NemID

NemID ( literalmente, « EasyID » ) era una solución de inicio de sesión común para bancos en línea daneses , sitios web gubernamentales y algunas otras empresas privadas. NemID era administrado por la empresa Nets DanID A/S y entró en funcionamiento el 1 de julio de 2010. Durante su uso, cualquier persona en Dinamarca mayor de 15 años con un número CPR podía obtener un NemID, que podía utilizarse tanto en su banco como en instituciones públicas. Cualquier persona mayor de 13 años podía usar un NemID para la banca en línea. NemID estaba programado para ser eliminado gradualmente el 30 de junio de 2023 ^{[ 1 ]} y reemplazado por MitID . Fue desactivado el 31 de octubre de 2023 ^{[ 2 ].}

A los usuarios de NemID se les asignaba un número de identificación único que podían usar como nombre de usuario, además de su número CPR o un nombre de usuario definido por el usuario. ^{[ 3 ]} Recibían una tarjeta con pares de números, similar a los números de autenticación de transacciones . Tras iniciar sesión con un nombre de usuario y una contraseña, se les solicitaba a los usuarios de NemID que introdujeran una clave correspondiente a un número como parte del sistema de autenticación de dos factores de NemID . Estas claves privadas eran de un solo uso. Una vez agotadas, el usuario debía obtener nuevas claves privadas, que normalmente se le enviaban por correo electrónico cuando estaban a punto de caducar. Las claves privadas se almacenaban en un servidor central. Esto ha generado críticas sobre la seguridad del sistema NemID.

A diferencia de otras soluciones de inicio de sesión único basadas en la web , NemID no se basaba en una garantía criptográfica . Mientras que la seguridad del inicio de sesión único de Google, por ejemplo, se basa en HTTPS , donde se utiliza el nombre de dominio accounts.google.com en la barra de direcciones del navegador para garantizar que solo se envíe la contraseña a Google ( un tercero de confianza ), NemID se basaba en introducir la contraseña de NemID en páginas web arbitrarias que mostraban algo parecido a un cuadro de diálogo de contraseña de NemID, y luego esperar que estas páginas no robaran la contraseña de NemID. ^{[ 4 ]} Dado que NemID era una firma legalmente vinculante que daba acceso a cuentas bancarias y protegía mucha información personal, esta falta de seguridad criptográfica ha sido criticada. ^{[ 4 ] [ 5 ]} No parece haber ninguna razón concreta para que NemID no se haya diseñado con una garantía criptográfica. ^{[ 4 ]}

El 11 de abril de 2013, el sistema NemID se desconectó en respuesta a un ataque DDoS , causando un caos generalizado en Dinamarca, donde la banca por internet quedó interrumpida durante el ataque. ^{[ 6 ]} Con la versión 1.7.0_45 de Java, el applet de Java de NemID no podía iniciar sesión. ^{[ 7 ]}

El 29 de mayo de 2018, Digitaliseringsstyrelsen y Finans Danmark lanzaron la aplicación NemID key para teléfonos inteligentes, como complemento de las tarjetas NemID y los tokens de código NemID. ^{[ 8 ]}

MitID se implementó como reemplazo de NemID entre 2021 y 2022. ^{[ 9 ]} En noviembre de 2022, se anunció que NemID terminaría el 30 de junio de 2023. ^{[ 10 ]} Se cerró el 31 de octubre de 2023.

• Firma digital