2010-09-18Henrik Nordström | Svenska Linuxförenigen Linuxträff 2010 - Software Freedom Day En öppen & Fri BankID klient FriBID.

Slides:



Advertisements
Liknande presentationer
Intagningssystemets databas Ögonblicksbild Kopia av intagningsdatabasen Uppdateras 3 ggr per dag 07:15 – 12:15 – 15:15 Roller Skola, kommun Periodiseras.
Advertisements

Persondatorer Installera och konfigurera maskinvara ”Vista” (Kapitel 10) Haidar Al Attar (IT lärare) Jensen Education.
Informationsmöte Klientadministration Presentation av projektets olika delar , 13:00 – 14:30 Brian Berg, projektledare OBS! Mötet spelas in.
Säkrare inloggning till e-tjänster för vårdnadshavare via e- legitimation Viktig information om förändringar kring vårdnadshavares inloggningar till Barnwebben,
Några moln tillgängliga gratis på Internet
Basic Security (Grundläggande säkerhet) Methods Of Attack (Attackmetoder)
Frågor Allmän IT-kunskap avsnitt 1 kapitel 1 Repetition 4
Mjukvara och nätverk Vad är det?.
Programmering B PHP Lektion 1
1 Välkommen till dagens e-möte –Säkerställ ljud via Meeting > Audio Setup Wizard –Slå av din mikrofon –Stäng av din kamera –Använd funktionen ”Raise hand”
FILM & TV Webbsida Lena Bergholm, Jesper Åbonde, Ron Holmström, Jonne Sundell.
Windows 7 - diskhantering
PKI & Active Directory Certificate Services
Dags att börja använda ditt e-tjänstekortet
Introföreläsning om publiceringssystem Om publiceringssystem, lektion ett.
BADA – Borås akademiska digitala arkiv /Sofia Arvidsson
Kartdistribution med Web Map Services
Stora IT-dagen E-post Nytt e-postsystem för LU-anställda.
UNIT - Jim Nordlander LiU-pass Anv.identifiering vid Linköpings Universitet Jim Nordlander Projektledare/Systemutvecklare
Operativsystem i nätverk
Införande av QGIS som GIS-plattform i Kristianstads kommun
Handelsbankens Internet- och Mobiltjänster. PUWE Övrigt (t ex utanför.se) MOBI.
NETinfo Magnus Persson Epost: Telefon: 046 –
A Federation-Ninja’s warstories from the field…
IT-säkerhet Gästföreläsning av Christian Ohlsson 2011.
1 Sweco Position Kartdagar Magnus Agnarsson & Mats Norén.
Skolfederation 19/11 Utbildningskontoret Utbildningskontoret
NYA SMARTSKOLA LATHUND Windows (XP, Vista, Windows 7)
Trådlösa Nätverk Caffe Latte Man-in-the-middle Denial of Service.
Koha En presentation av bibliotekssystemet Koha. Projeketets syfte & mål Projektets syfte är att öka kunskapsnivån i Halland och Sverige kring bibliotekssystemet.
1 Sweco Position Kartdagar Magnus Agnarsson & Mats Norén.
Personal Computer Hardware (Hårdvaran i PC) Personal Computers And Applications (PC och PC-applikationer)
Datorer och privat säkerhet (privacy). Innehåll Handel på internet Risker som en användare utsätt för på internet Hur man skyddar sig från attacker Hur.
Informationsteknologi - Lektion 2 Trådlöst nätverk (WLAN) Trådlöst nätverk (WLAN) Filarkivet: Filarkivet:
Handelsbankens Internet- och Mobiltjänster
Föreläsning4 Datasäkerhet. Kryptering Konventionell –En algoritm och en nyckel –Algoritmen behöver inte vara hemlig –Nyckeln måste vara hemligt för alla.
Föreläsning4 Datasäkerhet. Kryptering Konventionell –En algoritm och en nyckel –Algoritmen behöver inte vara hemlig –Nyckeln måste vara hemligt för alla.
Frågor och svar Svensk e-legitimation VästKom
Nicklas Sigurdh & Said Ebrahimi Nicklas Sigurdh Tech Lead Frontend utveckling Said Ebrahimi Test ledare.
Henrik Nordström | FOSS STHLM Möte #4 En öppen & Fri BankID klient FriBID.
Rejås 1 (16) – Fri programvara är enkelt Datakonsult Marcus Rejås Viktiga dokument (ej licenser)
Viktiga dokument (ej licenser) - Vem skrev vad? Skall man behöva läsa det? Copyright © 2006, 2007, 2008 Marcus Rejås Rejås Datakonsult Jag ger härmed rätten.
Rejås 1 (27) – Fri programvara är enkelt Datakonsult Marcus Rejås Open Source - Eller som vi säger,
Open Source - Eller som vi säger, Fri programvara Copyright © 2006, 2007 Marcus Rejås Rejås Datakonsult, Jag ger härmed rätten till.
Anpassa fri programvara - Frihet ett, hur nyttjar man den? Copyright © 2006, 2007 Marcus Rejås Rejås Datakonsult Jag ger härmed rätten till alla att nyttja.
Avrundning / Avslutning - Vad har vi egentligen gjort... Copyright © 2006, 2007 Marcus Rejås Rejås Datakonsult Jag ger härmed rätten till alla att nyttja.
Open Source - Program och hur man väljer Copyright © 2007 Marcus Rejås Rejås Datakonsult Jag ger härmed rätten till alla att nyttja denna presentation.
Operativsystem s63 Win 7 Länken mellan datorn och omvärlden Användare kan ge kommandon till datorn Starta program Skriva text via tangentbordet Matar ut.
Produkter och skillnader - Vilka kan ersätta vilka och vad skiljer Copyright © 2006, 2007 Marcus Rejås Rejås Datakonsult Jag ger härmed rätten till alla.
SQUID och andra cachelösningar Henrik Nordström, | OPTIMERA STHLM! | Henrik Nordström
Licenser - Jo, tack, men så få som möjligt Copyright © 2006, 2007 Marcus Rejås Rejås Datakonsult Jag ger härmed rätten till alla att nyttja denna presentation.
Rejås 1 (22) – Fri programvara är enkelt Datakonsult Marcus Rejås Licenser - Jo, tack, men så få.
Svenska Linuxföreningen 1 (29) Pixel Palace, — Marcus Rejås
Squid - webproxy för snabbare och säkrare internet. Henrik Nordström Specialist inom Open Source.
Introduktion till SAML federation Varför använda SAML federation för elektronisk legitimering och underskrift Stefan Santesson Martin Lindström.
Koha – ett öppet bibliotekssystem Göteborg 8 december 2015.
Datasäkerhet 1.Skydda informationen – Ändra, förstöras eller kopieras 2.Säkerställa driften – Se till att program, datorer, servrar, nätverk och kommunikation.
Produktutvärderingar, del 2 - Viktigt, viktigt, viktigt Copyright © 2006, 2007, 2008 Marcus Rejås Rejås Datakonsult Jag ger härmed rätten till alla att.
Rejås 1 (7) – Fri programvara är enkelt Datakonsult Marcus Rejås Open Source - Free Software Foundation.
Squid HTTP Proxy ● Henrik Nordström ● Konsult inom Open Source ● Squid, Linux, Nätverk, iptables/netfiler, mm mm ● Systemprogrammerare.
Inför labben - Installation av ett operativsystem Copyright © 2006, 2007 Marcus Rejås Rejås Datakonsult Jag ger härmed rätten till alla att nyttja denna.
IT och medier1 Utgående från boken Computer Science av: J. Glenn Brookshear Grundläggande datavetenskap, 4p Kapitel 3 Operativsystem.
Fri programvara – Mycket mer än gratis
MOBIL DOKUMENTATION I ARVIKA KOMMUN
Print Kopiering Scan Fax Hålslagning Vik Häft Rip
JOHARI FÖNSTER SJÄLVSKATTNING
Procedur vid trådlöst elektronisk prov
Fri programvara – Mycket mer än gratis
Affiliate Meny – Business Partner
2 Introduktion administration och system 25/ Sofia Wallgren
Presentationens avskrift:

