F3NMH3OO

18 hours ago, tommyb said:

Disclaimer: jeg har ikke tilgang til å lese [Ekstra]-artikkelen.

Men jeg har et spørsmål likevel.

Er det noen som har tenkt gjennom konsekvensene av tiltakene/angrepene som vi påfører Russland på nett?
Konsekvensen er relativt åpenbar: Det styrker og rettferdiggjør det russiske (statlige) ønsket om at russiske borgere kun skal bruke russiske informasjonskilder på nett. Det aksellererer fokus, behov, pengestrøm til å bygge et uavhengig russisk intranett helt under statlig kontroll og styring. De trenger nå å gjøre hurtige og drastiske grep for å kickstarte dette nettet raskere, og det kan de gjøre med en troverdig unnskyldning om at vestlige angrep har tvunget fram at man trenger et eget, stabilt "rusnet".

Konsekvensen blir altså at "vanlige russere" mye raskere og i mye større grad låses inn i informasjonsstrømmen til Putin. De frarøves internasjonale informasjonstjenester og det vil skje under (bort-)forklaringen at dette er en konsekvens av vestlige tiltak.

Og hva skjer når andre stater på enden av dette ser at det er mulig å ta kontroll over informasjonsflyten på samme måte som før Internett tok kontrollen fra dem?

Veldig vanskelig å kunne si hva resultatet vil bli. Vil tro at man kan få en segmentering av befolkningen, der noen bare forholder seg til propagandaen fra myndighetene, mens andre (trolig en mindre gruppe?) mer eller mindre aktivt søke informasjon fra andre kilder. Kina kan sikkert gi oss noen eksempler på hva som kan bli resultatet. Selv om bare noen få har tilgang til ikke russiske informasjonskilder i en slik situasjon kan informasjonen rask videreformidles til flere, ref. beslaglegging av radioer og produksjon og spredning av illegale aviser i Norge under den tyske okkupasjonen under 2. verdenskrig.

Tittelen gav meg et inntrykk en negativ situasjon, men å planlegge for bruk av spillvarme er positivt! Endre til en mer positiv tittel?

Dette er noe som må vurderes nøye. Hvis all kritisk norsk infrastruktur blir avhengig av at kabelen til Azure i Irland fungerer har vi et reelt risikoproblem.

Antar du må være i et Teams møte med hackeren for at dette skal være mulig. Ev. ha en chat dialog med hackeren. Hadde vært greit om dette var nevnt i artikkelen, hackere må ha en eller annen form for tilgang til Teams løsningen din for at dette skal være mulig. 

Å lytte til råd man får på Internett er tydeligvis ikke alltid så lurt..... Tydeligvis en litt konfliktsky pappa, å konfiskere mobiler m.m. om kvelden hadde nok gitt samme resultat, og med noe mer håndterbare konsekvenser.....

Det er slike saker som får man til å tvile på intelligensen til enkelte ledere. Å være negativ overfor grupper av ansatte er ikke spesielt lurt, det ødelegger tilliten til ledelsen, gir firma dårlig rykte, og man risikerer sure ansatte med lavere effektivitet og som kanskje slutter. Og man kan få problemer med rekruttering av nye ansatte.

Også lite smart å legge igjen elektroniske spor av slike holdninger og diskusjoner, slikt blir veldig ofte lekket til mediene. 

Syk sak, burde ha et krav om et minimum av IT kompetanse hos ledere......  Ev. burde ledere være intelligente nok til å sjekke med noen før de dummer seg ut offentlig......

20 hours ago, qualbeen said:

«Fra en lekkasje» – hva betyr nå det? 

Her burde det vel vært eksplisitt nevnt at det siktes til en lekkasje hos en helt annen tjeneste? Altså at det ikke har noe med selve brukernavn/passord hos Schibsted å gjøre, men det faktum at folk har brukt samme epost og passord på tvers av flere nettsider? 

Slik det står nå, kan man jo faktisk feilaktig tolke teksten dit hen at det har vært en lekkasje hos Schibsted.

Viktig forskjell! Hvis Schibsted faktisk har hatt en lekkasje må de få ut informasjon til kundene sine! 

