Monthly Archives: November 2014

Rejsekortet har udviklet sig til en ganske god forretning for trafikselskaberne, og pengene tjenes på forglemmelser blandt brugerne af metro, tog og busser.

Hele 816.000 rejsende har nemlig modtaget en såkaldt dummebøde for at glemme at tjekke ud ved rejsens slutning. Bøderne svarer til et samlet beløb på over 40 millioner kroner. 

Det skriver Ekstrabladet.dk.

Avisens tal viser, at 2.607 rejsende dagligt har fået en ekstra betaling for forglemmelsen i perioden fra 1. januar til 9. november 2014.

Til sammenligning blev der sidste år givet 614.000 bøder for at glemme at tjekke ud med rejsekortet.

Så selv om rejsekortet har været plaget af tekniske problemer, ser bødeudskrivningsdelen altså ud til at fungere ganske udmærket.

Du kan læse mere om problemerne her: Efter software-opdatering: 2.400 opkald om dagen til Rejsekortet

Ifølge Forbrugerrådet skyldes de mange bøder til danske passagerer, at rejsekortet er for besværligt at bruge, og at løsningen derfor ikke fungerer godt nok.

“Det er beviset for, at rejsekortet er vanskeligt for folk at bruge korrekt. Det såkaldte skifte-tjek-in generer kunderne, og formålet er udelukkende at hjælpe trafikselskaberne til at fordele penge mellem hinanden,” siger Asta Ostrowski, transportpolitisk medarbejder i Forbrugerrådet til Ekstra Bladet.

Læs også:

Rejsekort-projektet har kostet enorm formue: Så meget har det kostet

Direktøren for rejsekortet, Bjørn Wahlsten, kan godt forstå, at folk er frustrerede over bøderne, men siger samtidig, at de fleste kunder er tilfredse.

“98,02% af de rejsende tjekker korrekt ud,” siger han til Ekstrabladet.

Årets it-fuser
Computerworlds læsere kårede i december sidste år rejsekortet til Årets it-fuser.

I afstemningen svarede 40 procent af de personer, der stemte, at det famøse kort til rejser med offentlige transport var en fuser.

Den historie kan du læse her: Vinderen af Årets it-fuser: Det er Computerworlds skyld

Læs også:

Brugere ramt af kuk hos Rejsekortet efter stor it-opdatering

Rejsekortet: Vi er ikke stolte af den nuværende løsning

Antallet af falske mails, der udgiver sig for at komme fra Skat får nu skatteminister Benny Engelbrecht til at love ændringer i Skats praksis med at sende mails direkte til borgernes private e-mail. Det skriver Politiken.

Skat er gennem længere tid blevet kritiseret for at sende mails om restskat, forskudsopgørelsen med aktive links til Skats hjemmeside direkte ud til borgernes personlige mailadresser.

Ifølge kritikerne gør Skats praksis det for nemt for it-kriminelle at ændre indholdet i de aktive links og på den måde lokke borgerne ind på hjemmesider, der forsøger at franarre borgerne personlige oplysninger som bank-konti, passwords med mere, som i yderste konsekvens kan misbruges til identitetstyveri.

Derfor lover ministeren nu at tage konsekvensen af kritikken, og fra foråret 2015 går Skat derfor over til at sende sine elektroniske breve ud til borgerne via digital post på borger.dk og e-boks, hvor indbakken kun modtager mails fra det offentlige plus de myndigheder organisationer og firmaer, som borgerne selv har giver adgang.

“Jeg vil ikke gå ind i en teknisk vurdering af, om det nu var en god eller dårlig ide at sende mails ud til borgerne med links. Det må Skats it-folk selv svare på.”

“Men omkring kritikken af Skat vil jeg gerne sige, at det er godt, at mange eksperter kommer med gode råd til Skat om, hvordan de skal forholde sig til sikkerheden. Det kan få Skat til holde sig oppe på tæerne,” siger Benny Engelbrecht til Politiken.

