- Eleg-projekt

Ny teknisk lösning för identitet: Tillitis TKey
by Michael Cardell Widerkrantz 16 Jan '23

16 Jan '23

Nu talar jag lite i egen sak men vill göra projektet åtminstone medveten om en ny teknisk lösning för identitet: Tillitis TKey. En av våra första PoC-användningar av TKey är en SSH-agent (host-sidan) som tillsammans med en ed25519-signerare (device-sidan) gör att man kan använda TKey som sin SSH-identitet utan att den privata nyckeln någonsin lämnar enheten eller ens sparas persistent. TKey är inte alls lika polerad eller ens inriktad på att ersätta en traditionell legitimation som BankID eller Freja e-ID men kan nog vara intressant för projektdeltagarna att känna till. Med lite hjälp från host-sidan kan man bygga mer avancerade applikationer. Tillitis TKey är en hårdvarulösning baserad på ett FPGA-chip som vi stoppar in vår hårdvarudesign i. Det är en liten dator (32-bitars RISC-V-processor) som kör godtyckliga uppladdade program. Det riktigt intressanta är att programmen ovillkorligen mäts in och skapar en unik identitet för varje program. Den identiteten kan till exempel användas som en privat nyckel som i vår signer/SSH-agent. Hårdvarudesign, alla ritningar och alla program är släppta under fria licenser. Huvudrepo med bland annat hårdvarudesign och firmware är här: https://github.com/tillitis/tillitis-key1 Host- och device-appar inklusive SSH-agenten finns här: https://github.com/tillitis/tillitis-key1-apps Vi har skrivit en emulator av TKey med hjälp av qemu så man kan testköra utan att faktiskt ha någon hårdvara: https://github.com/tillitis/qemu Använd branchen "tk1" i qemu. Företagets websida: https://tillitis.se/ Vi hänger på #tillitis på OSFC. -- MC, https://hack.org/mc/

2 2

PTS söker idéer som underlättar digital kommunikation för alla
by Mattias Axell 09 Jan '23

09 Jan '23

Hej e-leg-projekt, Det här kan vara intressant för e-legitimationsprojektet? Dels kanske för prototyp dels kanske för W3 specifikationen? Idag den 9 januari startar Post- och telestyrelsens innovationstävling ”Kommunikation för alla”. PTS vill hitta innovationer och utbildningar som underlättar digital kommunikation mellan människor. Flera projekt kan belönas med upp till tre miljoner kronor vardera. http://pts.se/sv/nyheter/pressmeddelanden/2023/pts-soker-ideer-som-underlat… Mvh, Mattias -- DFRI.se Mastodon: https://mastodon.social/@dfri

2 1

Ledartext i DN om e-legitimation argumenterar för öppen källkod och öppen standard
by Elias Rudberg 03 Jan '23

03 Jan '23

Hej alla och god fortsättning på det nya året. Dagens Nyheter skriver i sin ledare 3/1 om e-legitimation: "Blir e-legitimation ett nytt statligt it-haveri?" https://www.dn.se/ledare/blir-e-legitimation-ett-nytt-statligt-it-haveri/ I den här delen tar de upp fördelar med öppen källkod och öppen standard: "När man läser regeringens direktiv är det dock lätt att tankarna far iväg till välkända offentliga it-haverier, som polisens Pust eller Skolplattformen i Stockholm. Här sägs nämligen ingenting om att exempelvis använda öppen källkod eller öppen standard, något som är både kostnadseffektivt, innovationsfrämjande och gör det möjligt att kontrollera hur programvaran egentligen fungerar. Med öppenhet kan man också låta flera olika aktörer verka inom samma system, vilket främjar konkurrens." Lovande att de skriver så fint om det! / Elias

1 0

God jul: Regeringen tillsätter utredning om säker och tillgänglig digital identitet
by Mattias Axell 23 Dec '22

23 Dec '22

Hej, Kanske en god nyhet här? "Regeringen tillsätter utredning om säker och tillgänglig digital identitet" Mer info: https://www.regeringen.se/pressmeddelanden/2022/12/regeringen-tillsatter-ut… https://www.aftonbladet.se/nyheter/a/l34Vn7/regeringen-vill-infora-sakrare-… Kan DFRI göra en skuggutredning med fria öppna teknologier som grund kanske det kan vara rätt inflytelserikt och bistå utredaren och utredningen. FOSS bör ju kunna visa på högre kostnadseffektivitet men även säkrare och mer tillgänglig utveckling och utrullning? God jul, Mattias DFRI

5 4

Dagens Samhälle - Vad är kommunens plan B när bank-id inte fungerar?
by Mattias Axell 23 Dec '22

