Verðmætin á netinu sífellt eftirsóttari Freyr Bjarnason skrifar 16. apríl 2014 07:00 Fjármála- og efnahagsráðuneytið vekur athygli á mikilvægi rafrænna auðkenna í tilkynningu sinni. Fréttablaðið/Valli Öryggisveilan Heartbleed, sem tilkynnt var um á dögunum, er alvarleg og snertir alla sem nota netið. Óprúttnir aðilar geta notað hana til að komast yfir lykilorð fólks til að fá þannig aðgang að persónuupplýsingum. Aðspurður segir Haraldur Bjarnason, framkvæmdastjóri Auðkennis, að um stórt mál sé að ræða eins og megi ráða af viðbrögðum fyrirtækja bæði hér á landi og erlendis. Ekki er langt síðan brotist var inn í tölvukerfi Vodafone með alvarlegum afleiðingum og virðast mál sem tengjast netöryggi verða sífellt algengari. Oft á tíðum er fólk með sama eða svipað lykilorð á mörgum stöðum og getur því verið nóg að eitthvað komi upp á einum stað sem hefur svo keðjuverkandi áhrif sem ógnar öðrum svæðum. Haraldur segir áhuga aðila á því að komast yfir upplýsingar verða sífellt meiri. „Við erum að setja svo mikið af upplýsingum á netið að það fer að verða hagur af því að komast yfir þau verðmæti, hvort sem það eru netbankar, upplýsingar eða eitthvað annað. Þess vegna er heill iðnaður í því að reyna að komast yfir upplýsingar og því meira sem við setjum á netið því fleiri munu reyna að sækja í þær.“ Hvað Heartbleed-veiluna varðar þá kom í ljós að galli var til staðar í kerfi sem nefnist Open SSL. Hann var þar í ákveðinn tíma sem þýðir að óprúttnir aðilar hefðu getað nýtt sér hann. Fólk hefur verið hvatt til að kynna sér hvort veilan hafi verið hjá þjónustuaðilum sem það sendir persónuleg gögn. Hafi veilan verið í kerfinu er það hvatt til að skipta um lykilorð þegar búið er að laga veiluna. Í tilkynningu frá fjármála- og efnahagsráðuneytinu er vakin athygli á mikilvægi rafrænna auðkenna, í ljósi umræðunnar um netöryggi. „Rafræn skilríki veita hæsta öryggi sem í boði er á Íslandi, en það er meðal annars fólgið í því að notendanöfn og lykilorð eru hvergi geymd miðlægt. Í nýlegri skýrslu ráðgjafarfyrirtækisins ADMON (PDF 1 MB) um mat á öryggi rafrænna auðkenna eru rafræn skilríki öruggasta almenna rafræna auðkenningin sem í boði er hér á landi,“ segir í tilkynningunni.Fimm ráð frá Haraldi varðandi lykilorð:1. Ekki nota persónutengdar upplýsingar eins og kennitölur.2. Eitt algengasta lykilorðið á netinu er 123456. Ekki nota það.3. Best er að skipta reglulega um notendanöfn og lykilorð.4. Ekki nota sama lykilorð á mörgum stöðum. Til dæmis fyrir þjónustu á netinu sem þér er nokkuð sama um og fyrir þjónustu sem skiptir þig meira máli, eins og netbanka.5. Best er að nota rafræn skilríki á Íslandi þar sem sú þjónusta er í boði. Mest lesið Leiðin í vinnuna smám saman þrefaldast: „Þetta er eins og í einhverri bíómynd“ Innlent Leikskólakennarar ósáttir við vettlingagjörning Innlent Ekki ólöglegt fyrir konur að brjóta gegn körlum Erlent Vitni greinir frá ráðabruggi og lögmaður Trump fær viðvörun Erlent Fannst hennar tími vera kominn Innlent Miðflokkurinn staðfestir sig sem þriðji stærsti flokkurinn Innlent Steinunn Ólína skýtur föstum skotum á Katrínu Innlent Grunuð um að hafa banað tveimur börnum Erlent Eitruð blanda þegar spilling og skipulagsmál fara saman Innlent Þátttaka nemenda í „verkföllum“ skráð sem „óheimil fjarvist“ Innlent Fleiri fréttir Leikskólakennarar ósáttir við vettlingagjörning Alþjóðasamvinna á krossgötum: Hvert stefnir Ísland? Þátttaka nemenda í „verkföllum“ skráð sem „óheimil fjarvist“ Eitruð blanda þegar spilling og skipulagsmál fara saman Ofbeldisbrotum fjölgar á sama tíma og lögreglumönnum fækkar Landeigendur höfða mál gegn ríkinu vegna Hvammsvirkjunar Fannst hennar tími vera kominn Sakar ríkisstjórnina um að