Hva menes egentlig med at "Nærmere undersøkelser viste at angripere hadde fått tilgang til passord og brukernavn hos en tredjepart, og dermed kunne logge seg inn hos den norske tjenesteleverandøren med de stjålne passordene."? Er det a) kundens gjenbruk av passord flere steder som er problemet, eller b) hackerne har faktisk fått tak i Finn.no  passordene til kunden? a) er kundens problem, men b) er et alvorlig problem for finn.no/Schibsted.

Dette forklarer nok noe av årsaken til hackingen......

Skulle tro at behovet for solid IT sikkerhet hadde begynt å synke inn hos bedriftslederne, men tydeligvis ikke. For mye blåruss?

19 hours ago, jyggo said:

Merkelig at de også laster ned og åpner apk-en selv etter at android advarer deg mot det

Folk gjør de rareste ting. Ser at kunder oppgir bankrelaterte koder de får på SMS til svindlere, selv om det står i den samme SMS'en at de ALDRI må oppgi koden til noen, ikke en gang til politi eller banken......

Ikke lett å vite når en melding du får er ekte eller et phishing/svindelforsøk. Mottok to e-poster fra Eurocard i dag om å oppdatere hvitvaskingsinfo for kredittkort. Begge var full av linker som jeg ikke kunne se var ekte eller ikke. Hvis vi skal lære opp folk til å ikke klikke på linker i meldinger vi mottar, må selskaper slutte å sende ut meldinger med linker.

Ler høyt!

Dette burde ikke komme som en overraskelse for de som har kjørt på norske veier, både på vestlandet og andre steder i Norge. (Også noe tvilende til hvordan selvkjørende biler vil takle selv E6 mellom Oslo og Gardermoen en mørk morgen seinhøstes når det har snødd og sluddet hele natten, i hvertfall uten spesialtilpasninger i vei infrastruktur.)

Husker at vi i Australia ble advart mot å kjøre den farlige svingete veien fra Melbourne og vestover langs sørkysten. Viste seg at veien hadde høyere standard enn E6 mange steder i Norge..... Hvis dette er standarden bil produsentene legger seg på for vanskelige veier får vi aldri selvkjørende biler i noen stor grad i Norge.....

Og dette var overraskende? 
Hadde blitt mer overrasket om de ikke samlet inn data om brukerne.......

Har brukt Remarkable i 2+ år nå, er veldig fornøyd!

Artikkelen trenger korrektur, Står f.eks. "Derfor vant DNB" som en overskrift inne i artikkelen, Det er ved TietoEVRY som vant....

Hm, en løsning som skal fungere på tvers av alle EU land, og med integrasjon mot de forskjellige landenes offentlige tjeneter, ID håndtering, banker m.m.? Høres ut som en spennede oppgave, men noe bekymret for kompleksiteten og koordineringsbehovet......

On 2/24/2021 at 5:08 PM, jyggo said:

Slik påvirker det sluttbrukere, kort forklart (om jeg forstår rett): Signering med BankID når du bruker kortet på nett blir påkrevd.

Er ellers godt forklart her: https://stripe.com/en-no/guides/strong-customer-authentication

Dette er bare en liten del, PSD2 skulle bedre konkurransen i banknæringen ved at tredjeparter/PSD2 aktører/FinTech, skulle få tilgang til bankkunders konti i bankene via API grensesnitt (Tilgang til konto, saldo, betalingshistorikk og mulighet til å betale regninger). Tanken var at dette ville skape en fremvekst av nye og flotte finansielle løsninger og rådgivning. Dette har ikke skjedd, og FinTech selskapene klager nå til Finanstilsynet på bankenes implementasjon av PSD2. Noen av klagene stemmer (VIPPS sine fordeler), mens andre klager har vist seg å gjelder feil som ikke lå hos bankene. Forhåpentligvis fikser bankene dette i løpet av året, så får vi ser om FinTech selskapene klarer å levere noe spennende da. Personlig synes jeg det er levert få levedyktige FinTech løsninger i finansbransjen i Norge. Og de eneste som har tjent penger på PSD2 til nå er vel bankenes IT leverandører som har implementert dyre PSD2 løsninger for bankene......

