Problem med Bank-id – utsatt för överbelastningsattack

Fungerar hur bra som helst här från Sverige.

Att det inte fungerar utomlands är inte så långsökt: de har säkert filtrerat trafik för att ta bort DDOS-trafiken, då är en enkel metod att tillåta trafik inom Sverige först.

Knappast. Vår regering är inte korrupt.

Privatekonomi --> IT-säkerhet
/Moderator

Då borde man iallafall inte ljuga till pressen och säga att allt fungerar normalt. Finns ju hur mycket folk som helst på semester som också behöver ha bank id till att använda banken och handla saker på internet som t.e.x. biljetter.

Jag har jobbat i många år med sånt här så nog förstår jag. Men det är inte bara för mig utan alla andra som läser ditt svammel här i tråden.

Men varför citerar du mig och skriver emot om du inte kan backa upp dina argument? Givetvis förstår jag att du inte kan helt enkelt. Men det ser så löjligt ut.

Med andra ord så erkänner du att det jag skrev är rätt till 100% Bra då vet vi det.

Löjliga foliehatt.

Lägger man sig för ryssen bäddar man snarare för allvarligare säkerhetsproblem längre fram.

Fungerar nu, jag är utanför EU.

Är ju bara att lära sig av misstagen och konstatera att ryssen är ganska korkad som håller på så här nu, istället för att spara cyberkrutet tills det verkligen behövs när våra trupper är på väg mot Moskva om några år.

Förmodligen har dom blockerat hela länder vilket har inneburit att utlandssvenskar i just dessa länder haft svårt att använda tjänsten.

Blir man nekad av Cloudflare kommer man inte ens fram till sidan man vill in på, inklusive Bankid.
Nå, jag godtar ju inte bankid:s användarvillkor så jag rycker mest på axlarna nu ändå.

Den enda rimliga lösningen är att ha e-legitimationer som inte blandar in en tredje part som blir känslig för attacker (eller kan titta över axeln), utan fungerar direkt mellan enheterna som skall identifiera sig mot varandra. Där säger ju faktiskt direktiven för den statliga e-legitimationen att det skall vara möjligt att ha den på ett kort, så att kommunikationen inte behöver gå genom en single-point-of-failure som Finansiell ID-teknik eller Freja.

Varför måste den finnas på ett kort för att inte behöva gå genom tredje part?