Daily Archives: November 28, 2014

En blogger vender hjem

Rene Løhde har før slået sine folder i Version2′s bloggerunivers – han bloggede i tre et halvt år, indtil han stoppede i 2010.

Nu er han tilbage på sin blog, hvor han glæder sig til at skrive om noget helt andet, end han gjorde før, hvor Windows var hovedtemaet.

I sit første blogindlæg skriver han bl.a.

‘Jeg vil utroligt gerne dele erfaringer her på bloggen og håber at få fagligt indspark til det mit arbejde og alt det, jeg gerne vil lave. Ydermere vil jeg blande mig i den aktuelle debat. Jeg har en række blogindlæg under opsejling, specielt om IT-understøttelse i min hverdag. However … jeg vil være taknemmelig hvis Version2′s netværk kan skubbe mig i gang.’

Læs hele blogindlægget her

Posted in computer.

Blog: Bloggeren der vendte tilbage

Hej, jeg hedder René og jeg er tidligere blogger her på Version2. Jeg genstarter og glæder mig til at komme i gang.

Til de som ikke kender mig, så er jeg blandt andet tidligere lastbilchauffør, offentlig ansat, mental Imperial forces cos-player (Microsoft sælger). Nu slår jeg mine folder hos Crayon A/S – en Norsk software sælgende virksomhed, med globale ambitioner.

Jeg vil utroligt gerne dele erfaringer her på bloggen og håber at få fagligt indspark til det mit arbejde og alt det jeg gerne vil lave. Ydermere vil jeg blande mig i den aktuelle debat.

Jeg har en række blogindlæg under opsejling, specielt om IT understøttelse i min hverdag. However … jeg vil dog være taknemmelig hvis Version 2′s netværk kan skubbe mig i gang. Jeg er velbevandret i det branchen referer til som “cloud computing” og vil med glæde dele perspektiverende historier fra de sidste 4 år. Så kom gerne med forslag. Jeg er relativt god til at indgå i dialog og går ofte i opposition for at få belyst alle sider af en sag eller teknologi.

Jeg håber at gøre mig fortjent til faglig respekt og dialog, men mest af alt, at blive klogere på alt IT relateret forretning, her på V2.dk.

PS. Jesuz – hvor har jeg dog savnet V2s debatforum.

Posted in computer.

Rigspolitiet beklager nøl i hackersag

Fem advarsler og over seks måneder skulle der til, før dansk politi iværksatte efterforskningen af hackerangrebet mod CSC, der senere blev kendt som danmarkshistoriens største hackerangreb. Og det er for langsomt, erkender Rigspolitiet nu.

»Rigspolitiet skal beklage, at der ikke blev iværksat en efterforskning allerede på det tidspunkt, hvor vi modtog de første oplysninger fra Sverige. Efterforskningen blev først indledt i begyndelsen af 2013,« siger politidirektør Svend Larsen i en meddelelse.

Første advarsel kom i juni 2012. Her modtog Rigspolitiet et opkald fra sine svenske kolleger, som havde mistanke om et hackerangreb rettet mod Danmark. På dette tidspunkt var gerningsmænd stadig i gang med at hacke CSC’s mainframe.

I september kom budskabet via mail. Denne gang henviste den svenske efterretningstjeneste til specifikke filer, der viste, at CSC var kompromitteret. Først i februar 2013 – efter fem henvendelser fra svenskerne – gik den danske efterforskning i gang.

I en meddelelse oplyser Rigspolitiet, at de ikke har fundet tegn på, at de bunker af personlige oplysninger, hackerne havde adgang til, er blevet misbrugt.

»Siden hackerangrebet på CSC har der været fokus på, om der er blevet ændret i oplysningerne i politiets registre, eller om fortrolige oplysninger på anden måde er blevet misbrugt. Det er der fortsat ikke tegn på,« lyder det fra Svend Larsen.

Retten på Frederiksberg idømte i slutningen af oktober svenske Gottfrid Svartholm Warg skyldig i hacking af CSC. Han ankede sagen på stedet.

Posted in computer.

