BankID har fått en del kritikk tidligere for svakheter knyttet til visse typer angrep. Selv har jeg vurdert BankID, BuyPass, MinID, Yahoo! ID og Live ID opp mot deres evne til å oppnå tillit hos brukerne, hvor BankID kom godt ut. Bacheloroppgave: Tillit og troverdighet på nett.

Svakhetene
En av svakhetene til BankID såvel som mange andre autentiseringsløsninger er problemet med såkalt “man in the middle“-angrep eller Phishing angrep. Disse gjør at brukeren får en annen informasjon enn banken den banken sender til brukeren og banken får en annen informasjon fra brukeren enn den brukeren selv intenderer å sende. Det er lett å tenke seg til konsekvensene av denne typen angrep.

Ny løsning fra IBM
Angrep knyttet til Phishing har jeg selv presentert en løsning for i min Bacheloroppgave hvor en felles hemmelighet benyttes mellom eksempelvis bank og bruker. Det denne løsningen ikke nødvendigvis fanger opp like bra er problemer knyttet til spionprogramvare eller malware som er installert i nettleseren til brukeren.

IBM har nå utviklet en Zone Trusted Information Channel (ZTIC) (Se youtube-videoen oppe til høyre) som skal demme opp for denne typen angrep. Spørsmålet blir bare om dette er for tungvindt. Skal man ha denne i tillegg til en passordkalkulator tror jeg det, men dersom denne kan inkorporeres i en passordkalkulator tror jeg man er nærmere målet. Spørsmålet blir som i alle sikkerthetshensyn. Når blir det så sikkert at brukeren enten velger å ikke benytte tjenesten, eller prøver å omgå sikkerheten? Med det siste menes at brukeren forsøker å omgå sikkerheten noe som er blitt vanlig hos passordtjenester hvor brukeren får tildelt et vanskelig passord. Mange brukere velger da å skrive det ned, noe som i praksis gjør løsningen mindre sikker enn en løsning som lar brukeren velge et enkelt passord han selv husker.

Jeg har tidligere utviklet MCK Bergen sin nettside som er svært ulik den jeg nå lager for Nordhordland Sykkelklubb. MCK siden ble utviklet helt fra sratch uten noe ferdig motor i bunn. Det gjorde det til et svært tidkrevende men også lærerikt prosjekt, som tilførte klubben en unik nettside sammenlignet med andre sykkelsider i Norge. MCK nettsiden er i stor grad bygget opp rundt klubbens medlemmer og deres treninger, hvor ilagte spurter og klatringer er poenggivende. Dette i tillegg til medlemmenes deltakelser danner grunnlaget for den interne konkurransen kalt Tour de MCK.

Nordhordland Sykkelklubb søker å favne bredere enn MCK Bergen, ved å fokusere på artikler og informasjon til medlemmene, samt at den er enkel å oppdatere for medlemmene av klubben. Nettsiden er fremdeles under utvikling og vil derfor kunne fremstå noe uferdig. Ta en titt på www.nordhordlandsk.no.

Fra 6. oktober starter jeg i ny jobb hos Accenture som analyst.

Jeg har fremdeles en del tid igjen av min masteroppgave, men vil ta den ved siden av jobben hos Accenture. Jeg begynner i den vanlige innstegsstillingen som er analyst, og vil jobbe innenfor Consulting Workforce avdelingen av Accenture. Da Accentures fleste oppdrag foregår i Oslo blir jeg høyst sannsynlig ukenpendler i en stund fremover. Jeg ser frem til å starte hos Accenture og tror jeg kan få mange fine år hos de. Det blir likevel noe vemodig å avslutte arbeidsforhold med UpSource. Et arbeidssted som har gitt mye erfaring og viktig lærdom, samt mange flotte stunder med supre kollegaer.

Bildene fra Lyngør kommer snart. Alle bildene vil bli tilgjengelig som .torrent fil i løpet av kort tid, men kun for venner og kjente.

Varierende vær la ingen demper på stemningen, hvor mye god vin, mat og fysiske utskeielser stor på programmet. På bildet over kan en se forsmaken på stians nye serie, hvor målet er å komme til OL. Klarer han det? Fortsettelse følger neste år.

Nå er virkelig sommeren kommet til Vestlandet. Bildet er fra noen dager på Strømsøy med mye bading og sol fra skyfri himmel. Flere bilder fra turen kommer snart.

Familiebilde
Villsauene på Strømsøy er blitt flere, både ved “import” og egenproduksjon. De uke-gamle lammene har stilt seg i forgrunnen, med de stolte foreldrene bak. Se flere bilder av familien, samt oss andre på Strømsøy i galleriet.

Mitt nyeste prosjekt
Etter svært mange timer og noen hårstrå mindre er mck-bergen.no lansert. MCK Bergen er en sykkelklubb for medisinstudenter i Bergen, i tillegg til heldige meg som får være med. 3 dager i uken samles vi til faste treninger hvor den ene turen er en langtur og de 2 andre av den mer intensive karakter. MCK-siden er utviklet for å presentere statistikk for medlemmene, samt mulighet til å registrere kommende og fullførte turer med resultater fra spurt og klatring. Ta en titt på www.mck-bergen.no og se på bilder og data fra turene våre.

For de med interesse av mer teknisk karakter, kan det nevnes at MCK-siden er programmert i PHP, HTML og CSS. I tillegg benyttes Ajax i vesentlig grad og alt av data er lagret i en SQL database.

Påsken i år tilbringes på påskefjellet, nærmere bestemt Hovden og Geilo. Hovden ble inntatt fredag 14. mars og etter noen dager der dro vi mandag 17. opp til Geilo. Det har så langt vært et strålende påskevær, bortsett fra Skjærtorsdag som kunne tilby snøbyger og vind. Fra nyhetskilder meldes det om ulykker og problemer på fjellet. På Geilo skal mange skadede skiturister være fraktet til Hol med busser da det medisinske apparatet på Geilo ikke har hatt kapasitet til å behandle alle.

15.-17. februar 2008 ble tilbrakt hos Monika i København, sammen med Eirik. En helg viet til fest, dans, shopping og god mat. Bilder fra turen er tilgjengelig i galleriet.