ætla að afhenda fiskeldinu firðina til eilífðar Miðflokkurinn staðfestir sig sem þriðji stærsti flokkurinn Leiðin í vinnuna smám saman þrefaldast: „Þetta er eins og í einhverri bíómynd“ Ákærð fyrir að hafa orðið syni sínum að bana Stórfjölgun ofbeldisbrota, firðir í hættu og hönnunarstuldur „Við næðum eflaust meiri árangri ef borgarstjóri myndi væla minna“ Össur segir Jóni Gnarr að „hætta að væla“ Staðfesta gæsluvarðhald tveggja sakborninga Óbreytt frumvarp þýði útrýmingu villta laxins Fluttur á sjúkrahús eftir að ekið var á Útlendingastofnun Húsfélagið má ekki klippa á tengil rafvirkjameistara Sjálfstæðisflokkurinn kvelji barnafólk með vettlingagjörningi Enn kröftugt gos úr einum gíg Börn sofi ekki úti í gosmóðunni suðvestanlands Velkomin í Verbúðina II Halla Hrund fjórfaldar fylgi sitt á milli kannanna Ákærðir fyrir þaulskipulagða skotárás gegn feðginum á aðfangadag Sextán hundruð vettlingar fyrir börnin sem bíða Verkefnið skapi níutíu störf og meðallaunin verði um 1,4 milljón á mánuði Aðstoðarrektor í Bandaríkjunum verður rektor Háskólans á Akureyri Bjarni vill taka daginn snemma Svona var Pallborðið með Höllu, Katrínu og Steinunni Ólínu Freista þess að halda veitingamanninum bak við lás og slá Sjá meira
Öryggisveilan Heartbleed, sem tilkynnt var um á dögunum, er alvarleg og snertir alla sem nota netið. Óprúttnir aðilar geta notað hana til að komast yfir lykilorð fólks til að fá þannig aðgang að persónuupplýsingum. Aðspurður segir Haraldur Bjarnason, framkvæmdastjóri Auðkennis, að um stórt mál sé að ræða eins og megi ráða af viðbrögðum fyrirtækja bæði hér á landi og erlendis. Ekki er langt síðan brotist var inn í tölvukerfi Vodafone með alvarlegum afleiðingum og virðast mál sem tengjast netöryggi verða sífellt algengari. Oft á tíðum er fólk með sama eða svipað lykilorð á mörgum stöðum og getur því verið nóg að eitthvað komi upp á einum stað sem hefur svo keðjuverkandi áhrif sem ógnar öðrum svæðum. Haraldur segir áhuga aðila á því að komast yfir upplýsingar verða sífellt meiri. „Við erum að setja svo mikið af upplýsingum á netið að það fer að verða hagur af því að komast yfir þau verðmæti, hvort sem það eru netbankar, upplýsingar eða eitthvað annað. Þess vegna er heill iðnaður í því að reyna að komast yfir upplýsingar og því meira sem við setjum á netið því fleiri munu reyna að sækja í þær.“ Hvað Heartbleed-veiluna varðar þá kom í ljós að galli var til staðar í kerfi sem nefnist Open SSL. Hann var þar í ákveðinn tíma sem þýðir að óprúttnir aðilar hefðu getað nýtt sér hann. Fólk hefur verið hvatt til að kynna sér hvort veilan hafi verið hjá þjónustuaðilum sem það sendir persónuleg gögn. Hafi veilan verið í kerfinu er það hvatt til að skipta um lykilorð þegar búið er að laga veiluna. Í tilkynningu frá fjármála- og efnahagsráðuneytinu er vakin athygli á mikilvægi rafrænna auðkenna, í ljósi umræðunnar um netöryggi. „Rafræn skilríki veita hæsta öryggi sem í boði er á Íslandi, en það er meðal annars fólgið í því að notendanöfn og lykilorð eru hvergi geymd miðlægt. Í nýlegri skýrslu ráðgjafarfyrirtækisins ADMON (PDF 1 MB) um mat á öryggi rafrænna auðkenna eru rafræn skilríki öruggasta almenna rafræna auðkenningin sem í boði er hér á landi,“ segir í tilkynningunni.Fimm ráð frá Haraldi varðandi lykilorð:1. Ekki nota persónutengdar upplýsingar eins og kennitölur.2. Eitt algengasta lykilorðið á netinu er 123456. Ekki nota það.3. Best er að skipta reglulega um notendanöfn og lykilorð.4. Ekki nota sama lykilorð á mörgum stöðum. Til dæmis fyrir þjónustu á netinu sem þér er nokkuð sama um og fyrir þjónustu sem skiptir þig meira máli, eins og netbanka.5. Best er að nota rafræn skilríki á Íslandi þar sem sú þjónusta er í boði.
