NemID

كان نظام NemID ( ويعني حرفيًا " الهوية السهلة " ) حلاً شائعًا لتسجيل الدخول إلى البنوك الإلكترونية الدنماركية ، والمواقع الحكومية ، وبعض الشركات الخاصة الأخرى. تولت شركة Nets DanID A/S إدارة NemID ، وبدأ استخدامه في 1 يوليو 2010. خلال فترة استخدامه، كان بإمكان أي شخص في الدنمارك يزيد عمره عن 15 عامًا ويحمل رقمًا وطنيًا (CPR-Number) الحصول على NemID، والذي يمكن استخدامه مع بنكه الخاص وكذلك المؤسسات العامة. كما كان بإمكان أي شخص يزيد عمره عن 13 عامًا استخدام NemID للخدمات المصرفية عبر الإنترنت. كان من المقرر إيقاف NemID تدريجيًا في 30 يونيو 2023، [ 1 ] واستبداله بنظام MitID . تم إيقافه نهائيًا في 31 أكتوبر 2023. [ 2 ]
عملية

تم تخصيص رقم تعريف فريد لمستخدمي NemID، يُمكن استخدامه كاسم مستخدم بالإضافة إلى رقم CPR الخاص بهم أو اسم مستخدم يُحدده المستخدم. [ 3 ] وكانوا يتلقون بطاقة تحتوي على أزواج من الأرقام، على غرار أرقام مصادقة المعاملات . بعد تسجيل الدخول باستخدام اسم المستخدم وكلمة المرور، يُطلب من مستخدمي NemID إدخال مفتاح خاص مُطابق لرقم معين كجزء من نظام المصادقة الثنائية الخاص بـ NemID . كانت هذه المفاتيح الخاصة تُستخدم لمرة واحدة فقط. بعد استنفادها، كان على المستخدم الحصول على مفاتيح خاصة جديدة، والتي كانت تُرسل إليه عادةً عبر البريد الإلكتروني عند اقتراب نفادها. كانت المفاتيح الخاصة تُحفظ على خادم مركزي. وقد أثار هذا الأمر انتقادات بشأن أمان نظام NemID.

على عكس حلول تسجيل الدخول الموحد الأخرى عبر الإنترنت ، لم يعتمد NemID على ضمان تشفيري . فبينما يعتمد أمان تسجيل الدخول الموحد من جوجل، على سبيل المثال، على بروتوكول HTTPS ، حيث تستخدم اسم النطاق accounts.google.com في شريط عنوان المتصفح لضمان إرسال كلمة مرورك إلى جوجل فقط ( طرف ثالث موثوق )، كان NemID يعتمد على إدخال كلمة مرور NemID في صفحات ويب عشوائية تعرض ما يشبه مربع حوار كلمة مرور NemID، ثم التمني ألا تتمكن هذه الصفحات من سرقة كلمة مرور NemID الخاصة بك. [ 4 ] ولأن NemID كان توقيعًا ملزمًا قانونًا يتيح الوصول إلى الحسابات المصرفية ويحمي الكثير من المعلومات الشخصية، فقد تعرض هذا النقص في الأمان التشفيري لانتقادات. [ 4 ] [ 5 ] ويبدو أنه لا يوجد سبب وجيه لعدم تصميم NemID بضمان تشفيري. [ 4 ]
تاريخ
في 11 أبريل 2013، توقف نظام NemID عن العمل استجابةً لهجوم DDoS ، مما تسبب في فوضى عارمة في الدنمارك حيث تعذر استخدام الخدمات المصرفية عبر الإنترنت أثناء الهجوم. [ 6 ] مع إصدار Java 1.7.0_45، لم يتمكن تطبيق NemID Java من تسجيل دخول المستخدمين. [ 7 ]
في 29 مايو 2018، أطلقت هيئة تنظيم الخدمات الرقمية وهيئة التمويل الدنماركية تطبيق مفتاح NemID للهواتف الذكية، كمكمل لبطاقات NemID ورموز NemID. [ 8 ]
تم طرح MitID كبديل لـ NemID بين عامي 2021 و2022. [ 9 ] في نوفمبر 2022، أُعلن أن NemID سينتهي في 30 يونيو 2023. [ 10 ] تم إيقافه في 31 أكتوبر 2023.
انظر أيضاً
مراجع
- ↑ "سيتم إغلاق NemID قريبًا" . NemID . مؤرشف من الأصل بتاريخ 25 مارس 2023.
- ↑ "NemID" . www.borger.dk (باللغة الدنماركية). هيئة الرقمنة. مؤرشف من الأصل في 6 يناير 2024. تم الاطلاع عليه في 6 يناير 2024 .
- ↑ "أقل من 18 عامًا - NemID" . NemID (باللغة الدنماركية). مؤرشف من الأصل بتاريخ 27 فبراير 2020. تم الاطلاع عليه بتاريخ 13 سبتمبر 2023 .
- 1 2 3 كريستنسن ، ثوي (4 يناير 2016). "NemID ليس آمنًا للتشفير - ومعرف الهوية هو سهل الاستخدام" . Ingeniøren (باللغة الدنماركية).
- ^ بيرنج ، هنريك (17 سبتمبر 2013). "Myter om NemID" . Ingeniøren (باللغة الدنماركية).
- ↑ "تحديث: نظام NemID يعمل مجدداً بعد الهجوم" . صحيفة كوبنهاغن بوست . تاريخ الاطلاع: 12 أبريل 2013 .
{{cite web}}: CS1 maint: deprecated archiveal service ( link ) - ^ "NemID dur ikke med seneste opdatering" . بيرلينجسكي (باللغة الدنماركية). 16 أكتوبر 2013 مؤرشفة من الأصلي في 18 أكتوبر 2013.
- ^ كارلسن ، جاكوب (28 مايو 2018). "لا يمكنك تحميل سترة خفيفة - NemID يمكن إضافتها إلى التطبيق" . التلفزيون 2 (باللغة الدنماركية).
- ^ "MitID vil løbende erstatte NemID" . NemID (باللغة الدنماركية). 6 أكتوبر 2021. مؤرشفة من الأصلي في 22 أكتوبر 2021.
- ^ "Om NemID og MitID بعد ت. 31 أكتوبر" . MitID (باللغة الدنماركية). 1 سبتمبر 2022.
- العلوم والتكنولوجيا في الدنمارك
- الخدمات المصرفية في الدنمارك
- التحكم في الوصول إلى الكمبيوتر
- 2010 مؤسسة في الدنمارك
- مقدمات متعلقة بالحاسوب في عام 2010
