Citat:
Ursprungligen postat av
Aramir2
Det är väl så att M.S borde ha angripit den frågan själv?
"Det var inte jag" är ju av naturliga skäl inte tillräckligt så då gäller det ju att man kan påvisa något sätt det kan ha gått till på utan hans medverkan eller kännedom.
Kanske det. Men det är Nordax som skall bevisa den frågan och det är tinget som skall se till att frågan blir utredd. Någon bankinstitution (Nordax själv?, vem vet?) har utfärdat ett BankID-certifikat. Som du vet görs detta i flera identifikationssteg, fram för allt om banken inte har någon kundkännedom före utfärdandet. Sedan skall du redan ha ett bankkonto hos de flesta banker innan de utfärdar ett ID till dig.
Men det finns säkerhetsbrister i BankID som gör att vem som helst kan få ut BankID för vem som helst. Hos vissa banker räcker engångskoder eller mobiltelefonnummer (båda är lätttillgängliga för vem som helst). Har du personnummer och mobiltelefonnumret kan du således få ett BankID utfärdat till dig utan att det är ditt personnummer. När du nu har någon annans BankID är det bara att tuta på och göra vad som helst. Ingen stoppar dig.
Så, den viktigaste frågan i ärendet var vem som utfärdade BankID och hur identifierades personen. Där och då hade hela fallet avgjorts, men varken tingsrätten eller banken var villiga att erkänna att BankID har säkerhetsbrister.
