Svensk e-legitimation; alla ägg i samma korg?

• Main Authors: Ställvik, Emil, Bentell, Morgan
• Format: Others
• Language: Swedish
• Published: Uppsala universitet, Institutionen för informatik och media 2016
• Subjects: electronic identification; e-ID; Svensk e-legitimation; E-legitimationsnämnden; namecoin; blockchain; SAML; security; risk; elektronisk legitimation; e-legitimation; säkerhet
• Online Access: http://urn.kb.se/resolve?urn=urn:nbn:se:uu:diva-297307

A case study has been conducted on an electronic identification service called “Svensk e-legitimation”. The service has been developed on behalf of the Swedish government and is provided by a board created in 2011, E-legitimationsnämnden. The service, whose purpose is to assist with identification at Swedish authorities, also increases the competitiveness between the issuers of e-ID. By reviewing the documents published on websites regarding the service a risk area has been identified. To demonstrate the importance of addressing the risks four attack scenarios were created, scenarios which potential attackers might use. Finally, a solution which aims to secure the identified risks is presented. === En fallstudie har utförts på den elektroniska legitimeringstjänsten Svensk e-legitimation vilken tillhandahålls av E-legitimationsnämnden på uppdrag av Sveriges riksdag. Tjänsten, vars syfte är att bistå med legitimeringsmöjligheter för svenska myndigheter, ökar dessutom konkurrenskraften mellan utfärdare av e-legitimation. Genom att granska dokument publicerade på hemsidor för tjänsten har en hotbild identifierats. För att demonstrera vikten av att åtgärda riskerna inom hotbilden framställdes fyra angreppsscenarion vilka potentiella angripare skulle kunna använda. Slutligen presenterades en lösning vilken ämnar säkerställa de risker som identifierats.