23 Dec '22

Hej, Den här texten tar upp ett perspektiv som projektet kanske vill spinna vidare på? Argumentationen låter förenligt med projektets syfte och mål: https://www.dagenssamhalle.se/opinion/debatt/vad-ar-kommunens-plan-b-nar-ba… Mvh, Mattias -- DFRI

5 8

Frågor från Truid.app
by Mattias Axell 13 Dec '22

13 Dec '22

Hej Eleg-projektet (cc Anders och Erik vid Truid.app), Jag blev kontaktad av Truid.app tack vare er fina insats med debattartikel i DN. Anders, på Truid.app, bad mig skicka kopia till honom och deras teknikchef Erik på denna tråd. Kul om de kan få kopia på svar genom tråden. Jag tänkte att frågorna kanske har kommit upp tidigare men att de kanske kan hjälpa utveckla information om projektet och kristallisera tydligare svar på det Anders undrar över: > "Hej Mattias, > jag har kollat igenom projektet och tycker å ena sidan att ambitionen > om att skydda privat identitet och att säkra att man inte läcker data > till annonsjättarna är helt rätt, å andra sidan att den tekniska > lösning ni föreslår riskerar att öppna upp för en massa risker i > termer av fraud, ID-stöld etc. Vad är tanken med gruppen, behöver man skriva under på embryot till teknisk spec som ni gjort eller är målet med integritetsskydd och frihet från staten det viktigaste?" Återigen, jättebra insats och kul att det genererar viktiga frågor! Kanske detta kopplar an väl till tråd om tekniska specen DID vid W3.org. Mvh, Mattias -- DFRI

3 2

Vox populi anno 2018
by Taha Ahmed 27 Nov '22

27 Nov '22

Hej, Rensade bland gamla skärmdumpar och stötte på en som jag hade tagit av recensioner på Google Play i samband med att BankID införde GPS-krav för första gången (juli 2018). Första gången som jag på allvar övervägde att själv lämna en recension på Google Play. Nu blev det inget av med den saken, men jag tog i varje fall en skärmdump som sedan dess legat glömd. Några av recensionerna visar tydligt att att det här projektet har varit efterfrågat länge :-) Önskar eleg-projektet stor framgång! Med vänliga hälsningar, en lurker på listan

1 0

Tips: E-legdagarna 2023 och statlig utredare
by Mattias Axell 23 Nov '22

23 Nov '22

Hej! Vet inte vem i projektet som gör omvärldsbevakning men här är tips på event och person att kontakta ang. utredning om statlig e-legitimation: "En statlig e-legitimation för alla? Tisdag 7 februari 14.15-14.45 DIGG har i uppdrag från regeringen att föreslå hur en statlig e-legitimation kan utformas. Vad är en statlig e-legitimation? Varför behövs den och hur kan man använda den? Här får du veta mer om DIGGs förslag och vad som händer härnäst." Namn på person och mer info finns här: https://digg.se/kunskap-och-stod/evenemang/e-legdagarna/programpunkter/en-s… Kanske bra att begära möte för att framföra synpunkter och redovisa det mötet öppet. e-legdagarna har pris på 3900 kr per biljett, så är nog bättre att göra något innan. Mvh, Mattias -- DFRI.se Mastodon: https://mastodon.social/@dfri

1 0

DN Debatt: "Sverige måste införa en statlig e-legitimation"
by Elias Rudberg 21 Nov '22

21 Nov '22

Ny DN Debatt-artikel: "Sverige måste införa en statlig e-legitimation" https://www.dn.se/debatt/sverige-maste-infora-en-statlig-e-legitimation/ "Sverige är ett av världens mest digitaliserade länder, men det är ett fåtal banker och företag som i dag äger och kontroller samhällsviktig infrastruktur i form av bank-id och Swish. Vi behöver e-legitimation på högsta säkerhetsnivå, och det är en statlig kärnuppgift att ge ut en sådan, skriver regeringens särskilda utredare Anna Kinberg Batra." DIGGs pågående utredning nämns också: "Myndigheten för digital förvaltning har nu ett uppdrag att senast 31 januari 2023 lämna förslag om framtagande och drift av en statlig e-legitimation. Längre kan vi inte vänta." Tyvärr inte mycket om rättighets-perspektivet. Bra i alla fall att hon kritiserar att man måste vara kund hos en storbank för att kunna legitimera sig. Alltid något, och det kan nog vara bra att frågan uppmärksammas. / Elias

5 5

After-work-träffar om fri och öppen e-legitimation, 10 nov i Stockholm och 17 nov i Göteborg
by Elias Rudberg 16 Nov '22

