Verðmætin á netinu sífellt eftirsóttari Freyr Bjarnason skrifar 16. apríl 2014 07:00 Fjármála- og efnahagsráðuneytið vekur athygli á mikilvægi rafrænna auðkenna í tilkynningu sinni. Fréttablaðið/Valli Öryggisveilan Heartbleed, sem tilkynnt var um á dögunum, er alvarleg og snertir alla sem nota netið. Óprúttnir aðilar geta notað hana til að komast yfir lykilorð fólks til að fá þannig aðgang að persónuupplýsingum. Aðspurður segir Haraldur Bjarnason, framkvæmdastjóri Auðkennis, að um stórt mál sé að ræða eins og megi ráða af viðbrögðum fyrirtækja bæði hér á landi og erlendis. Ekki er langt síðan brotist var inn í tölvukerfi Vodafone með alvarlegum afleiðingum og virðast mál sem tengjast netöryggi verða sífellt algengari. Oft á tíðum er fólk með sama eða svipað lykilorð á mörgum stöðum og getur því verið nóg að eitthvað komi upp á einum stað sem hefur svo keðjuverkandi áhrif sem ógnar öðrum svæðum. Haraldur segir áhuga aðila á því að komast yfir upplýsingar verða sífellt meiri. „Við erum að setja svo mikið af upplýsingum á netið að það fer að verða hagur af því að komast yfir þau verðmæti, hvort sem það eru netbankar, upplýsingar eða eitthvað annað. Þess vegna er heill iðnaður í því að reyna að komast yfir upplýsingar og því meira sem við setjum á netið því fleiri munu reyna að sækja í þær.“ Hvað Heartbleed-veiluna varðar þá kom í ljós að galli var til staðar í kerfi sem nefnist Open SSL. Hann var þar í ákveðinn tíma sem þýðir að óprúttnir aðilar hefðu getað nýtt sér hann. Fólk hefur verið hvatt til að kynna sér hvort veilan hafi verið hjá þjónustuaðilum sem það sendir persónuleg gögn. Hafi veilan verið í kerfinu er það hvatt til að skipta um lykilorð þegar búið er að laga veiluna. Í tilkynningu frá fjármála- og efnahagsráðuneytinu er vakin athygli á mikilvægi rafrænna auðkenna, í ljósi umræðunnar um netöryggi. „Rafræn skilríki veita hæsta öryggi sem í boði er á Íslandi, en það er meðal annars fólgið í því að notendanöfn og lykilorð eru hvergi geymd miðlægt. Í nýlegri skýrslu ráðgjafarfyrirtækisins ADMON (PDF 1 MB) um mat á öryggi rafrænna auðkenna eru rafræn skilríki öruggasta almenna rafræna auðkenningin sem í boði er hér á landi,“ segir í tilkynningunni.Fimm ráð frá Haraldi varðandi lykilorð:1. Ekki nota persónutengdar upplýsingar eins og kennitölur.2. Eitt algengasta lykilorðið á netinu er 123456. Ekki nota það.3. Best er að skipta reglulega um notendanöfn og lykilorð.4. Ekki nota sama lykilorð á mörgum stöðum. Til dæmis fyrir þjónustu á netinu sem þér er nokkuð sama um og fyrir þjónustu sem skiptir þig meira máli, eins og netbanka.5. Best er að nota rafræn skilríki á Íslandi þar sem sú þjónusta er í boði. Mest lesið Halla fremst með 29,7 prósent í nýrri könnun Prósents Innlent Lík þriggja brimbrettakappa fundust í brunni í Mexíkó Erlent Stærsti skjálftinn 3,5 að stærð Innlent Viðræður „á viðkvæmu stigi“ og fundi frestað til morguns Innlent Búnaður Al Jazeera gerður upptækur og miðillinn í bann Erlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Eldinum í bílnum fylgdi heljarinnar