@karlemilnikka

Om BankID efter den stora driftstörningen: ta gärna upp att BankID är sårbart för att det hela tiden kommuniceras till en central punkt, och att ett decentraliserat system hade varit mer robust. Se DFRI-projektet om det:

https://www.dfri.se/projekt/e-legitimation/

https://play.dfri.se/w/iqBpKaUzKpG3BCLqEg5Vhh

https://play.dfri.se/w/r8cNMd4LmYaxqnYaUUJ2Mx

5/?

@karlemilnikka

Om BankID och det där med att användare ibland ska "blippa" sitt pass, vad är det egentligen för kommunikation som sker då? Är det så att det faktiskt finns ett smartkort i passet, eller är det bara samma statiska info som läses ut varje gång, som någon skulle kunna spara för att fejka "blipp" av passet senare?

6/?

@karlemilnikka

När det gäller saker som sker "lokalt" på ens egen enhet, tycker jag att man bör tänka på att om det inte är öppen källkod så betyder det där inte särskilt mycket, användaren vet ju inte om det stämmer att saker bara sker lokalt. T.ex. kanske det sker lokalt för de flesta användare men om du är en regimkritiker så skickas allt till en central databas. Är det inte öppen källkod så vet du inte, du har bara att någon lovar, "juridiskt skydd".

7/?

@karlemilnikka

Stort tack för listan med anledningar till varför Signal är bra för barn!

https://nikkasystems.com/2025/06/20/podd-305-sakerhetsnyheterna-i-ios-26-och-mac-os-tahoe/?t=883#

Bra och viktig lista! 👍 👍 👍

8/8

ping @karlemilnikka massa kommentarer till dig här 🙂

@eliasr Tack för påminnelsen!

@eliasr Ja, utan öppen källkod kan mycket döljas. Personligen strävar jag efter att i största gångbara utsträckning förlita mig på öppen källkod som dessutom har genomgått tredjepartsgranskning och underhålls av en organisation som förtjänar förtroende.

I brist på alternativ har jag också ett extra ”plåster” i form av Little Snitch för att övervaka och blockera anslutningar.

@eliasr Jag måste undersöka detta närmare. Mycket bra och relevant fråga.

@eliasr Jag håller på att samla ihop underlag för ett dubbelavsnitt om detta där vi också kollar på Eidas 2.0 och anonym åldersverifiering. Tack för länkarna!

@eliasr Bra argument! Det var en aspekt jag inte tänkte på.