Re: Inget FriBID i Jessie

Den 27 jan 2015 20:56 skrev "Rolf Edlund" <[email protected]>:
>
> Den 27 januari 2015 20:03 skrev Samuel Lidén Borell <[email protected]>:
> >
> > Hej,
>
> Hej!

Hej alla.

> > Ni som har följt utvecklingen kring BankID har säkert redan anat detta,
> > men det blir inget FriBID (fri implementation av BankID) i Jessie.

Vilket är tråkigt men förklarligt. Det hade ju slutat fungerat pga
inkompetens från BankID:s sida. :-(

> Hörde just på radio/TV för några dagar sedan, att BankID för Linux har
> lagts ner helt och hållet. :(

Vi behöver inte att de implementerar en Linux-variant.  Vi behöver en
specifikation över hur de implementerat det.  Dvs vi behöver att de följer
de standarder som finns för kryptering, inte några hemkokade versioner som
inte verifierats och därmed inte kan bedömmas om de är säkra eller ej.
Frågan är om de med detta alternativ uppfyller de lagliga kraven.

Att de skulle vara bekymrade över säkerhet är ju bara skitsnack. De är bara
intresserade av att vara tillräckligt säkra.  Det eftersom de flesta banker
inte ens kör DNSSEC, så deras servrar kan bli övertagna utan att de eller
kunderna skulle ens veta om det.

> --
> /Rolf

/Anders