sprenging Innlent „Í fangelsi eins og á Litla-Hrauni gerist allt“ Innlent Um 100.000 sagt að rýma svæði á Rafah vegna „afmarkaðra aðgerða“ Erlent Viðurkennir að hafa gengið of hart fram Innlent Fleiri fréttir Halla fremst með 29,7 prósent í nýrri könnun Prósents Viðræður „á viðkvæmu stigi“ og fundi frestað til morguns Stærsti skjálftinn 3,5 að stærð Áslaug Arna mjólkar vel í fjósinu á Hvanneyri Líklega fundað fram eftir kvöldi Til vandræða á hóteli og réðst svo á mann við Hlemm Lífshættuleg meðhöndlun barna á vöggustofum og þrír eftir í bakgarðshlaupi Karlar líklegri að ljúga á kostnað annarra Hafi orðið fyrir þrýstingi úr ólíkum áttum „Ódýrt“ að gera samningana tortryggilega Leikskólar Árborgar verða lokaðir á milli jóla- og nýárs Völd óskast: Forseti allra kynslóða? Eldinum í bílnum fylgdi heljarinnar sprenging Orku- og samgöngumál efst á lista nýs sveitarfélags Viðurkennir að hafa gengið of hart fram Tíðindi í kjaradeilu flugvallarstarfsmanna og bein útsending úr Bakgarðshlaupinu Frestun verkfalla kemur til greina „Í fangelsi eins og á Litla-Hrauni gerist allt“ Sáttasemjari boðar til fundar: Fimm dagar til stefnu Orkuskipti, innflytjendalöggjöf og bensínstöðvalóðirnar „Þetta breytti mér mjög mikið sem persónu“ Ný sýn fékk meirihluta Slagsmál enduðu með nefbroti Bíll logaði í Vesturbænum „Eldgosið virðist í andarslitrunum“ Endurnýja spá um lok umbrota við Grindavík Öruggara Suðurland“ – nýtt og spennandi verkefni Sú sem var oftast nefnd ekki ein af fjórum efstu í könnunum Landsmenn ánægðir með frammistöðu Höllu Tómasdóttur í kappræðunum Sló til starfsmanns og beit viðskiptavin Sjá meira
Öryggisveilan Heartbleed, sem tilkynnt var um á dögunum, er alvarleg og snertir alla sem nota netið. Óprúttnir aðilar geta notað hana til að komast yfir lykilorð fólks til að fá þannig aðgang að persónuupplýsingum. Aðspurður segir Haraldur Bjarnason, framkvæmdastjóri Auðkennis, að um stórt mál sé að ræða eins og megi ráða af viðbrögðum fyrirtækja bæði hér á landi og erlendis. Ekki er langt síðan brotist var inn í tölvukerfi Vodafone með alvarlegum afleiðingum og virðast mál sem tengjast netöryggi verða sífellt algengari. Oft á tíðum er fólk með sama eða svipað lykilorð á mörgum stöðum og getur því verið nóg að eitthvað komi upp á einum stað sem hefur svo keðjuverkandi áhrif sem ógnar öðrum svæðum. Haraldur segir áhuga aðila á því að komast yfir upplýsingar verða sífellt meiri. „Við erum að setja svo mikið af upplýsingum á netið að það fer að verða hagur af því að komast yfir þau verðmæti, hvort sem það eru netbankar, upplýsingar eða eitthvað annað. Þess vegna er heill iðnaður í því að reyna að komast yfir upplýsingar og því meira sem við setjum á netið því fleiri munu reyna að sækja í þær.