19. oktober 2006

Fødselsnummer på "MinSide" er galt
Det er nærmest umulig å få utstedt et nytt fødselsnummer. Nytt kundenummer er det derimot alltid mulig å få. I det omfattende systemet som Uninett etablerer for utdanningssektoren, Feide med over en million brukere, har man entydige brukernavn som det er enkelt å bytte i tilfelle misbruk. Hvis noen mener at fødselsnummer øker sikkerheten, mener jeg de tar feil.

Årnes viser til at andre land er langt mer restriktive enn Norge med å bruke fødselsnummer i interaktive tjenester. Han peker også på at nye løsninger ? for eksempel Liberty Alliance og den åpne standarden SAML 2.0 ? gjør pålogging med fødselsnummer unødvendig.

Feide-løsningen bygger på disse standardene, og har laget en ordning der tjenester som trenger det ? og bare dem ? kan få tilgang til brukerens fødselsnummer.

Denne løsningen er presentert i detalj i denne artikkelen: Felles ID-system for all norsk utdanning.
 
◄ Free Blogger Templates by The Blog Templates | Design by Pocket