Butikker vil i fremtiden kunne tilbyde to-faktor-autentifikation ved køb med Dankort på internettet. Nets arbejder på en løsning, der er klar i løbet af 2016. Den ekstakte dato for lanceringen er dog ikke klar. En lignende løsning findes allerede hos Visa (3D Secure), der også udbyder det til andre af de store kortselskaber. Brugeren får tilsendt en engangskode via SMS, som derefter skal indtastet i browseren for at gennemføre købet. To-faktor-autentifikation skal være med til at bekæmpe svindel med Dankort på nettet. Det bliver op til de enkelte netbutikker at implementere løsningen, og de får en oprettelsesafgift samt en transaktionsafgift. Til gengæld hæfter butikken i følge Nets ikke selv for noget tab, når to-faktor-autentifikation er implementeret. Nets påpeger desuden, at EU arbejder hen mod at gøre netop to-faktor-autentifikation til et krav ved alle større køb på nettet.

En finsk dreng på 10 år har fundet et sikkerhedshul i Instagram, der gjorde ham i stand til at slette andre brugeres kommentarer. Til det lokale medie Iltalehti forklarer drengen med fornavnet Jani, at han med hacket ville være i stand til at eliminere alle - inklusiv Justin Bieber. Som en tak for at gøre opmærksom på sikkerhedshullet, har Jani nu modtaget 10.000 dollars fra Facebook, der ejer Instagram. Han er dermed den yngste, der har haft held med at hacke et Facebookprodukt - i hvert fald officielt. Jani fandt ud af, at han kunne ændre på koder i Instagrams servere og derved slette brugeres kommentarer. Facebook lukkede dette hul med en opdatering i februar.

Musikundervisningen er udfordret af synet på den, globaliseringen og den teknologi, som børn i dag er omgivet af.

Foto: Jeppe Bjørn Vejlø

'Eye in the Sky' er en nerveflængende film om bekæmpelse af terror via moderne teknologi.

Microsoft tager hul på det næste SharePoint-kapitel med en stribe store nyheder og nye teknologier til samarbejdsplatformen.

Stol ikke på de ansatte og skab kontekst mellem sikkerheds-løsninger, lyder nogle af rådene fra Rik Ferguson.

Hos producenten af racerbiler, McLaren Automotive, står en række Compaq LTE 5280 bærbare. De er fra start-halvfemserne og derudover et meget vigtigt bindeled mellem fabrikkens DOS-baserede software og bilerne. I førnævnte laptops sidder CA-kort (Conditional Access), som er krævet for at få adgang til DOS-softwaren. På den måde kan McLarens software ikke bare kopieres og bruges af andre. Men til gengæld har man indtil nu været afhængig af de aldrende computere, der begynder at være mærket af tidens tand. McLaren arbejder dog på et nyt interface, der kan køre på moderne bærbare PC'er.

Når sommerens 'Windows 10 Anniversary Update' fra Microsoft sendes på gaden, bliver det første skridt til udfasning af SHA-1 cerfitikater i browserne Edge og Internet Explorer. Fra og med denne opdatering vil browserne som udgangspunkt se certifikater signeret med SHA-1 som usikre. Brugere vil stadig kunne tilgå sites, der gør brug af SHA-1-certifikater, men 'lås-ikonet' i adresselinjen skiftes til at signalere et usikkert site. Næste skridt for Microsoft bliver en komplet blokering af SHA-1 certifikater. Dette sker i februar 2017. I oktober 2015 blev der demonstreret store svagheder i SHA-1 algoritmen, og den har siden da været anset som usikker. Mozilla var hurtig til at http://news.softpedia.com/news/mozilla-outlines-plan-to-phase-out-sha-1-certificates-as-1-million-sites-still-employ-them-495011.shtml med klare signaler til brugeren. Microsoft og Google har også tidligere udvist interesse for at https://newz.dk/google-overvejer-tidligere-afvisning-af-sha-1-certifikater.

Den amerikanske højesteret har godkendt en lovændring, der giver politiet nye beføjelser i forhold til brugere af VPN og Tor-netværket. Gennemføres lovændringen, får myndighederne lov til at overvåge og hacke computere - det gælder både for enheder ejet af amerikanere og af udlændinge. Den nye 'rule 41 of the Federal Rules of Criminal Procedure' giver politiet adgang til at hacke, gennemsøge og konfiskere computere, hvis ejerne er mistænkt for at være engageret i 'skjult kommunikation' ('concealed traffic'). Derudover går lovteksten ikke ind i tekniske detaljer omkring, hvad skjult kommunikation i praksis er. Men det ligner umiddelbart, at pilen peger på teknologier, som skjuler, ødelægger eller sletter data omkring brugerens onlineaktiviteter. Det inkluderer VPN og Tor-netværket- blandt andet. Kritikere af lovteksten peger på, at selv mindre ting som ikke at ville dele sin lokation med browseren eller forkerte lokations-indstillinger i Twitter kan anses som et forsøg på at skjule korrekt data. Den amerikanske kongres har nu indtil 1. december til at afvise lovændringen, hvis den ikke skal træde i kraft.