“ Hvað Heartbleed-veiluna varðar þá kom í ljós að galli var til staðar í kerfi sem nefnist Open SSL. Hann var þar í ákveðinn tíma sem þýðir að óprúttnir aðilar hefðu getað nýtt sér hann. Fólk hefur verið hvatt til að kynna sér hvort veilan hafi verið hjá þjónustuaðilum sem það sendir persónuleg gögn. Hafi veilan verið í kerfinu er það hvatt til að skipta um lykilorð þegar búið er að laga veiluna. Í tilkynningu frá fjármála- og efnahagsráðuneytinu er vakin athygli á mikilvægi rafrænna auðkenna, í ljósi umræðunnar um netöryggi. „Rafræn skilríki veita hæsta öryggi sem í boði er á Íslandi, en það er meðal annars fólgið í því að notendanöfn og lykilorð eru hvergi geymd miðlægt. Í nýlegri skýrslu ráðgjafarfyrirtækisins ADMON (PDF 1 MB) um mat á öryggi rafrænna auðkenna eru rafræn skilríki öruggasta almenna rafræna auðkenningin sem í boði er hér á landi,“ segir í tilkynningunni.Fimm ráð frá Haraldi varðandi lykilorð:1. Ekki nota persónutengdar upplýsingar eins og kennitölur.2. Eitt algengasta lykilorðið á netinu er 123456. Ekki nota það.3. Best er að skipta reglulega um notendanöfn og lykilorð.4. Ekki nota sama lykilorð á mörgum stöðum. Til dæmis fyrir þjónustu á netinu sem þér er nokkuð sama um og fyrir þjónustu sem skiptir þig meira máli, eins og netbanka.5. Best er að nota rafræn skilríki á Íslandi þar sem sú þjónusta er í boði.
Mest lesið Halla fremst með 29,7 prósent í nýrri könnun Prósents Innlent Lík þriggja brimbrettakappa fundust í brunni í Mexíkó Erlent Stærsti skjálftinn 3,5 að stærð Innlent Viðræður „á viðkvæmu stigi“ og fundi frestað til morguns Innlent Búnaður Al Jazeera gerður upptækur og miðillinn í bann Erlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Eldinum í bílnum fylgdi heljarinnar sprenging Innlent „Í fangelsi eins og á Litla-Hrauni gerist allt“ Innlent Um 100.000 sagt að rýma svæði á Rafah vegna „afmarkaðra aðgerða“ Erlent Viðurkennir að hafa gengið of hart fram Innlent Fleiri fréttir Halla fremst með 29,7 prósent í nýrri könnun Prósents Viðræður „á viðkvæmu stigi“ og fundi frestað til morguns Stærsti skjálftinn 3,5 að stærð Áslaug Arna mjólkar vel í fjósinu á Hvanneyri Líklega fundað fram eftir kvöldi Til vandræða á hóteli og réðst svo á mann við Hlemm Lífshættuleg meðhöndlun barna á vöggustofum og þrír eftir í bakgarðshlaupi Karlar líklegri að ljúga á kostnað annarra Hafi orðið fyrir þrýstingi úr ólíkum áttum „Ódýrt“ að gera samningana tortryggilega Leikskólar Árborgar verða lokaðir á milli jóla- og nýárs Völd óskast: Forseti allra kynslóða? Eldinum í bílnum fylgdi heljarinnar sprenging Orku- og samgöngumál efst á lista nýs sveitarfélags Viðurkennir að hafa gengið of hart fram Tíðindi í kjaradeilu flugvallarstarfsmanna og bein útsending úr Bakgarðshlaupinu Frestun verkfalla kemur til greina „Í fangelsi eins og á Litla-Hrauni gerist allt“ Sáttasemjari boðar til fundar: Fimm dagar til stefnu Orkuskipti, innflytjendalöggjöf og bensínstöðvalóðirnar „Þetta breytti mér mjög mikið sem persónu“ Ný sýn fékk meirihluta Slagsmál enduðu með nefbroti Bíll logaði í Vesturbænum „Eldgosið virðist í andarslitrunum“ Endurnýja spá um lok umbrota við Grindavík Öruggara Suðurland“ – nýtt og spennandi verkefni Sú sem var oftast nefnd ekki ein af fjórum efstu í könnunum Landsmenn ánægðir með frammistöðu Höllu Tómasdóttur í kappræðunum Sló til starfsmanns og beit viðskiptavin Sjá meira