Men hvad skal man forvente, det må jo være en flok IT-tåber der sidder og tager beslutninger der er forældede. Eller også har de skyklapper på, så de ikke kan se det andre kan!!

Pas nu på hvor du retter din kritik.
Du har ikke ret i flg. udsagn:
"Damgaards argument synes at være, at DanIDs applet ikke er "vilkårlig", fordi vi kan stole på DanID."

Iflg. computer world har han sagt følgende.
--
"Det, IT-Politisk Forening siger, er, at en vilkårlig applet kan give adgang til personlige oplysninger, hvilket er korrekt, men i forbindelse med NemID er der ikke tale om en vilkårlig applet,"
--
"I teorien kunne man, hvis man var ude på at snyde folk, designe en applet, der giver mulighed for at snage i personlige oplysninger uden, at den almindelige bruger ville opdage det. Man skal således sørge for sikkerheden i en applet."
--
"Java-appletter har dog været brugt i netbanker i årevis uden problemer, og at der skulle være tale om et nyt problem, der er opstået i forbindelse med NemID, er simpelthen ikke rigtigt,"
--
Så han siger altså bare at en applet i det generelle tilfælde har adgang til personlige oplysninger. Hvis man er interesseret i det, kan man lave en applet som gør det.
Din slutning er altså ikke korrekt.

Du har til gengæld ret i, at sikkerheden baserer sig på hvor ærlige og dygtige DanID er. Hvis de har været dårlige til at lave den applet, kan der sagtens være en sikkerhedsrisiko. Men det at de har valgt at bruge en applet, er altså ikke en sikkerhedsrisiko i sig selv.
----
Såfremt det virkelig er tilfældet, at IT-Politisk Forening's kritik baserer sig på hvad man potentielt kan gøre med en applet, er det jo til grin.

Det virker mere som om de bare snakker forbi hinanden. Sikkert fordi de kommunikerer gennem journalister.

Iflg. Computer World, siger Niels Elgaard, IT-Politisk Forening:
--
"Når en bruger kobler sig op til en offentlig myndighed, sin bank, forsikringsselskab eller en anden virksomhed, der er tilsluttet NemID-systemet, har ikke blot den pågældende myndighed eller virksomhed adgang baglæns i systemet til brugerens computer, men det samme har alle de øvrige myndigheder, banker og andre virksomheder, der er koblet til systemet,"
--
"Det betyder først og fremmest, at brugeren har adgang til de funktioner, den enkelte applet giver adgang til, men også, at udstederen og dem, der er koblet sammen med udstederen kan kigge baglæns i systemet,"
---
Om han har ret ved jeg ikke. Iflg. journalisten afviser DanID ikke ovenstående, men siger istedet, at det ikke er en sikkerhedsbrist.
Fra artiklen: "Her anser man ikke den dobbeltrettede adgang som et sikkerhedsproblem."

Det er ikke en bug - det er en feature. [ håber jeg godt nok ikke!!! ]

-- Steff