inte
> ställning till plattformsoberoende lösningar, vill
> bara tillhandahålla en infrastruktur för att bygga
> e-leg-lösningar och lämnar hela frågan med Linux
> öppen.
>
> Det största problemet är inte att bankerna väljer en
> lösning som stänger ute Linux, det får man kanske
> acceptera för en privat aktör.
>
> Man skulle dock mycket väl kunna tänka sig att det
> offentliga hade gripit in och gjort gällande att för
> att vara en fullvärdig e-leg lösning som också kan
> användas mot offentliga tjänster så måste man
> tillhandahålla lösningar som inte snedvrider
> konkurrensen.
>
> Och här har vi pudelns kärna. Det stora problemet är
> att det offentliga Sverige i dag accepterar en
> situation där Linux-klienter utestängs. Och eftersom
> man håller på att stöta och blöta frågan i elegnämnden
> och andra ställen så är tillfället att ändra det nu.
>
> //Roland
>
>>
>> 23 apr 2014 kl. 10:32 skrev Roland Hedayat <roland_at_inherit.se>:
>>
>>> Hej,
>>>
>>> Jag hoppas det är ok att ta upp detta på denna listan.
>>>
>>>
>>> Jag utgår ifrån att de allra flesta på listan ogillar
>>> att Linux-plattformen kommer att stängas ute från
>>> den dominerande e-leg-tjänsten i Sverige.
>>>
>>> Jag ringde min bankförbindelse (SHB) och blev
>>> vidareförmedlad till deras representant hos BankID. SHB
>>> avböjde delansvar för beslutet, och hänvisade till
>>> "kollektivet" inom Finansiell ID-teknik.
>>>
>>> Nedan en bekräftelse från Handelsbanken som skickades
>>> efter vårt samtal, samt mitt svar längre ner.
>>>
>>> Jag anser att det är synnerligen allvarligt att öppna
>>> operativsystem stängs ute från Sveriges
>>> it-infrastruktur på grunder som i alla fall inte är
>>> tekniska.
>>>
>>> FriBid-implementationen, som vi har använt flera år, är
>>> ett exempel på att Finansiell ID-tekniks nuvarande
>>> bidrag till säkerheten är ett "obfuskeringslager" på
>>> toppen av en vedertagen PKI-infrastruktur. Detta
>>> obfuskeringslager har i och med FriBid varit hackat
>>> i flera år. Finansiell ID-teknik måste ha varit
>>> medvetna om detta, vilket är ett implicit erkännande av
>>> att säkerheten ligger i PKI-infrastrukturen i sig, och
>>> inte i Finansiell ID-tekniks programvara.
>>>
>>> De av er som på ett eller annat sätt vill engagera er
>>> i detta kan svara mej, så kan vi komma överens om hur
>>> vi går vidare.
>>>
>>> /Roland Hedayat
>>>
>>> ===============================================================
>>>
>>> On Thu, Apr 10, 2014 at 12:53:59PM +0200, Guy Wennerholm wrote:
>>>
>>> Hej!
>>>
>>> Tack för ett givande samtal igår.
>>>
>>> Som jag nämnde även igår tar jag till mig dina
>>> synpunkter och kommer att ta upp dem inom det
>>> bankgemensamma arbetet inom Finansiell ID-Teknik.
>>> Det kommer naturligtvis också att vara en del av
>>> våra interna diskussioner när vi diskuterar
>>> nuvarande och kommande säkerhetslösningar för våra
>>> självbetjäningstjänster.
>>>
>>> Jag lovade återkomma med ett besked om hur länge vi
>>> har kvar stödet för Linux. Svaret är inte helt
>>> entydigt men ger kanske åtminstone en bättre bild
>>> av vad du kan förvänta dig.
>>>
>>> Alla förlitande parter (alla företag eller
>>> myndigheter) som accepterar BankID för inloggning
>>> och signering måste gå över till den nya tekniska
>>> infrastrukturen innan årsskiftet. En del har redan
>>> gjort det andra planerar att göra det under hösten
>>> 2014. I Handelsbanken är planen också att genomföra
>>> detta under hösten 2014. Utredning pågår hur detta
>>> ska göras på bästa sätt men troligt att vi gör
>>> övergången någon gång under perioden oktober till
>>> november.
