{"id":845,"date":"2017-06-25T23:34:19","date_gmt":"2017-06-25T21:34:19","guid":{"rendered":"http:\/\/harsmann.com\/blog\/?p=845"},"modified":"2017-06-25T23:34:19","modified_gmt":"2017-06-25T21:34:19","slug":"cpr-laek-i-den-digitale-pladsanvisning","status":"publish","type":"post","link":"https:\/\/harsmann.com\/site\/2017\/06\/cpr-laek-i-den-digitale-pladsanvisning\/","title":{"rendered":"CPR l\u00e6k i den Digitale Pladsanvisning"},"content":{"rendered":"

Der var en gang en mand der gik aftentur igennem byen. Han opdagede at l\u00e5sen p\u00e5 d\u00f8ren til det lokale arkiv var i stykker og d\u00f8ren stod p\u00e5 klem, s\u00e5 en tyv kunne g\u00e5 lige ind. Kunne det virkelig v\u00e6re sandt? Han \u00e5bnede d\u00f8ren op, gik ind, og kiggede sig kort omkring for at konstatere oplysninger om byens borgere virkelig l\u00e5 frit fremme s\u00e5dan at en dristig tyv kunne studere dem. Han skynder sig ud igen og dagen efter giver besked p\u00e5 r\u00e5dhuset og og dern\u00e6st udlejeren af huset, som dog ikke kan se at der er noget galt. S\u00e5 giver han besked til avisen, s\u00e5 der kan skabes opm\u00e6rksomhed og borgernes oplysninger igen opbevares sikkert.<\/p>\n

I et andet univers opdager en for\u00e6lder et sikkerhedshul i Den Digitale Pladsanvisning<\/a>, som giver adgang til CPR registreret. Han unders\u00f8ger sagen og konstaterer at det i praksis er muligt at hente CPR nummeret p\u00e5 en hvilken som helst borger ud af systemet. Han g\u00f8r kommunen opm\u00e6rksom p\u00e5 det, intet sker og s\u00e5 g\u00e5r han til pressen. Som tak for at p\u00e5pege sikkerhedsbristen bliver han politianmeldt<\/a>. S\u00e5 kan man l\u00e6re det.<\/p>\n

Selvf\u00f8lgelig, som leverand\u00f8ren af systemet erkl\u00e6rer, s\u00e5 er der ikke personf\u00f8lsomme data involveret \u00a0– CPR er bare ikke den hemmelighed det har v\u00e6ret (men det er stadig nyttigt til identitetstyveri<\/a>). Det forhindrer nu ikke leverand\u00f8ren i at politianmelde manden for hacking. Leverand\u00f8ren som har implementeret ulovlig funktionalitet mener dog sig selv uden skyld – “Vi mener ikke, at der er noget forkert i den m\u00e5de, vi har lavet det p\u00e5. Der har selvf\u00f8lgelig v\u00e6ret en fejl”(?)<\/p>\n

Ugen der gik<\/h3>\n