• 
• 
• Størst tekst Større tekst Normal tekst
• 

(iBergen.no) IT-stipendiat André N. Klingsheim ved Universitetet i Bergen knabber identiteten din ved hjelp av omadresseringstjenesten til Posten, skriver På Høyden.

20 minutter
Alt han trenger er et dataprogram han har laget selv, navn og fødseldato på personen han vil stjele, og cirka 20 minutter til overs.

I Postens omadresseringstjeneste blir han bedt om å taste inn navn og personnummer, og får tilbakemelding på e-post når personnummeret ikke er gyldig. Når programmet hans genererer alle mulige varianter av fødselsnummerets fem siste sifre, vil han til slutt finne nummeret som er gyldig. Det vet han når han ikke får feilmelding for nummeret på e-post.

Umulig å spore
Samtidig benytter han en tjeneste som skjuler IP-adressen hans, slik at Posten aldri vil finne ut hvem som robber dem for personnumre.

- Uten en slik tjeneste kunne jeg antakelig fått ned langt flere personnumre før noen hadde merket hva som skjedde, men jeg hadde vært enkel å spore opp, sier Klingheim til På Høyden.

- Vanskelig å gardere seg
ID-tabben fra Posten er blant de minst alvorlige IT-eksperten har avdekket. Nå etterlyser han og andre på UiB strengere sikkerhet hos staten.

- Rettete angrep er nok det som er vanskeligst å gardere seg mot. Men vi trenger ikke gjøre det så lett som det er i dag, sier Klingsheims veileder, professor Kjell Jørgen Hole til På Høyden.

Les flere nyheter på iBergen.no

• Kjedelig å male taket selv? Prøv Nettavisens anbudstjeneste MittOppdrag.no