Den första december i år ändrade Pensionsmyndigheten sättet som du som sparare kan få tillgång till ditt PPM-konto. Tidigare kunde olika tredjepartstjänster få rätt att elektroniskt hantera ditt konto åt dig. Men med ett beslut av Sveriges regering och pensionsgruppen stoppades detta. Skälet till förändringen är att vissa tredjepartstjänster börjat med så kallad robothandel. Datorer …
Kategorilista: Politik
Faran med lagmässigt framtvingade bakdörrar
Bruce Schneier har postat en bra essä om faran med lagmässigt framtvingade bakdörrar. Vad det handlar om är att myndigheter av olika skäl kräver att det ska skapas tekniska sätt att komma åt kommunikation och data hos operatörer och privata aktörer. Detta brukar kallas legal intercept eller lawful intercerption, men även sveriges FRA-lag och datalagringsdirektivet …
Frankrike förbjuder nog inte hashade lösenord
Det har varit en hel del diskussioner på bland annat Twitter om att Frankrike sägs ha förbjudit hashade lösenord, att det nu krävs att lösenord lagras i klartext. Diskussionerna startade med postningen ”France Outlaws Hashed Passwords på Slashdot. I postningen pekas det på en artikel hos BBC om hur nätföretag som Google motsätter sig den …
Ny version av strömkryptot ZUC
I början av året skrev jag om status för strömkryptot ZUC. Bland annat att det i december dykt upp både svagheter i initieringsdelen av ZUC samt i integritetsfunktionen 128-EIA för LTE som använder ZUC. Sedan en tid har GSMA släppt nya versioner av specifikationen av ZUC samt de funktioner för LTE som använder ZUC. Den …
Debatt om sårbarheten hos samhällsviktig IT-struktur
På SvD Brännpunkt publicerades en artikel av Fredrik Ljunggren från säkerhetsföretaget Kirei. Fredrik Ljunggren. Fredrik skriver om sårbarheten hos samhällsviktig IT-struktur. Poängen Fredrik gör i sin artikel är att då det saknas såväl lagmässiga krav på säkerhet för dessa system som kompetens och metoder för att kravställa på säkerhet vid upphandling och effektivt hantera incidenter. …
Senaste kommentarer