16 Nov '22

Hej alla på eleg-projekt-listan! Styrgruppen sammanträdde tidigare i kväll och kom fram till att vi ordnar följande två after-work-träffar, en i Stockholm och en i Göteborg: - Torsdag 10 nov i Stockholm, på Tennstopet vid Odenplan. Från klockan 17:00. - Torsdag 17 nov i Göteborg, på Haket vid Masthugget. Från klockan 17:00. Båda tillfällena från klockan 17 alltså, men det går bra att droppa in senare för den som har svårt att komma så tidigt. Alla är välkomna! / Elias

2 2

Nya EU-regleringen eIDAS 2.0 i relation till self-sovereign identity (SSI)
by Elias Rudberg 01 Nov '22

01 Nov '22

Hej eleg-projekt-listan! En sak som diskuterades på mötet med Open Source Sweden förra veckan är förslaget till vidareutveckling av eIDAS som kommit under 2021, som kallas "eIDAS 2.0". eIDAS 2.0 kommer troligtvis att ha stor betydelse, bland annat för att den (till skillnad från gamla eIDAS) kommer att kräva att varje EU-land måste se till att ha minst en eID-lösning som följer eIDAS2-reglerna. Till exempel kommer då Sverige inte att kunna fortsätta som hittills, utan något måste hända. Det verkar som om eIDAS 2.0 kommer att möjliggöra vissa aspekter av self-sovereign identity (SSI), med vissa begränsningar. Med på mötet var en person från KILT (se https://www.kilt.io/) som menade att det finns stora problem med eIDAS 2.0 när det gäller att viss kritisk information lagras centralt. Jag är inte säker på om jag uppfattade det hela rätt men jag tror att kritiken handlade om att eIDAS 2.0 utgår från att nyckeln till en persons identitet tilldelas personen från en centralmakt, istället för att redan från början endast kontrolleras av individen själv så som det egentligen bör vara enligt SSI-principer. Någon av er på listan som har bättre koll på eIDAS 2.0 får gärna hjälpa till med att rätta mig här och/eller förklara bättre. I vilket fall som helst är relationen mellan eIDAS 2.0 och SSI intressant och jag hittade den här artikeln från Open Identity Summit 2022 som handlar om det: "eIDAS 2.0: Challenges, perspectives and proposals to avoid contradictions between eIDAS 2.0 and SSI" http://dx.doi.org/10.18420/OID2022_05 (hela artikeln finns öppen som pdf där) Författarna till den artikeln är positiva till eIDAS2 och tycker överlag att eIDAS2 är kompatibelt med SSI, till exempel skriver de så här i slutet av artikeln: "Regarding the SSI-principles, it can be stated that there is no fundamental contradiction with the [eIDAS2] to be seen. The [eIDAS2] makes it possible for SSI-principles to become reality recognizing that decentralization has to be restrained to an acceptable level for achieving legal trust and data sovereignty. If a holder can`t trust an identity, issuer or verifier, he cannot act self-sovereign." Samtidigt tar de upp vissa problem, till exempel: "Currently, [eIDAS2] and related standardization mainly focus to store core identity information based on notified identity scheme on hardware of mobile devices and only the attestation in the wallet software itself [TR03159]. This means that core identity information of European citizens will be stored in non-European hardware whose specification are not disclosed or completely open source." Det blir förstås väldigt viktigt här att "the wallet software" tillåts vara fri och öppen källkod, men sen finns också frågan om hur "core identity information" (antar att det betyder privat nyckel) hanteras. Jag är inte säker på om jag förstått det hela rätt men misstänker att det kan bli så att med eIDAS2 får vi ett eID-system där du kan tilldelas en e-legitimation som förhoppningsvis kommer att gå att använda utan stängd programvara, men den privata nyckeln som borde vara bara din kan även finnas hos staten eller hos någon privat "qualified trust service provider" (QTSP som det heter i artikeln ovan). Ur ett frihetsperspektiv är det då sämre än PGP där du själv kan skapa ett nyckelpar och därmed själv kan säkerställa att ingen annan någonsin haft den privata nyckeln. Vad tror ni om det här? / Elias