Blog: De fem største ”løgne” ved outsourcing

For nylig faldt jeg over en liste med de 10 største løgne i forbindelse med opstartsprocessen ved outsourcing af softwareudviklingsprojekter. Det er ganske munter læsning, og jeg kan nikke genkendende til flere af løgnene – eller problemstillingerne, som jeg hellere vil kalde dem. Løgnene dækker nemlig i høj grad over problemstillinger, der kan opstå i forbindelse med de indledende forhandlinger mellem den outsourcende virksomhed og outsourcingpartneren, men også mellem din virksomhed og en hvilken som helst anden samarbejdspartner.

Nedenfor har jeg fremhævet de fem mest interessante løgne fra artiklen og kommenteret de enkelte problemstillinger.

1. ”Vi ved præcis, hvad vi vil have”

Når en virksomhed kommer til sin sourcingpartner med en softwareudviklingsopgave, følger ordene ”Vi ved præcis, hvad vi vil have” ofte med. Det kan godt være, du har rammerne for opgaven, og du nogenlunde ved, hvad output skal være, men i realiteten er det sjældent, at de specifikationer, du starter ud med, også gælder, når softwaren er færdigudviklet, for verden, og dermed din virksomheds behov, ændrer sig undervejs. Denne her ”løgn” – eller modificerede sandhed – skal sammenholdes med den, der bliver fortalt af sourcingpartneren under løgn #2.

2. ”Vi ved præcis, hvad du vil have”

Din sourcingpartner kan ikke læse tanker og ved derfor ikke præcis, hvad du vil have. Det er netop på grund af løgn #1 og løgn #2, at outsourcede udviklingsopgaver engang imellem slår fejl eller måske bliver meget dyrere end forventet. Hvis du ikke er helt klar i spyttet, og sourcingpartneren ikke får spurgt ordentligt ind, er softwareudviklingsprojektet nærmest dømt til at gå galt, medmindre du får rettet op på misforståelser undervejs i forløbet. Derfor er det tætte samarbejde mellem den virksomhed, der outsourcer, og de sourcede udviklere super vigtigt. Når der er en tæt dialog, kan du løbende forventningsafstemme og sikre, at softwareudviklingen skrider frem, som den skal, og at du ender ud med det produkt, du rent faktisk havde i tankerne.

3. ”Vi har vores bedste folk på sagen”

Det er ikke unormalt, at du i forbindelse med outsourcing får præsenteret et A-hold, når du underskriver kontrakten, mens det i virkeligheden er B-holdet, der løber med opgaven. Når du outsourcer en opgave, kan det være svært at gennemskue, hvem der reelt arbejder på den, medmindre du har direkte kontakt med udviklerne undervejs.

For at imødekomme løgnen og undgå problemet kan du outsource efter en dedikeret model, hvor du selv er med til at vælge det team, der skal arbejde med din opgave. Hvis du samtidig tager den løbende dialog med dit team undervejs, er du aldrig i tvivl om, at det er de folk, du har valgt, der rent faktisk sidder med opgaven.

4. ”Selvfølgelig ved vi, hvor data er”

Vi lyver nok alle en smule, hvis vi siger, at vi altid ved, hvor alle vores virksomhedsdata er. Selvom du ifølge loven skal vide, hvor al data befinder sig, er det nok de færreste, der har 100 % styr på det. Det samme gælder de data, der er forbundet med outsourcede softwareudviklingsprojekter. Men som udgangspunkt skal der selvfølgelig være styr på data – også når du outsourcer. Jeg har tidligere skrevet et blogindlæg, hvor jeg afslører en række forholdsregler, du bør tage ift. dine data, når du outsourcer. Du kan læse blogindlægget her.

5. ”Der er buy-in fra organisationens side”

Bare fordi du har taget en beslutning om at outsource, betyder det ikke, at resten af virksomheden er med på idéen. Og hvis nogle af virksomhedens medarbejdere føler, at beslutningen er trukket ned over hovedet på dem, risikerer du en stor intern frygt. Den frygt kan blive til modvillighed, som betyder, at dit sourcede team bliver modarbejdet, og det kommer der sjældent et vellykket projekt ud af. Derfor er noget af det vigtigste, når du outsourcer, at forberede din virksomhed på, hvad det vil sige at outsource, og hvad I vil opnå med det, for derved at imødekomme deres frygt. På den måde er der større chance for, at resten af virksomheden hopper med på vognen i stedet for at stikke en kæp i hjulet.

Du kan læse alle 10 løgne her. De er skrevet til outsourcing-branchen, men du kan i princippet støde på dem i alle de situationer, hvor du forhandler om udviklingsprojekter.