On 2/24/2021 at 6:09 PM, Mr.Jaa9 said:

Tunggrodd: Betalinger batches ved faste tidspunkter på ukedager, selv om det er fult mulig å få straksbetaling dersom du er villig til å betale et gebyr. teknisk er umiddelbar overføring mellom banker da på plass, så hvorfor ikke standard?

Det er ikke standard hovedsaklig av to årsaker:

1. Det har ikke vært noe press fra kunderne for å konvertere norsk betalingsinfrastruktur til en sanntidsløsning. Straksbetaling har vært tilgjengelig lenge, men lavt volum viser at de aller fleste klarer seg godt med dagens løsning.
2. Sanntidsbetaling har ikke vært et myndighetskrav.

Og uten krav fra kunder eller myndigheter er viljen til å bruke penger på dette lav. 

Men nå skjer det ting, trolig får vi en overgang til sanntidsbetalinger i løpet av 2 til 5 år. 

On 2/24/2021 at 6:09 PM, Mr.Jaa9 said:

Proteksjonistisk: I 2020 må vi fortsatt bytte kontonummer ved bytte av bank (telebransjen gav oss mulighet for å beholde mobilnummeret ved bytte av leverandør for 20 år siden). Dette føre til at det å bytte bank blir en tung og "komplisert" affære som de fleste unngår å gjennomgå.

Nesten all norsk bank IT-infrastruktur utviklet de siste 40 årene er basert på at et kontonr er 11 siffer og de 4 første tallene forteller hvilken bank kontonummeret tilhører. Å tilrettelegge for å kunne ta med seg kontonr fra en bank til en annen vil medføre store og dyre endringer i bank IT-infrastrukturen og IT-løsninger (trolig milliarder av kroner) og meget høy risiko. Dette kan ikke sammenlignes med det som ble gjort i mobilbransjen. Er fristet til å si som mange som jobber med IT i bankene sa da myndighetene foreslo å gjøre drastiske endringer rundt personnr/fødselsnummer: "Blir dette vedtatt emigrerer vi til Australia! Dette kan umulig gå bra!"

Howells er imidlertid ikke den eneste personen i denne type knipe. Som New York Times rapporterte nylig har en tyskfødt programmerer bosatt i San Fransisco blitt stengt ute fra en beholdning på 7002 bitcoin – 2,2 milliarder kroner – etter at han glemte passordet til harddisken som inneholder nøkkelen til den digitale lommeboken.

Høres rart ut, så lenge han har den fysiske harddiske antar jeg at noen med spesialkompetanse kan klare å hente ut innholdet av denne hardisken og ev. dekryptere innholdet, mot noen heftige prosenter av verdiene.......

7 minutes ago, tow said:

Da er spørsmålet: Hvem er det som sitter igjen med de pengene i lommeboka når disse ikke får tak i dem?

Uten passordet får ingen tak i disse pengene. De er "tapt" helt til noen finner passordet, eller knekker krypteringen.

Resirkulering av gamle nyheter når bitcoin kursen går opp?

On 1/5/2021 at 8:49 PM, qualbeen said:

Veldig glad for at vår Smittestopp-app ikke samler inn lokasjoner.
(Og dermed ei heller har mulighet for å dele de ut til myndigheter o.a.)

Fagfolk ble faktisk hørt på! Riktignok måtte vi gjennom en pinlig lansering sommeren 2020, men nå, ca seks måneder senere, har vi en veldig bra app for varsling av Korona-smitte. Helt uten deling av lokasjon, eller andre overvåkningsmekanismer. 

Kudos til stat og ordensmakter som turde å la fagfolk sy i hop en app på skikkelig vis. 

Last ned her: smittestopp.no

Enig at det bra bra at smittstopp appen ikke kan lekke persondata, men mobilselskapet ditt vet uansett hvor du har vært om du hadde meg deg mobilen. Viktig at politi og andre må ha "skjellig grunn" for å få tak i denne typen informasjon om deg!