– Det räcker med en dator som har dubbla grafikkort men inte kostar mer än 15 000 kronor för att knäcka lösenord med tio tecken på bara några sekunder, säger Mikael Simovits, säkerhetsexpert på Simovits Consulting.

Han är en av talarna under konferensen Internetdagarna som pågick i förra veckan.


Mikael Simovits, Simovits Consulting.

De flesta av talarna är ense om att systemet med inloggning där man bara använder lösenord är oacceptabelt ur säkerhetssynpunkt. Särskilt för inloggning till banker och liknande där stora summor står på spel. Här går utvecklingen från lösenord till smarta kort, något som testats med framgång i Estland.

Tarvi Martens från Estonian Certificate Center berättar att de estniska myndigheterna kommit långt i utvecklingen av system för elektroniska id-kort som redan hunnit användas i flera val.

– Vi drog igång detta i 2005 och har hunnit testa systemet i internetröstningar både lokalt och nationellt i flera omgångar. Nu finns infrastrukturen på plats och sedan återstår att få den breda massan att börja använda systemet, säger Tarvi Martens.

Han anser att det är viktigt att kunna använda enhetliga system där man kan logga in för röstning med samma procedur som kunderna använder för sina bankärenden, deklarationer och liknande.

I Estland står staten för den stora kostnaden medan användarna får betala cirka 60 kronor för en kortläsare.

Men Leif Johansson på forskningsnätverket Nordunet pekar på flera svårigheter när det gäller så kallade federerade identiteter. Bland dessa märks oenigheter kring säkerhetslösningar där exempelvis många företag lutar åt saml-standarden medan andra håller på OpenID.

– På detta områden befinner oss i princip på samma nivå som när ip-protokollen skulle spikas på 70-talet, säger Leif Johansson som tvivlar på att det går att skrota systemen med lösenord under överskådlig tid.


Michael Picket, Swedbank.


Det tror däremot Michael Pickett, informationsarkitekt på Swedbank.

– Vi som har verksamhet i en rad olika länder jobbar hårt för att hitta enhetliga modeller för säker inloggning. Arbetet har tagit flera år men framåt nästa sommar räknar vi med att få ett fungerande system på plats, säger Michael Pickett.