Posted in computer.

Kriminelle og systemkritikere gemmer sig bag samme teknologi

Hvad gør man, når samme teknologi på den ene side giver undertrykte folk helt nye muligheder for at komme til orde og på den anden side er et slaraffenland for kriminelle, der vil sælge narkotika og våben i skjul for politiet?

Spørgsmålet er aktualiseret af det såkaldte Tor-netværk, som slører en internetbrugers IP-adresse, så man optræder helt anonymt. Netværket tilgås med en særlig browser eller et browserplugin, skriver Ingeniøren i dag.

Netværket, der er udviklet i USA, vurderes i dag til at have mindst to millioner brugere verden over. Blandt dem er borgere i totalitære stater, der de seneste år har brugt netværket som et vigtigt værktøj i kampen for demokrati, idet de kan komme til orde via anonyme tweets og blog-indlæg, uden at regimerne kan overvåge dem.

For Trine Christensen, vicegeneralsekretær i Amnesty Danmark, er der derfor ingen tvivl: Hensynet til ytringsfrihed og menneskerettigheder må veje tungere end hensynet til politiets generelle opklarings­arbejde, mener hun:

»Ytringsfriheden er mange steder under ekstremt pres. Det er hævet over enhver tvivl, at Tor-netværket er en utrolig vigtig mulighed. Det kan være den eneste måde, hvorpå menneskerettighedsforkæmpere, journalister og advokater kan agere anonymt,« siger hun og tilføjer:

»Vi anerkender, at det er vigtigt, at politiet kan bekæmpe disse former for kriminalitet, men der er andre måder at gøre det på. Det er meget svært at se, at menneskerettighedsforkæmpere kan holde sig sikre på andre måder.«

At Tor også er et nyttigt værktøj for kriminelle, er der adskillige eksempler på. Med Tor-netværket er det muligt at oprette anonyme netbutikker, hvor hverken køber eller sælger kan spores.

»Når man tilbyder en kommunikationsform, der er anonymiseret, tiltrækker det folk, som ikke har rent mel i posen. Forbrydere vil jo gerne skjule deres identitet,« siger Troels Ørting, der leder Europols enhed for bekæmpelse af cyber­kriminalitet, EC3.

Læs også: Myndigheder kæmper forgæves mod Tors tveæggede sværd

Han oplever, at politiets opklaringsarbejde bremses, når de f.eks. vil efterforske en formodet kriminel:

»Ved almindelige indgreb kan vi få en kendelse til at aflytte. Men retten kan ikke give os en kendelse til at aflytte Tor-netværket. Det er jo bygget op på en sådan måde, at det netop forhindrer identifikation.«

Talsmanden for Tor-netværket, Jacob Appelbaum, har mødt en kvinde i Syrien, der takkede ham for den mulighed, Tor-netværket har givet hende for at fortælle sikkert på internettet om Assads styre i landet. Jacob Appelbaum mener derfor ikke, at politiets kvaler i opklarings­arbejdet bør stå i vejen for den beskyttelse, som netværket giver.

»Folk siger, at fordi der bliver lavet skade gennem Tor, så bør vi fjerne det. Men realiteten er, at brugere, der begår kriminalitet, vil gøre det under alle omstændigheder, og det er svært at stoppe dem ved at fjerne de midler, de bruger til at sprede information om deres kriminalitet. I kvindens tilfælde er hendes forbrydelse at sprede information. Fjerner vi Tor, er hun i fare, mens de kriminelle stadig vil begå kriminalitet,« siger han.

Troels Ørting gør sig ingen forhåbninger om, at Tor-netværket kan fjernes, men for ham er de gode intentioner fra folkene bag Tor- projektet ikke nok:

»De tror ikke mere på staten. Jeg har et andet sindelag. Jeg tror på et fællesskab, hvor vi er sammen om tingene. Og i det fællesskab giver man staten mulighed for at fratage borgerne deres privacy-rettigheder, når de ikke opfører sig ordentligt,« siger han og opfordrer lovlydige borgere til at holde sig fra Tor- netværket:

»Når folk bruger et system, hvor de gør det umuligt for politiet at spore, hvad der foregår, bliver det meget vanskeligt for os at hjælpe folk, der er i nød. Og det er jo dybest set det, vi er sat i verden for.«

Professor i etik og retsfilosofi ved Roskilde Universitet Jesper Ryberg bemærker, at teknologi generelt kan bruges til både godt og ondt:

»Man må se på, om de gode muligheder, teknologien kan give, kan opnås ad andre veje. Eller om eksempelvis politiet – trods teknologien – kan få fat på de kriminelle på anden vis.«

Artiklen er også bragt i Ingeniøren i dag.

