Spring til login

Digitaliser.dk

Sektioner

Aktuel side

Gruppens profilbillede

OIOSAML

289 medlemmer | Medlemsskab via fri tilmelding (Bliv medlem - kræver login )
Profilens billede

Trust, but let Google verify: Companies join government in identity authentication experiment

Søren Peter Nielsen - 15.09.2009

Federal Computer Weekly skriver at Obamas administration nu lukker op for at borgere kan anvende eksempelvis deres Google eller Yahoo log-in information når de tilgår regerings-websites, som kun behøver niveau 1 i autenticitetssikringsniveau.

I artiklen gives følgende eksempler på mulig anvendelse: "customized library searches, access to training resources, registration for conferences and using medical research wikis"

Læs artiklen på det følgende link - og kommenter gerne :-)

http://fcw.com/articles/2009/09/09/open-identity-groups-collaborate-with-federal-agencies.aspx?s=gov2_150909

/Søren P

Kommentarer (2)

Profilens billede 1
Stephan Engberg - 15.09.2009

Enten er sikkerhed så ligegyldig på disse srvices at man ikke bør registere HVEM som bruger servicen (hverken hos servicen eller at forære andre viden herom) eller også er tåbeligt og uforsvarligt er et mildt udtryk for et sådant tiltag.

Det er klart ulovligt i danmark fordi det givet Google og andre CA-status til at til begå identitetstyveri overfor hvad som helst i navn af hvem som helst.

I Danmark må CA ikke have folks private nøgle og ingen service har ret til at give andre adgang til borgerens data.

Det er en vej man ikke skal gå fordi det kun vil fortsætte problemet med profilering af borgerne til skade for markedsprocesserne.

Det har ingen værdi og rumme rintt som borgeren ikke bedre kan gøre direkte - hvis altså man tog udgangspunkt i borgeren i indretningen af digital forvaltning.

Hvis services stille så ringe sikkerhedskrav at det er

 

 

 

Profilens billede 2
Stephan Engberg - 15.09.2009

Der mangler stadig en redigeringsmulighed på Digitaliser.dk

Tilføj fil(er)

En ny fil vil overskrive en eksisterende fil, hvis begge filer har samme navn og samme ekstension.

Latest version of the OIOSAML specification.

View resource

The latest release of OIOSAML.JAVA

Se ressourcen

The latest release of OIOSAML.NET

Se ressourcen

Validér dine OIOSAML Metadata Validator inden du sender dem til Nem Log-In.  

Anvendere af twitter kan nu følge med i hvad der sker i Brugerstyringsnetværket - herunder OIOSAML-gruppen - ved at følge brugeren @digiiam på twitter.
Der kommer tweets om oprettelse af nyheder, ressourcer, debat, nye medlemmer i de grupper, som er med i netværket.

/Søren P

Se nyheden Følg OIOSAML på twitter
Luk

Fjern fremhævning

Digitaliseringsstyrelsen