Han peger samtidig på, at Skats nye praksis ikke er nogen garanti for at man som borger ikke fortsat får svindelmails, der forsøger at lokke oplysninger ud af folk.

“Så Skat skal stadig gøre, hvad de kan for at sikre sig, at de har de rigtige advarsler på hjemmesiden, og at de anmelder alle forsøg på for eksempel mailsvindel,” siger Benny Engelbrecht til Politiken.

En opgørelse fra Digitaliseringsstyrelsen viser, at omkring 90 procent af alle danskere over 15 år nu er tilmeldt Digital Post.

Læs også:

Unge gider ikke digital post: Skal provokeres med quiz

Usability-ekspert: Her er ni problemer med digital post

En password manager er en smart lille app, der hjælper brugeren med at holde styr på de mange forskellige adgangskoder.

Dermed behøver han eller hun ikke at bruge “12345″ eller sit eget efternavn på de forskellige tjenester på nettet, men kan i stedet anvende mange forskellige og stærkere adgangskoder, fordi det lille program hjælper med at huske dem. 

Nu viser det sig imidlertid, at de stadig mere populære apps til at huske adgangskoder med i sig selv kan udgøre en sikkerhedsrisiko.

Har de kriminelle først held til at komme ind på en sådan app, er der dømt tag-selv-bord blandt de mange spændende adgangskoder.

Udnytter Citadel-trojaner
En trojansk hest ved navn Citadel har allerede haft held til at kompromittere millioner af computere rundt omkring i verden, og nu tyder meget på, at bagmændene forsøger at udnytte Citadel til også at opsnappe ofrenes adgangskoder.

“Så længe malwaren kommunikerer med C&C (command-and-control serveren, red.), kan konfigurations-filen opdateres med information om nye mål, aktiviteter og C&C-destinationer,” skriver Dana Tanir, der står spidsen for IBM’s sikkerhedsfirma Trusteer.

“Da millioner af maskiner allerede er inficerede med Citadel, er det let for de krimimelle at udnytte denne malware på nye måder. Det eneste, de skal gøre, er at tilføje en ny konfigurations-fil til eksisterende maskiner og vente på, at de inficerede maskiner har adgang til målene.”

Opsnapper din indtastning
IBM’s forskere har nu spottet en ny fil, der netop konfigurerer Citadel til at gå efter password managers og andre brugervaliderings-løsninger.

“Den fortæller, at malwaren skal begynde at keylogge (opfange brugerens indtastning, red.), når nogle bestemte processer kører,” lyder oplysningen fra IBM.

IBM har også frigivet den konkrete kode, der nu afvikles via Citadel-trojaneren. Koden afslører, at de processser, det drejer sig om, er:

- Personal.exe
- PWsafe.exe
- KeyPass.exe

IBM oplyser blandt andet, at PWsafe.exe hører til Password Safe – en gratis, open source password manager – ligesom også KeyPass.exe relaterer sig en en af de gratis løsninger, der findes på markedet.

“Password management og autentifikations-programmer er vigtige løsninger, der hjælper med sikker adgang til applikationer og web-tjenester. Men det er vigtigt at forstå, at de løsninger kan kompromitteres af malware,” skriver IBM.

“Hvis en kriminel er i stand til at stjæle master-adgangskoden og få adgang til bruger/adgangskode-databasen i en password manager-løsning eller kompromittere en autentifikations-løsning, kan angriberen få uhindret adgang på tværs af følsommme systemer og informationer,” lyder advarslen fra IBM.

Du kan læse mere om Citadel og de nye angrebsmetoder, som IBM har opdaget, her.

Læs også:

Ny funktion på iPhone og iPad: Sådan husker iOS 8 dine adgangskoder

Derfor er dine web-adgangskoder alt for ringe

Få styr på alle dine usikre adgangskoder