Posted in computer.

Europaparlamentet har stemt: Split Google op

Torsdag vedtog EU’s forsamling med et overvældende flertal en opfordring til, at konkurrence-myndighederne bryder Google op, hvilket er det seneste tilbageskridt for Google. Reuters

Google har været i EU-myndighedernes søgelys siden 2010, og har netop været centrum i en fire år lang undersøgelse, hvor deres monopol er blevet gransket. En undersøgelse, der blev igangsat af klager fra Microsoft, Expedia, European Publishers og andre.

Læs også: Europa Parlamentet vil splitte Google op

Resolutionen, der blev vedtaget torsdag, er en ikke-bindende resolution, men det stærkeste offentlige signal endnu sendt omkring EU’s bekymring angående den fortsat stigende magt blandt amerikanske teknologivirksomheder. Google behøver dermed ikke splitte sig op, men Europaparlamentet opfordrer stærkt til det.

Monopoler i hvilket som helst marked har aldrig været godt, hverken for forbrugerne eller virksomhederne, siger den tyske konservative politiker, Andreas Schwab, som fortalte at han i øvrigt også selv bruger Google hver dag.

Læs også: USA advarer EU mod at splitte Google op

Han mener, at det er Europa-Kommisionens opgave, at sikre lige vilkår for erhvervslivet i hele EU-blokken og at resolutionen netop var et signal for denne holdning.

Som en tilføjelse til presset på Google, opfordrede Frankrig og Tyskland torsdag til en revision af EU ‘s konkurrenceregler for at sikre en målrettet indsats mod globale Internetvirksomheders adfærd.

Google har endnu engang afholdt sig fra at kommentere på Reuters artikel.

Men lobbygruppen Computer & Communications Industry Association, hvis medlemmer inkluderer Google, eBay, Facebook, Microsoft og Samsung udtaler, at adskillelse er en ”ekstrem og uigennemførlig”løsning, som ikke giver mening på et hurtigt skiftende onlinemarked.

Posted in computer.

Ubisoft undskylder for fejlfyldt Assassin’s Creed

Ubisoft undskylder for bugs i Assassin’s Creed

Spiludvikleren Ubisoft undskylder nu de mange fejl i den seneste udgave af deres største succes-spilserie Assassins Creed. Det skriver BBC.

En lang række tekniske fejl betyder, at hovedpersonen til tider er uden hoved, at han falder ned gennem den grund, han burde stå på, sidder fast i høvogne og løber mod usynlige mure – hvilket ikke er meningen.

Samtidig er der også problemer med grafikken og regulære crash, som kan være med til at ødelægge spiloplevelsen.

Derfor har Yannis Mallat, øverste chef for Ubisoft Montreal & Toronto nu udsendt en pressemeddelelse, hvor han skriver at det har været en ydmygende oplevelse.

Læs også: Hovedløse hævnere: Tekniske problemer plager nyt Assassin’s Creed-spil

»Uheldigvis, ved udsendelsen, var den overordnede kvalitet af spillet formindsket af bugs og uforventede tekniske problemer,« skriver Yannis Mallat og fortsætter med undskyldningen.

»Jeg vil oprigtigt undskylde på vegne af Ubisoft og hele Assassins Creed-teamet,« skriver han og tilføjer, at de allerede har udsendt tre sæt fixes, som tager sig af problemerne omkring spillets stabilitet, ydelse og tilslutningsmuligheder – og han lover, at der kommer flere løsninger senere.

»Bare lad jeres feedback komme – det har både været ydmygende og utroligt hjælpsomt eftersom vi fortsætter med at arbejde hårdt på at forbedre den overordnede kvalitet af spillet,« skriver Yannis Mallat.

Forbrugere, som har købt basisversionen af spillet, får endda tilbudt en tilføjelse til spillet, som endnu ikke er udkommet, gratis.

