At have et køsystem oven på er mest for at beskytte systemet for overbelastning og sikre at alle kommer igennem på en fair måde. Det har ikke så meget at gøre med den bagvedliggende skalering.

At et system som MitID kan gå ned er utilgiveligt - der burde simpelthen være failover-systemer man kunne gå over til hvis der skulle ske noget.

Jeg ved godt at vi efterhånden er så vant til at IT-systemer går ned, men der er altså ingen god grund til det. Man kan sagtens designe systemer der ikke fejler så tit som MitID gør.

Fx hvis nogen kommer til at trykke “husk mig på denne computer” mens de logger ind med MitID på computeren på biblioteket… Ja, det er mega dumt, men det ville sikkert ske.

1. Der er jo også spørgsmålet om personligt ansvar. Det er en meningsfuld pointe at det i det tilfælde er brugerens eget ansvar. Advarslen ved “gem bruger” skal bare være tydelig nok.

2. Man kunne nok nemt lave en løsning, hvor biblioteket registrerede computeren som en delt computer. Så MitID aldrig huskede logins der. Det kunne for eksempel gøres med en browser-udvidelse, som slettede lokale cookies med jævne mellemrum.

3. Jeg tror også at man skal autentificere igen hvis man e.g. overfører penge, eller underskriver? Selv om man allerede er logget ind. Så skaden er begrænset

Bemærk også at Google har persistente logins, og Google er langt mere sikkerheds-kompetent end Nets. Google har sandsynligvis også nogle algoritmer for hvornår de skal spurge om gen-login, som sandsynligvis fanger biblioteks-computere.

E-boks var for resten indtil marts 2025 halv ejet af Nets, som også laver MitID. Så der er ikke nogen undskyldning for at det e-boks så dårligt sammen med MitID.

Nedbruddet skete desuden på et uheldigt tidspunkt, mens titusindvis af danskere ville logge på skat.dk for at se deres årsopgørelse.

Nu er jeg ikke IT ekspert, og man skal passe på med at drage forhastede konklusioner etc. men mon ikke det er fordi at der er så mange som har ville logge på at nedbruddet skete?

Jeg går ind på e-boks.dk

1. Jeg skal klikke på “log ind”. Hvorfor husker den ikke at den har set mig før, og ved at jeg har en konto og nok vil logge ind på den?
2. Jeg skal vælge mellem “log ind privat” og “log ind Erhverv”. Hvorfor husker den ikke dette?
3. Jeg skal vælge mellem “log ind med mitid” og “log in lokal”. Hvorfor husker den ikke dette?
4. Jeg skal klikke at jeg vil logge ind med mit brugernavn. Hvorfor husker den ikke dette?
5. Jeg skal vælge mellem at åbne mitid app på computeren (findes sådan en overhovedet?), eller telefonen. Hvorfor husker den ikke dette?
6. Så er der nogle rimelige sikkerheds-ting på telefonen.

Så 5 - 5! - unødvendige kliks! Og der er et rigtigt godt argument for at 6) ikke burde være nødvendigt på min stationære hjemmecomputer som kun jeg bruger, når jeg logger ind igen efter sidste gang jeg loggede ind for 1 time siden.

Hvis de ikke ville sende mig direkte til e-boks ind-bakken af en eller anden grund, så kunne de stadig kombinere valgene 1)-5) på en enkelt side. “Vil du gøre 1)-5), så klik continue”, og hvis man klikkede nej fik man hele processen. Eller et klik mindre - de kunne starte log-in processen på telefonen automatisk, og lave en “cancel” knap på computeren, for at spare et klik.

Og det er så meget mere klunky at bruge, end e.g. Google’s SSO. Så mange klik for at logge ind på e-boks. Uden nogen god grund, som jeg kan se.

Det er altså ikke så svært at lave et SSO-system som bare virker. MitID giver indtryk af at være lavet af amatører.