NemID og sikker e-mail

#0:

#0: Jeg prøver netop og sætte sikker e-mail via NemID

Det er ikke muligt at sende en sikker email vha. NemID. Hele konstruktionen af NemID umuliggør det.

Så forstår jeg ikke den her vejledning:

https://www.nemid.nu/support/sikker_e-mail/i_gang_med_sikker_e-mail/

https://www.nemid.nu/support/sikker_e-mail/i_gang_med_sikker_e-mail/ops…

#2: Så forstår jeg ikke den her vejledning:

DanID vil gerne have det til at se ud som om, at du kan sende sikker email med NemID. Hele opbygningen af NemID umuliggør det bare.

Alle mails der skal påklistres et NemID-skilt skal sendes til DanID's servere over en krypteret tunnel, vi som brugere ikke kender sikkerhedsniveauet af. Det er DanID's servere der påklistrer "sikker mail" i brugerens navn og det er DanID's servere der afklistrer "sikker mail" for modtageren. Modtageren får den "afklistrede" mail gennem en krypteret tunnel, vi som brugere ikke kender sikkerhedsniveauet af.

Det er simpelthen ikke muligt at sende en sikker mail med denne opbygning. Hvis det ikke er muligt at verificere sikkerheden (og det er det ikke), så er det heller ikke muligt at sende noget sikkert.

Selve påklistringen af "sikkerhed" til en given email foregår som 'man-in-the-middle'. Udfra et sikkerhedsmæssigt synspunkt er det en kæmpebrøler.

Det svare til at du sender et postkort... posten og alle andre kan læse hvad du har skrevet... Sender du samme postkort bare i en hvid konvolut kan posten og alle anmdre stadig læse kortet bare med lidt mere besvær, så helt sikker er og bliver det aldrig.