Undskyldningen er ifølge BBC kun en af en række undskyldninger, som kommer i kølvandet på udsendelsen af ufærdige spil. Både Microsoft- og Blizzardchefer har været ude med undskyldninger for mangelfulde spil. Og nu altså også Ubisoft.

Posted in computer.

Test: Android Lollipop på Nexus 9 smager fantastisk

Nexus 9 Specifikationer

Android Lollipop (5.0)
1536 x 2048 (8,9 tommer) IPS LCD-skærm
425 gram (8 millimeter tyk)
16/32 GB
Mulighed for LTE (kun 32 GB-version)
Wi-Fi 802.11 a/b/g/n/ac
Ingen mulighed for MicroSD-kort
Nvidia Tegra K1 (Dual Core 2,3 GHz) + Kepler DX1 GPU
Batteri: 6,8 timers konstant kørsel af video, websøgning og fuld lysstyrke ifølge TabletMark-test.

Nexus-produkterne har altid været blandt de bedste Android-produkter på markedet. Det virker til at være den gængse holdning blandt anmeldere og Android-elskere, og Nexus 7 – sidste års Nexus-tablet fra Asus – var ingen undtagelse.

I år er depechen gået videre til HTC, som har overtaget og har produceret hardwaren i Nexus 9: en ni tommer stor 3:4 format tablet med frontvendte stereohøjtalere, som kører den nyeste version af Android: Android Lollipop 5.0.

Lollipop er nu det mest interessante her, og har du en Android-tablet eller smartphone, så skal du absolut glæde dig. Lynhurtige handlinger, flotte og næsten levende animationer og et nyt designsprog, som langsomt men sikkert bliver mere og mere udbredt i appsene. Det ser ud og føles rigtig godt.



Foto: Google.

Ikke det mest premium produkt
Selve tabletten er af, hvad vi vil kalde mellemkvalitet. Den metalliske kant rundt om føles fast og plastikken bagpå giver et godt “greb”, når man står med tabletten i én hånd. Den lånte model var i hvid, og den hvide farve tog meget imod fedtfingre og plastikken gav sig en lille smule, når man trykkede på bagsiden.

Man kan desværre ikke tage bagcoveret af. Man kan heller ikke isætte et microSD-kort i, og det er et stort minus. Specielt fordi den størst mulige Nexus 9 kun sælges med 32 gigabyte lagerplads. Det er simpelthen for lidt. Byggekvaliteten er heller ikke helt på niveau med tablets som Z3 fra Sony eller iPad Air 2. Ærlig talt så var Nexus 7 en bedre designet tablet.

Flot skærm
Skærmen er flot og farverig. Nogle vil nok slå ud efter tablettens lave ppi (pixel per tomme) på kun 281, men billedet er skarpt og der er ikke de store dikkedarer der. 

Tidligere var Nexus 7 fra Asus i 16:9-format, hvilket er godt til boglæsning og filmafspilning, men den får et meget langt udseende. Nexus 9 er i 4:3 format – det samme som iPads, og hvad man er til er en personlig præference. Den har det samme problem som iPad Air 2: At den kan være lidt tung at holde i én hånd i forhold til 16:9 tablet som Nexus 7 og Z3 Compact.

På fronten finder man også to stereo “BoomSound”-højtalere fra HTC. Det er fin stereolyd, men der er langt fra så meget “Boom” i BoomSound, som HTC giver udtryk for. Dog er højtalerne langt bedre end på en iPad Air 2, hvis højtalere får får hele iPad’en til at ryste på grund af det tynde design.



Nexus har fået et 8 megapixel kamera, som tager udmærkede billeder. Foto: Morten Sahl Madsen

Annonce:


Masser af kraft – men med små hop
Performancemæssigt har Nexus 9 masser af byde på med sin spritnye Tegra K1 processor med indbygget GPU – begge fra Nvidia.

Derfor er det også underligt, at der fra tid til anden stadig kan komme små performance-hop, hvor baggrundsskærmen enten lige skal bruge et sekund på at komme frem, eller at det nogle gange tager tre/fire sekunder fra at have trykket på en app, til at den rent faktisk åbner.

Man kan forestille sig, at det er et spørgsmål om optimering i Android Lollipop.

Når der ikke er små underlige performance-hop, så er det klart den hurtigste, bedste og mest responsive Android-tablet – ja næsten tablet overhovedet – vi har arbejdet med. Alt flyver bare. Specielt websurfing går afsindig hurtigt.