Mest lesið Leiðin í vinnuna smám saman þrefaldast: „Þetta er eins og í einhverri bíómynd“ Innlent Leikskólakennarar ósáttir við vettlingagjörning Innlent Ekki ólöglegt fyrir konur að brjóta gegn körlum Erlent Vitni greinir frá ráðabruggi og lögmaður Trump fær viðvörun Erlent Fannst hennar tími vera kominn Innlent Miðflokkurinn staðfestir sig sem þriðji stærsti flokkurinn Innlent Steinunn Ólína skýtur föstum skotum á Katrínu Innlent Grunuð um að hafa banað tveimur börnum Erlent Eitruð blanda þegar spilling og skipulagsmál fara saman Innlent Þátttaka nemenda í „verkföllum“ skráð sem „óheimil fjarvist“ Innlent Fleiri fréttir Leikskólakennarar ósáttir við vettlingagjörning Alþjóðasamvinna á krossgötum: Hvert stefnir Ísland? Þátttaka nemenda í „verkföllum“ skráð sem „óheimil fjarvist“ Eitruð blanda þegar spilling og skipulagsmál fara saman Ofbeldisbrotum fjölgar á sama tíma og lögreglumönnum fækkar Landeigendur höfða mál gegn ríkinu vegna Hvammsvirkjunar Fannst hennar tími vera kominn Sakar ríkisstjórnina um að ætla að afhenda fiskeldinu firðina til eilífðar Miðflokkurinn staðfestir sig sem þriðji stærsti flokkurinn Leiðin í vinnuna smám saman þrefaldast: „Þetta er eins og í einhverri bíómynd“ Ákærð fyrir að hafa orðið syni sínum að bana Stórfjölgun ofbeldisbrota, firðir í hættu og hönnunarstuldur „Við næðum eflaust meiri árangri ef borgarstjóri myndi væla minna“ Össur segir Jóni Gnarr að „hætta að væla“ Staðfesta gæsluvarðhald tveggja sakborninga Óbreytt frumvarp þýði útrýmingu villta laxins Fluttur á sjúkrahús eftir að ekið var á Útlendingastofnun Húsfélagið má ekki klippa á tengil rafvirkjameistara Sjálfstæðisflokkurinn kvelji barnafólk með vettlingagjörningi Enn kröftugt gos úr einum gíg Börn sofi ekki úti í gosmóðunni suðvestanlands Velkomin í Verbúðina II Halla Hrund fjórfaldar fylgi sitt á milli kannanna Ákærðir fyrir þaulskipulagða skotárás gegn feðginum á aðfangadag Sextán hundruð vettlingar fyrir börnin sem bíða Verkefnið skapi níutíu störf og meðallaunin verði um 1,4 milljón á mánuði Aðstoðarrektor í Bandaríkjunum verður rektor Háskólans á Akureyri Bjarni vill taka daginn snemma Svona var Pallborðið með Höllu, Katrínu og Steinunni Ólínu Freista þess að halda veitingamanninum bak við lás og slá Sjá meira