>>>
>>> Med vänlig hälsning
>>> Guy Wennerholm
>>>
>>> Och mitt svar:
>>>
>>> ----- Forwarded message from Roland Hedayat <roland_at_inherit.se> -----
>>>
>>> Date: Mon, 21 Apr 2014 23:20:13 +0200
>>> From: Roland Hedayat <roland_at_inherit.se>
>>> To: Guy Wennerholm <guwe05_at_handelsbanken.se>
>>> Subject: Re: Linux och BankID
>>> User-Agent: Mutt/1.5.21 (2010-09-15)
>>>
>>> Hej!
>>>
>>> Tack för ditt svar.
>>>
>>> On Thu, Apr 10, 2014 at 12:53:59PM +0200, Guy Wennerholm wrote:
>>>> Hej!
>>>
>>>> Tack för ett givande samtal igår.
>>>
>>>> Som jag nämnde även igår tar jag till mig dina
>>>> synpunkter och kommer att ta upp dem inom det
>>>> bankgemensamma arbetet inom Finansiell ID-Teknik. Det
>>>> kommer naturligtvis också att vara en del av våra
>>>> interna diskussioner när vi diskuterar nuvarande och
>>>> kommande säkerhetslösningar för våra
>>>> självbetjäningstjänster.
>>>
>>> Jag anser att det är ett stort misstag att inte stödja
>>> Linux för denna typ av infrastrukturprogramvara. Det
>>> innebär en inlåsning för medborgarna som inte kan vara
>>> i någons intresse, utom givetvis för Apple och
>>> Microsoft.
>>>
>>> Jag är övertygad om att den snäva vinstmaximeringen som
>>> (möjligtvis) uppnås genom att inte stödja
>>> Linux-plattformen är ett klassiskt exempel på
>>> kortsiktigt tänkande. Apples OS är en Unixvariant, som
>>> sådan besläktad med Linux, vilket med stor sannolikhet
>>> innebär att BankID för Apple borde ha mycket gemensamt
>>> med dito för Linux. Och om så inte är fallet, borde bra
>>> design av programvaran göra att stora delar av den kan
>>> återanvändas för de tre plattformarna.
>>>
>>>> Jag lovade återkomma med ett besked om hur länge vi
>>>> har kvar stödet för Linux. Svaret är inte helt
>>>> entydigt men ger kanske åtminstone en bättre bild av
>>>> vad du kan förvänta dig.
>>>
>>>> Alla förlitande parter (alla företag eller
>>>> myndigheter) som accepterar BankID för inloggning och
>>>> signering måste gå över till den nya tekniska
>>>> infrastrukturen innan årsskiftet. En del har redan
>>>> gjort det andra planerar att göra det under hösten
>>>> 2014. I Handelsbanken är planen också att genomföra
>>>> detta under hösten 2014. Utredning pågår hur detta
>>>> ska göras på bästa sätt men troligt att vi gör
>>>> övergången någon gång under perioden oktober till
>>>> november.
>>>
>>> Tack för denna information.
>>>
>>> Några kommentarer:
>>>
>>> Vår kundrelation
>>> ================
>>>
>>> För det första är jag privatkund i Handelsbanken sedan
>>> 1988, men utöver det har jag två företagskonti hos SHB,
>>> den ena nystartad.
>>>
>>> Det nystartade företaget utvecklar en källkodsöppen
>>> plattform för hantering BPM (Business Process Management)
>>> och e-tjänster, först och främst riktat mot offentlig
>>> sektor.
>>>
>>> I en vidare bemärkelse är företagets affärside att ta
>>> fram samverkanslösningar där öppen källkod är en
>>> nyckelfaktor för framgång.
>>>
>>> I det sammanhanget uppfattar vi Finansiell ID-tekniks
>>> beslut som direkt konkurrensvridande.
>>>
>>> I förbindelse med att vi öppnade den nya firman köpte
>>> vi också SHB:s företagspaket. Vi tog för givet att
>>> stödet för Linux (som inte är bra i dag) inte skulle
>>> bli sämre.
>>>
>>> Vi kommer nu att undersöka våra optioner.
>>>
>>> Principiella aspekter
>>> =====================
>>>
>>> Men den viktiga frågan är principiell.