Dog sker det, at den bliver underligt varm i den højre side under kameraet, selv når man bare bruger den til streaming af Youtube eller netsurfing.

Formodentligt ligger processoren eller GPU’en der, og vi har heller ikke frygtet, at den skulle begynde at brænde sammen, men det er en varme, som vi ikke har lagt mærke til på andre tablet ved så lidt arbejde som netsurfing.

Ved siden af det varme område ligger kameraet. Det burde være en dødssynd på niveau med grådighed at tage billeder med en tablet, men eftersom den store skærm er genial til at vise billederne på, tager folk også billeder med tablets.

Kameraet i Nexus 9 er langt bedre end gennemsnittet og nærmer sig iPad Air 2 niveau.

Billederne er skarpe og farverne naturtro, og frontkameraet er godt nok til Skype-optagelser og en selfie i ny og næ. 

Det er dog ikke helt oppe på det samme niveau som topmodellerne på smartphone-markedet.



Tastaturet på Android Lollipop er det bedste software-tastatur, som vi længe har prøvet. Foto: Morten Sahl Madsen



NExus 9 inklusiv tastatur. Foto: Morten Sahl Madsen

Nexus 9 (HTC og Google)

Plus:

  • Lækker skærm med høj opløsning og naturtro farver
  • Kraftig Nvidia Tegra K1-processor
  • Android Lollipop er som en drøm, der er gået i opfyldelse.

Minus:

  • Små, underlige performance-hop og fejl rundt i systemet. Formodentligt en Android-opdatering eller 17 – og så er det fikset.
  • Ingen mulighed for at udvide den allerede sparsomme lagerplads. (16/32 GB)
  • Nexus-serien er en serie, som skal vise det bedste, Android kan præstere, men der findes bedre designede Android-tablets derude.

Karakter:


Konklusion
Nexus 9 er en god og brugbar tablet.

Skærmen er flot og skarp, lyden er god, men ikke helt så bombastisk, som BoomSound-navnet antyder, og materialevalget på tabletten er godkendt. Det er ikke en unibody-cover, som set på Surface Pro 3 eller iPad Air, men den er stadig lækker at stå med.

Men at der kun er 16 eller 32 gigabyte hukommelse uden mulighed for at udvide er et stort minus.

Specielt når der er 800 kroners forskel på 16 og 32 versionen.

I en tid hvor alt er streamet, kan det dog være, at det ikke er et problem for alle.

Hardwaren i maskinen holdes oppe af en kraftig processor, som det meste af tiden giver en rigtig god oplevelse. Nexus 9 ER en af de absolut bedste tablets, som du kan få fingre i, men topkarakterer får den ikke.

Læs også: Galleri: Nexus 9 trækker HTC ind på tablet-markedet igen

Læs også: Test: Sådan er den nye iPad Air 2

Posted in computer.

Trojansk hest jagter dine adgangskoder: Sådan kan du forsvare dig

Som Computerworld skrev tidligere på ugen, har en trojansk hest ved navn Citadel haft held til at kompromittere millioner af computere rundt omkring i verden.

Nu udnyttes malwaren til at opsnappe ofrenes master-adgangskode til de password managers, som stadig flere anvender til at holde styr på adgangkoder til forskellige tjenester.

Der kan dermed potentielt være dømt adgangskoder ad libitum for de it-kriminelle, hvis de har held til komme ind på en sådan app.

“Det er et ret alvorligt problem, for hvad er det, vi gør, når vi ved, at vores kære brugere og borgere ikke kan håndtere at huske deres mange adgangskoder? Det er at henvise til passwords managers,” lyder reaktionen fra Shehzad Ahmad, chef for DKCert.

“Hvad gør vi så, når vi står i en situation som denne, hvor der rent faktisk er et hul i sikkerheden i password manageren? Så er der problemer,” forklarer han.

Sådan kan du mindske risikoen
Selvom du måske ikke har en maskine, der er ramt af Citadel-trojaneren, er din password manager stadig et oplagt angrebsmål for de kriminelle, og derfor er det heller ikke første eller sidste gang, der er problemer med denne type løsninger. 

Nu er det store spørgsmål så, om man får et højere eller lavere sikkerhedsniveau ved at anvende en password manager? 