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day En öppen & Fri BankID klient FriBID

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Henrik Nordström Konsult Open Source, Squid, Linux & Nätverk sedan 1995

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Vad är BankID ● En av Sveriges största e-legitimationer ● Baserad på X509 certifikat ● Ingen publik specifikation tillgänglig ● Speciellt klientprogram krävs ● Mjuka filbaserade certifikat ● Hårda smartcard baserade certifikat

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Nexus Personal ● Officiella BankID klienten för Windows, MacOS och Ubuntu bit ● Ingen support för 64-bit Linux ● Stor programvara med okänt antal plugin funktioner i webbläsaren ● Ingen insyn i funktionen

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day FriBID ● Öppen & fri BankID klient ● fribid.se ● Samuel Lidén Borell ● Hårda Certifikat ● Mjuka Certifikat ● Baserad på protokollbaserad reverse enginerring, analys av in/utdata.

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Nuvarande status ● Inloggning & signering ● Hårda smartcard certifikat ● Mjuka PKCS12 filcertifikat ● Ej import från Nexus Personal ● Ej skapa nya mjuka certifikat

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Varför inte import ● Krypterade nycklar ● Krypteringsnyckeln är knuten till media (USB serienummer + lösenord + hemlig algorithm)

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Installation ● FriBID eller senare ● OpenSSL ● libp11 ● OpenSC ● pcsd-lite eller openct ●./configure ; make install ● Starta om webbläsaren ● Drivrutin Handelsbankens läsare

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Framtiden ● Registrering av filcertifikat ● Lobbying för öppna specifikationer ● Lobbying för öppna drivrutiner kortläsare

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Reverse engineering ● BankID plugin javascript ● Analys av HTML + Javascript ● Testsidor ● Analys av in & utdata ● Baserat på öppna formatstandarder ● xmldsig (inloggning & signering) ● PKCS#7 / CMS (certifikatbegäran) ● X509 (certifikattyp)

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Problem & risker ● BankID systemet stängt ● Ingen publik specifikation ● Kan ändras i framtiden ● Drivrutin till Handelsbankens läsare stängd ● Registrering av mjuka certifikat (kommer)

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Hjälpa till ● Studera Nexus Personal via JavaScript ● Gränssnittsdesign ● Programmering ● Påtryckning mot banker & bankid om öppna specifikationer ● Påtryckning mot banker & leverantörer om öppna drivrutiner

Henrik Nordström | Svenska Linuxförenigen Linuxträff Software Freedom Day Tack