eID

Varianter over denne overskriften har vi sett i mange aviser den senere tiden. Forløpet ser ut til å være rimelig likt i de fleste tilfellene: en elev får tak i en lærers brukernavn og passord på en eller annen måte og benytter dette til å endre informasjon i karakter- og fraværssystemet. I mange tilfeller blir også passordet spredt til andre elever og til og med solgt for en mindre fortjeneste. På et vis gjør dette det verre, men på den andre siden gjør det mye enklere å oppdage og rette opp i det. Hvem vet hvor mange som har kunnet endre egen informasjon og unnlatt å skryte av det og delt passordet med andre.

Disse hendelsene var nok en av årsakene til at jeg ble spurt om å snakke om to-faktor autentisering, Feide og eID på sommerens fylkeskommunale IT-forum i Arendal.

Jeg tenker på informasjon som mat. En del informasjonselementer er hermetikk og varer nesten evig, noen har en bestemt varighet og er ubrukelige etter en bestemt dato, mens en del er ferskvare som etter en periode blir sur og råtner.

Finnes det noen måte for den som mottar informasjon å si om den er spiselig eller ikke?
 

Foresattes innsyn i elevers digitale skolehverdag

Barn har rett til privatliv og personvern, samtidig som foresatte har rett (og plikt) til å følge opp sitt barns skolegang. Hvordan kan dette løses på en god måte i den digitale skolehverdagen? Dette er fokus for et nytt, ambisiøst prosjekt om foresatteinnlogging til læringsplattformer.

Foto: Cristóbal Cobo Romaní (CC BY 2.0 lisens)

Hvordan skal en IKT-tjeneste i utdanningsektoren kunne finne ut hvor sikker den må være på at en person er den han/hun utgir seg for før den slipper denne personen inn? Hvilke kriterier skal en se etter og hva er "sikkert nok"?

Dette er historien om hvordan Tor begynte med fiskeoppdrett. Eventuelt er det historien om hvordan uheldige sikkerhetsvalg fører til uforutsette hendelser. Men mest kanskje om Tor, kompisen Ronny og laksen. En gang var Tor og Ronny bestevenner. Dessverre endte vennskapet brått sent en lørdagskveld i slutten av første videregående da Lise, Ronnys kjæreste, fant ut hun likte Tor bedre enn Ronny. De gikk alle tre på Katta og mente selv de hadde strålende karrierer som advokat, lege og IKT-konsulent foran seg. Uheldigvis for Tor var det Ronny som hadde siktet seg inn på IKT-karrieren.

Den siste uka har blogger og nisjenyhetssider vært full av informasjon om Microsofts inntreden i SAML2-verdenen. Geneva er nå ute i public beta. Dette ser lovende ut. Native støtte både i IdP-funksjonalitet og SP-funksjonalitet i .NET. Blir spennende å se hvordan det utvikler seg. Forhåpentligvis vil det bli en lett måte å integrere .NET-applikasjoner inn mot SAML2.0-systemer som Feide, MinID og det kommende samtrafikknavet på den ene siden og å opprette egene IdPer for intern og ekstern bruk i rene Microsoft-miljøer på den andre siden.