>>>
>>> BankID är ett exempel på att privat sektor är
>>> anförtrodd att utveckla en programvara/tjänst, som
>>> kommer att användas i andra sammanhang, också för
>>> medborgarens utnyttjande av e-tjänster inom offentlig
>>> sektor
>>>
>>> Eftersom BankID är privat, må det möjligtvis vara så
>>> att man kan betrakta det som konsortiets deltagares
>>> rätt att själva bestämma vad som är optimalt för dem.
>>>
>>> Det är ändå påfallande att man inom den privata sektorn
>>> tar så lätt på konkurrensen när det kommer till
>>> kritan. I andra sammanhang, när det är mer opportunt,
>>> framhävs fri konkurrens som nyckeln till framgång för
>>> såväl den enskilde som för gemenskapen.
>>>
>>> Det säger sig självt att ett beslut att stänga ute
>>> Linux från autenticerings- och signeringstjänster i
>>> praktiken gör denna plattform oanvändbar för de flesta,
>>> både i privata och professionella sammanhang. Mycket få
>>> kommer att skaffa en egen Windowsdator, eller Mac,
>>> enbart för att sköta sina ärenden hos bank, och vis a
>>> vis offentlig sektor.
>>>
>>> Situationen är speciellt graverande eftersom BankID är
>>> en så marknadsdominerande tjänst.
>>>
>>> Sedan är det klart att Staten har ett ansvar för den
>>> uppkomna situationen, genom att inte förstå vilka krav
>>> som måste ställas på infrastrukturtjänsters
>>> konkurrensneutralitet. Det är oacceptabelt att Stat
>>> och kommun kan acceptera en eId plattform som stänger
>>> ute en högkvalitativ, säker, fri och öppen plattform
>>> som Linux, och som dessutom inte har några dolda
>>> bakdörrar, vilket kanske torde vara av visst intresse i
>>> dessa tider. Linux har dessutom stöd för alla öppna
>>> säkerhetsstandarder av relevans för ett PKI av den
>>> sort som BankID är baserat på.
>>>
>>> Vad hade PTS sagt om Motorola-telefoner vore utestängda
>>> från de marknadsominerande operatörernas nät bara för
>>> att de hade låg marknadsandel, trots att de uppfyller
>>> samma standarder som övriga?
>>>
>>> PS:
>>>
>>> * Visste du att 96% av världens 500 starkaste
>>> superdatorer kör Linux?
>>>
>>> * Att Android är en variant av Linux?
>>>
>>> * Att enligt CESG (Communications-Electronics
>>> Security Group), ett statligt Brittisk
>>> Cybersäkerhetsorgan så är Linux (Ubuntu 12.04) i
>>> särklass den mest säkra plattformen med avseende på
>>> ett antal säkerhetstester och kriteria.
>>>
>>>
>>> Jag hoppas ni framför detta till "kollektivet" i
>>> Finansiell ID-teknik.
>>>
>>> Med vänlig hälsning,
>>>
>>> Roland Hedayat
>>>
>>> --
>>> Roland Hedayat
>>> Inherit S AB
>>> Långsjövägen 8
>>> 131 33 Nacka
>>> www.inherit.se
>>> Tel: +46 (0)8-641 64 14
>>> Mob: +46 (0)708-18 07 69
>>> _______________________________________________
>>> http://www.foss-sthlm.se/
>>> http://cool.haxx.se/cgi-bin/mailman/listinfo/foss-sthlm
>>
>
>
>
>> _______________________________________________
>> http://www.foss-sthlm.se/
>> http://cool.haxx.se/cgi-bin/mailman/listinfo/foss-sthlm
>
>
> --
> Roland Hedayat
> Inherit S AB
> Långsjövägen 8
> 131 33 Nacka
> www.inherit.se
> Tel: +46 (0)8-641 64 14
> Mob: +46 (0)708-18 07 69
>
> _______________________________________________
> http://www.foss-sthlm.se/
> http://cool.haxx.se/cgi-bin/mailman/listinfo/foss-sthlm
_______________________________________________
http://www.foss-sthlm.se/
http://cool.haxx.se/cgi-bin/mailman/listinfo/foss-sthlm
Received on 2014-04-23