INTERVJU: Frodes arbeid lar deg endelig kaste ut Java fra nettbanken din (Ekstra)

[Smedsrud]

– Det har vært et komplekst prosjekt, forteller BankID Norges utviklingssjef.

INTERVJU: Frodes arbeid lar deg endelig kaste ut Java fra nettbanken din (Ekstra)

[AdNauseam]

Ehm.. Er det ikke JavaScript de blir kvitt, og ikke Java?!

[Lolwut]

Ehm.. Er det ikke JavaScript de blir kvitt, og ikke Java?!

 

Nei. De kvitter seg med Java. JavaScript er noe helt annet.

[Lock-Aze]

javascript trenger ikke noen tillegg for å kjøre i nettleseren. Java derimot.... Vil berømme han for å ha klart å bruke en fantastisk lang tid for å få kastet ut java btw...

[Joachim Vadseth]

Jeg har 20sp i Java jeg tok på universitetet som en del av min bachelorgrad - jeg forstår virkelig ikke hvorfor i all verden vi bruker java til ting som bankID.

[Freetech]

BankID bruker Java Applet på klientsiden. Det kan godt være Java fortsatt brukes på tjenersiden, når Javascript-klienten i BankID 2.0 går live.

 

Noen som husker DNBs nettbank i begynnelsen? Nettbanken kjørte i en Java Applet, men krevde en "wallet" fil liggende lokalt på disken på PC'en. Det går fremover

[Djn]

Jeg har 20sp i Java jeg tok på universitetet som en del av min bachelorgrad - jeg forstår virkelig ikke hvorfor i all verden vi bruker java til ting som bankID.

 

Den gangen de først begynte å planlegge det var det muligens vanskeligere å få trygt kryptert og autentisert kommunikasjon i nettlesere, og å sikre mot XSS og sånt? Litt usikker på når de begynte å arbeide med bankID og hvordan det stod til med sikkerhet i nettlesere den gangen, men det kan være de syntes det var tryggere å gjøre det "for hånd" i en applet. Det er helt klart bedre å bare gjøre det i nettleseren i dag, men jeg er ikke sikker på om det alltid var tilfelle.

Endret 29. september 2014 av Djn

[asshole]

Jeg _nekter_ å tro at mange bruker IE9. XP støtter max IE8. Vista støtter max IE9, men ingen bruker Vista. Mange bruker XP, logisk sett skulle man støttet IE8. Windows 7 ble releaset med IE8. Har du ikke hatt en oppdatering siden installasjon har du fortsatt IE8. Har du automatisk oppdatering (som er standard) har du IE11. Konsklusjon: IE9 er den eneste versjonen jeg _ikke_ villa ha støttet.

[Lycantrophe]

Jeg har 20sp i Java jeg tok på universitetet som en del av min bachelorgrad - jeg forstår virkelig ikke hvorfor i all verden vi bruker java til ting som bankID.

En autoritet på området, med andre ord.

[ckl77]

Jeg _nekter_ å tro at mange bruker IE9. XP støtter max IE8. Vista støtter max IE9, men ingen bruker Vista. Mange bruker XP, logisk sett skulle man støttet IE8. Windows 7 ble releaset med IE8. Har du ikke hatt en oppdatering siden installasjon har du fortsatt IE8. Har du automatisk oppdatering (som er standard) har du IE11. Konsklusjon: IE9 er den eneste versjonen jeg _ikke_ villa ha støttet.

 

Å kreve IE 10 (eller 11) eller nyere for å bruke BankID 2.0 er vel et godt incentiv for å oppgradere nettleseren. Win-win; du får brukt de ønskede webstandardene og de blir kvitt en gammel og problematisk nettleser.

Burde ikke være noen grunn til å bruke masse ressurser på å vedlikeholde gamle nettlesere. De er også i seg selv en sikkerhetsrisiko.

[bjornoss]

Jeg _nekter_ å tro at mange bruker IE9. XP støtter max IE8. Vista støtter max IE9, men ingen bruker Vista. Mange bruker XP, logisk sett skulle man støttet IE8. Windows 7 ble releaset med IE8. Har du ikke hatt en oppdatering siden installasjon har du fortsatt IE8. Har du automatisk oppdatering (som er standard) har du IE11. Konsklusjon: IE9 er den eneste versjonen jeg _ikke_ villa ha støttet.