2 1

(no subject)
by Erik Lönroth 24 Oct '22

24 Oct '22

Hej! Superintressant arbete! Open Source Sweden har format en arbetsgrupp bestående av sakkunniga och externa referenser i EU som är tänkt behandla dess frågor ur ett näringslivsperspektiv. Arbetsgruppen ska kartlägga hur regeringens uppdrag till DIGG kan tänkas påverkar Svenska, små och medelstora företag med inriktning Open Source. Uppdraget: https://www.regeringen.se/regeringsuppdrag/2022/06/uppdrag-att-foresla-hur-… - DIGG: https://digg.se/om-oss/nyheter/nyheter/2022-06-16-nu-tas-nasta-steg-i-arbet… Vi har precis format arbetsgruppen och kommer köra 2 tillfällen då vi behandlar detta, den 20:e och 22:a Sep klockan 10:00-12:00. Vi skulle kunna bjuda in er som någon slags referens även om arbetet kommer ske inom föreningen. Vi har en extern referens från Tyskland och en relation med APELL som är den europeiska motsvarigheten för Open Source Sweden fast där medlemsstaterna möts och försöker samarbeta. Utöver detta jobbar vår förening fram en agenda för Sveriges EU-presidentskap och arrangerar en konferens i samband med detta. Det arbetet startar vi väldigt snart. Jag lämnar en öppen dörr för er att delta om ni är intresserade. Open Source Sweden är en intresseförening som arbetar löst beskrivet för att företag med stark open-source inriktning i Sverige (och EU) ska ha bästa tänkbara förutsättningar för att agera på IT-marknaden. /Erik Lönroth - Open Source Sweden.

4 9

NyTeknik-podcast tar upp frågan om e-legitimation
by Elias Rudberg 12 Oct '22

12 Oct '22

NyTeknik-podd från i torsdags (2022-09-29) med Andreas Ekström (https://www.andreasekstrom.se/) om hans nya bok "Bekvämlighetens tyranni", tar upp frågan om e-legitimation: https://sphinx.acast.com/p/acast/s/nyteknik/e/6333158c785acf0014fbeda1/medi… Han säger bland annat att han ser det som uppenbart att vi borde ha en e-legitimation kopplad till folkbokföringen. Han är kritisk till att hela det offentliga Sverige började använda BankID utan någon debatt om saken. Delen om e-legitimation börjar ca 10 minuter in i avsnittet. Mycket intressant poddavsnitt även i övrigt, rekommenderas! / Elias

2 1

Fråga om betydelsen av begreppet e-legitimation
by Gustav Eek 29 Sep '22

29 Sep '22

Hej E-leglistsan! Jag följer upp lite apropå det öppna mötet 1 sep. En frågeställning som dök upp gällde betydelen av begreppet e-legitimation. Här på listan har vi diskuterat och tipsat varandra under en tid, så det kunde vara relevant att ta upp själva definitionen av e-legitimation. Något från mötet: * E-legitimation är helt enkelt något som kan ersätta BankID och Freja eID * Om projektet beskriver för lite, så blir det "grisen i säcken"; vi ska svara på vad en e-legitimation ska användas till * Är e-legitimation synonymt med digital identitet? Annars, vad är skillnaden? * E-legitimation kan användas för avtal (dvs. kontrakt), vad kan den möjligheten ha för implikationer? Vad tycker projektet? Hur ska vi tolka e-legitimation? Vänliga hälsningar, Gustav -- Gustav Eek +46 709-58 85 93 gustav(a)fripost.org

2 1

Anteckningar från öppet möte för DFRI -projektet om fri och öppen e-legitimation
by Gustav Eek 21 Sep '22

