29. august 2007

– ID-tyveri er for enkelt

- ID-tyveri er for enkelt
18 minutter og 10 sekunder tok det stipendiat André N. Klingsheim å finne personnummeret til journalist Lars Holger Ursin. Bevæpnet med et lite program han har skrevet selv, trenger han bare å vite navnet og fødselsdagen din for å finne personnummeret ditt, og derfra skape store problemer for deg.

Programmet til Klingsheim bruker omadresseringstjenesten til Posten for å sjekke om et personnummer er gyldig. Der trenger du nemlig bare navn og fødselsdato. Programmet genererer alle mulige personnumre, og tester dem systematisk - på ett nummer vil Posten ikke gi feilmelding - og da har du personnummeret.

Klingsheim selv hevder han kunne klart det på få sekunder, men har programmert verktøyet sitt slik at det benytter en anonymiseringstjeneste. Slik kan ikke Posten Norge, som var den ufrivillige kilden til akkurat dette ID-tyveriet, spore ham opp igjen.
 
◄ Free Blogger Templates by The Blog Templates | Design by Pocket