Det er ikke noget enkelt spørgsmål at besvare, for det afhænger både af den konkrete løsning, man anvender, og om alternativet er, at man bruger adgangskoder som “12345″ eller skriver koderne ned på et stykke papir, som man klistrer fast til computerskærmen.

Shehzad Ahmad mener ikke, at man skal droppe password manageren, men han forklarer, at man bør tage sine forholdsregler i tilfælde af, at software-løsningen bliver ramt af et angreb.

“Jeg anbefaler, at man bruger password managers, men gør sit bedste for ikke at skrive hele passwordet ud i password manageren.”

“Man bruger løsningen og har selvfølgelig en så stærk som mulig adgangskode som master-password til det her program. Og hvis det så kan lade sig gøre, skriver man sine adgangskoder ind, så man kun har en lille del af det password, som man kun selv kender.”

“Man kan så huske det ved en en eller anden teknik, man kun selv kender. Men det skal ikke være så avanceret, at man ikke kan huske adgangskoden,” tilføjer Shehzad Ahmad fra DKCert..

Har du lavet din research?
Tror du, at folk bruger det på den måde, som du foreslår her?

“Nej, det er jeg bange for, at de ikke gør. Jeg tror, at de stoler blindt på de her password managers.”

Shehzad Ahmad anbefaler, at man researcher på password manageren, før man lægger alle adgangskoderne ind i den. 

“Når man går ud og bruger et værktøj som en password manager, er det selvfølgelig vigtigt at tjekke baggrunden for værktøjet. Er det kendt? Har der været sårbarheder eller sikkerhedsproblemer med det her værktøj?”

Shehzad Ahmad forklarer, at der ofte findes både en billig eller gratis version af password manageren og så en professionel version.

“Og det synes jeg, at man skal bruge penge på. Og som udgangspunkt skal man så gøre sit bedste for ikke at skrive hele adgangskoden i de her password managers,” siger han til Computerworld.

Annonce:


Her husker de dine adgangskoder for dig
Password managers er dog kun én form for hjælp til de fortvivlede brugere, der har svært ved at huske de stadig flere adgangskoder, der giver adgang til alt fra netbanken til Facebook, Gmail, Netflix og DBA.dk

Blandt andet tilbyder stadig flere browsere og internettjenester at huske dine adgangskoder for dig.

Apple har eksempelvis iCloud Keychain, der husker og synkroniserer alt fra adgangskoder til WiFi-login til kreditkort-informationer på tværs af brugernes forskellige Apple-apparater.

Om den type værktøjer siger Shehzad Ahmad fra DKCert:

“Apple er kun en af mange, det tilbyder den form for funktion, så det må være op til den enkelte at foretage sin egen lille risikovurdering. Men jeg vil generelt sige, at du skal give dine passwords til så få som mulige, så du bevarer overblikket.”

“Sikkerheden er jo fin, indtil den bliver brudt. Vi så jo problemet med iCloud og de her nøgenbilleder af kendisser, der blev lagt ud, som efterfølgende får Apple til at tilbyde to-faktor-login.”

“Lige præcis to-faktor login er noget, man simpelthen S-K-A-L aktivere på alle de hjemmesider og tjenester, der giver mulighed for det,” lyder den klare anbefaling fra sikkerhedsrådgiveren. 

“Hvis du så mister sit password til en eller anden trojaner eller en hacker, så er du stadig beskyttet, fordi du selv sidder med din mobiltelefon,” forklarer Shehzad Ahmad.

Sådan jagter trojaneren dine adgangskoder
Trojaneren Citadel, der i øjeblikket anvendes af de kriminelle til at jagte ofrenes adgangskoder, er allerede at finde på millioner af maskiner, skrev oplyste IBM’s sikkerhedsfirma Trusteer tidligere på ugen.

“Da millioner af maskiner allerede er inficerede med Citadel, er det let for de krimimelle at udnytte denne malware på nye måder. Det eneste, de skal gøre, er at tilføje en ny konfigurations-fil til eksisterende maskiner og vente på, at de inficerede maskiner har adgang til målene.”

IBM’s forskere har nu spottet en ny fil, der netop konfigurerer Citadel til at gå efter password managers og andre brugervaliderings-løsninger.

“Den fortæller, at malwaren skal begynde at keylogge (opfange brugerens indtastning, red.), når nogle bestemte processer kører,” lyder oplysningen fra IBM.

