Så här gör du som förlitande part för att inte låta ditt system användas för bedrägerier med BankID.
Igår, den 19:e december, blev Fredrik Söderström lite slarvigt uttryckt “doktor i e-legitimationer” med sin doktorsavhandling “Introducing public sector eIDs - the power of actors’ translations and institutional barriers”.
Vi var på Norwegian Developer Conference i juni och lyssnade bl.a. på Troy Hunt om säkerhet på webben och bl.a. om SSL/TLS. Han visade en genomgång av utländska bankers SSL/TLS som inte var positiv. Den naturliga följdfrågan är naturligtvis hur det står till med våra svenska offentliga och privata organisationer?
Första utgåvan av OpenID Connect är nu till slut ratificerad och publicerad. För de av oss som inte riktigt har samma resurser som, säg, Google som redan har hunnit driftsätta sitt OpenID Connect-stöd är det ändå hög tid att sätta igång.