 

Det har ikke noe å si hvor mange som bruker IE9 men hvilke funksjoner/standarder nettleseren støtter. IE9 er den første versjonen av IE som følger webstandarderene godt nok til å brukes med BankID 2.0.

[FrihetensRegn]

Å bli kvitt Java (Oracle) og Flash Player (Adobe) bør være alle nettsiders mål fremover. HTML5 er her for å ta over.

 

Jeg ønsker og å bruke nettbank uten kodebrikke, det hadde vært fantastisk.

[dabear]

 

Jeg ønsker og å bruke nettbank uten kodebrikke, det hadde vært fantastisk.

Mange banker støtter bankid på mobil, som ikke krever kodebrikken. Noen banker, som skandiabanken, støtter også innlogging med sms.

 

Dessuten, hvis du har bankid fra DNB, så kan man logge inn med bankid på mobil på samtlige nettsteder (også andre banker) som støtter "vanlig" bankid. Da velger man bare bankid på mobil i appleten.

[Gravitass]

 

Jeg _nekter_ å tro at mange bruker IE9. XP støtter max IE8. Vista støtter max IE9, men ingen bruker Vista. Mange bruker XP, logisk sett skulle man støttet IE8. Windows 7 ble releaset med IE8. Har du ikke hatt en oppdatering siden installasjon har du fortsatt IE8. Har du automatisk oppdatering (som er standard) har du IE11. Konsklusjon: IE9 er den eneste versjonen jeg _ikke_ villa ha støttet.

 

Å kreve IE 10 (eller 11) eller nyere for å bruke BankID 2.0 er vel et godt incentiv for å oppgradere nettleseren. Win-win; du får brukt de ønskede webstandardene og de blir kvitt en gammel og problematisk nettleser.

Burde ikke være noen grunn til å bruke masse ressurser på å vedlikeholde gamle nettlesere. De er også i seg selv en sikkerhetsrisiko.

Det som er så synd er at vanlige forbrukere ikke skjønner dette... har sett det med mine egne øyne at de bare blir irritert og vet ikke hva de skal gjøre. Etter litt tid så har de funnet ut at de kan bruke en annen nettleser (typisk Chrome eller Firefox). Men da har de plutselig ett annet problem, den er heeelt forskjellig fra IE8 (eller andre versjoner) og de skjønner ingenting, men de lærer seg å bruke den til den ene oppgaven de trenger den til, nemlig nettbanken. De vet ikke at det går an å flytte bokmerker og favoritter til den nye og moderne nettleseren og tenker at de ikke kan starte på nytt. De bruker da fortsatt Internet Explorer til alt annet, det er derfor innovasjon på internett ikke går fremover, fordi ingen skjønner dritten.....

[8086]

Jeg _nekter_ å tro at mange bruker IE9.

 

Det er noen tusen hver dag som bruker IE8 og IE9 på finn.no (6,5% av totalen). Husk at det er mange som besøker nettsider fra bedriftspc-er, og de har langt mindre hyppig oppdateringsfrekvens. http://www.inma.no/ARTIKLER/Blogg/innlegg/FINN-statistikken-for-april-2014

[rosetta stoned]

Jeg _nekter_ å tro at mange bruker IE9. XP støtter max IE8. Vista støtter max IE9, men ingen bruker Vista. Mange bruker XP, logisk sett skulle man støttet IE8. Windows 7 ble releaset med IE8. Har du ikke hatt en oppdatering siden installasjon har du fortsatt IE8. Har du automatisk oppdatering (som er standard) har du IE11. Konsklusjon: IE9 er den eneste versjonen jeg _ikke_ villa ha støttet.

 

Jeg bruker Vista. Jeg vil ha meg frabedt slike rasistiske utfall!

[kobresia]

Hva er det alle gnåler etter? Både DNB, Skandiabanken og andre banker lar deg logge inn uten BankID hvis du foretrekker det, og/eller hvis Java-snutten har problemer med å kjøre.

 

Selv hos DNB er dette ganske enkelt:

 

1. Gå til [www.]dnb.no

2. Skriv inn fødselsnummer (evt. annet kundenummer), og gå videre.

3. Trykk på fanen «Uten BankID», rett over området hvor BankID dukker opp.

4. Fyll inn firesifret personlig kode (samme som kontofonkode), og engangskode fra brikke.

5. ???

6. Fortjeneste.

Endret 3. oktober 2014 av kobresia

[Djn]

Det er ikke "sikkert" nok for en del funksjoner (f.eks. en del ting fra staten), og det har ikke eksistert veldig lenge.