IBM har også frigivet den konkrete kode, der nu afvikles via Citadel-trojaneren. Koden afslører, at de processer, det drejer sig om, er:

- Personal.exe
- PWsafe.exe
- KeyPass.exe

IBM oplyser blandt andet, at PWsafe.exe hører til Password Safe – en gratis, open source password manager – ligesom også KeyPass.exe relaterer sig en en af de gratis løsninger, der findes på markedet.

“Password management og autentifikations-programmer er vigtige løsninger, der hjælper med sikker adgang til applikationer og web-tjenester. Men det er vigtigt at forstå, at de løsninger kan kompromitteres af malware,” skriver IBM.

Du kan læse mere om Citadel og de nye angrebsmetoder, som IBM har opdaget, her.

Læs også:

Væmmelig trojaner på spil: Går direkte efter alle dine adgangskoder

Derfor er dine web-adgangskoder alt for ringe

Få styr på alle dine usikre adgangskoder

Posted in computer.

Danske net-butikker i knæ på grund af Black Friday – danskerne vælter ind

Forbrugsfesten Black Friday startede for manges vedkommende allerede ved midnat, men til trods for omfattende forberedelser, så måtte flere netbutikker tage et dyk omkring lanceringen.

Komplett.dk var en af de netbutikker, som forud for nattens handel havde lagt sig ekstra i selen for at imødekomme den ventede trafik.

Men også den måtte for en stund se sig slået af den overvældende interesse.

“Vi havde allerede inden midnat en stor opbygning af kunder, som blev håndteret fint, men da vi rundede midnat, begyndte alle at opdatere siden samtidigt med, at der kom endnu flere kunder til,” siger Siff Christensen, marketing koordinator for Komplett.dk

“Det medførte en belastning på serveren, som betød, at nogle kunder oplevede kø og fejlmeldinger. Men allerede 00:15 havde vi siden oppe at stå normalt igen.”

Det samme billede tegner sig for Elgiganten, som også oplevede en kort periode med lange svartider til de mange tusinde brugere.



Proshop.dk kæmpede en brav kamp under de første timer af Black Friday, og enkelte gange dukkede tilbuddene frem, men et enkelt klik eller refresh af siden sendte alt på stand by igen.



Heller ikke Wupti.dk kunne helt holde til det pres de oplevede på siden under startskuddet til Black Friday. Wuptis administrerende direktør Peter Gram har været overrasket over den store trafik men lover at næste år, så vil netbutikken være endnu bedre forberedt.

“Vi har haft netbutik i Danmark i 12 år men vi har aldrig oplevet noget lignende som i nat. Vi havde et stigende antal brugere time for time hele aftenen, men så en halv time før midnat, der sagde det bom,” siger Frederik Danvig, presseansvarlig for Elgiganten.

“Vi havde mange, mange tusinde brugere igennem de første timer, og vi oplever stadig en lind strøm af kunder.”

Der er penge i at holde Black Friday
Startvanskeligheder til trods, så er netbutikkerne enige om, at Black Friday har været en succes ud over forventning.

Og selvom de holder deres omsætning i det dulgte, så vil de alligevel gerne prale lidt med den gode nat.

“Det er helt sikkert en god ide at holde Black Friday. I 2013 solgte vi tre gange så meget som i 2012. Og sidste års omsætning regner vi med at fordoble i år,” sig Siff Christensen marketing koordinator hos Komplett.dk.

Hendes modstykke hos Elgiganten kan næsten heller ikke få armene ned over den gode nat:

“Alene i de to første timer omsatte vi for et tocifret millionbeløb og indtil nu [kl. 11:15, red.] har vi femdoblet vores omsætning i forhold til Black Friday året før. Så vi vil bestemt også holde Black Friday næste år,” siger Frederik Danvig.

Også Wuptis administrerende direktør Peter Gram Møller kan kun være tilfreds oven på nattens udskejelser.

“Allerede i morges havde vi omsat for en almindelig dag; det er tre gange så meget som sidste års Black Friday, så det har været en succes som vi helt klart vil gentage næste år.”

Læs også:

Danske it-butikker klar til Black Friday – her er nogle af de gode tilbud

Dustin runder en milliard i omsætning: Her er hemmeligheden

Posted in computer.