21 Sep '22

Hej! Tor 1 sep kl 20 hade projektet ett öppet möte på distans, vilket annonserats på listan. Här följer anteckningar från tillfället. Med vänliga hälsningar, Gustav. Deltagare: 9 st Elias fördelade ordet och Gustav tog anteckningar. Mötes ordningsförslag presenteras och godtogs. # Presentationsrunda Deltagarna hade lite olika ingång i E-legprojektet, bl.a. (a) bakgrund i programmering och datorer; (b) att ämnet är intressant och viktigt; (c) att ha jobbat med digitala legitimationer och liknande projekt, ung. digitala mänskliga rättigheter; (d) alltid varit intresserad, viktigt för integration; (e) tar fram e-legitimationer professionellt; (f) att öppna system är en viktig koppling till bankväsendet och elektronisk betalning. Flera deltagare vill mest lyssna. # Vad som hänt under året: presentation från styrgruppen Gustav sammanfattade året utifrån [projektsidan][1], [länksamlingen][2] och diskussioner på [DFRI:s medlemslista][3] och [e-legprojektets lista][4]. Elias kompletterade. [1]: https://www.dfri.se/projekt/e-legitimation [2]: https://www.dfri.se/projekt/e-legitimation/lankar [3]: https://lists.dfri.se/listan/ [4]: https://lists.dfri.se/eleg-projekt/ # Nya personer, presentera sin ingång Det finns en [statlig utredning om e-leg][5]. Det är många som inte är nöjda med BankID. [5]: https://www.digg.se/digitala-tjanster/e-legitimering/statlig-e-legitimation Några hoppas på något som går att integrera inom [Friprogramvarusyndikatets][6] tjänster. [6]: https://friprogramvarusyndikatet.se En deltagare hjälper till i Chile kring interoperabilitet och digital identitet, även Brasilien. "Self-sovereign identity" relevanta begrepp. Företaget [Trust Anchor Group][7], vill bilda en stiftelse och bidra med referensimplementation. Många processer spänner kommungränser och utmanar hur man hanterar utsatta individer; ens identitet en mänsklig rättighet och även en möjlighet. Notera att öppenhet inte har kommit längre i Chile än Sverige. [7]: https://www.trustanchorgroup.com/ # Syftespunkterna Mikael introducerade [projektets syftespunkter][8]: [8]: https://lists.dfri.se/eleg-projekt/msg00054.html > Projektets övergripande syfte är att arbeta för att det ska finnas > en fri och öppen lösning för e-legitimation, vilket innebär att > verka för att det ska finnas e-legitimation med: > > * fri och öppen programvara, gällande både klient-sidan och > infrastruktur > > * öppen specifikation så att det står var och en fritt att skapa en > implementation > > * möjlighet för alla att legitimera sig, oavsett personnumer eller > inte > > * möjlighet till decentralisering för robusthet med skydd av > privatliv och personlig integritet > > samt att arbeta för ökad medvetenhet i samhället om vikten av fria > och öppna lösningar. En diskussion följde, och huvuddragen refereras här. Någon ansåg att punkterna ovan inte är tillräckligt. Projektet bör svara på, vad ska en digital identitet användas till? Beskriver man för lite kan man bli grisen i säcken vad gäller vad "digital identitet" är. Vidare om kravspecifikation, ska man kunna identifiera sig utan tredje parts (utfärdarens) kännedom och borde stöd för frånkopplad (offline) identifiering och signatur vara krav? Ett svar är att vad som syftas på med e-legitimation är något som kan ersätta BankID och Freja eID. Notera att tillit har flera nivåer, allt mellan lös papperslapp till militärt klassat smartkort (military grade smartcard). Lösningen ska gärna vara federerad eller leva upp till en normal tolkning av tillitsnätverk: GnuPG, CA-cert, etc. Lösningen ska inte begränsas till någon enskild utfärdare. Dvs. den ska vara jättebred. Digital legitimation kan användas för avtal (dvs. kontrakt). Det kan finnas flera tillitsparter (trusted third parties). Den kan vara fri att utfärda och även enkelt att validera. Ang. standarder påpekades att I jämförelse med BankID så borde det finnas flera, vilket kräver interoperabilitet, dvs. standard. "Öppen standard" tas redan upp som en del av projektets syfte. Det finns flera steg i standardisering: att ta fram och implementera. Båda tar tid. Det finns erfarenhet av standardiseringsorganisationer. Besvärligt att vara en liten organisation, men även en liten organisation eller en enskild person kan påverka på ett betydelsefullt sätt. # Elias samlar in allas e-postadresser E-post samlades in. # Hur går vi vidare? Här redovisas ytterligare förslag från mötet. Någon hoppades på att DIGG frågar e-legprojektet om input. Mötet efterfrågade fler evenemang. Efterfrågar fortsätta intressanta samtal som leder till bildning. E-legprojektets deltagare driver agendan i andra organisationer och behöver kunskap och trygghet. Projektet kan bevaka EU:s förslag på e-plånbok för signerade dokument, som planeras med en e-legitimation som första steg. Plånboken blir inte olikt "self-sovereign identity". Plånboken är för dokument, inte pengar, jfr. GNU Taler. Dokumentplånbok kan ingå i en digital identitet. Med öppna standarder kommer inte plånbok vara tvingande. Vare sig EU eller DIGG hittar på egna standarder. Frågor dök upp i relation till plånbok. Först och främst vad gäller åtskillnaden mellan plånbok för dokument resp. för elektronisk valuta. Behöver signaturer ingå i en plånbok? Ska man kunna överföra valuta mellan privatpersoner frånkopplat, jfr. dagens kontanter? Digitala svenska kronor kunde ingå i en svensk plånbokslösning liknande Swish/Vipps. Generellt hade mötesdeltagarna skilda utgångspunkter. Vissa ser långt fram och ser nya möjligheter i framtida samhällen, andra vill lösa det faktum att de här och nu inte kan identifiera sig digitalt utan inrätta sig efter BankID:s begränsningar. Frågan ställdes, hur tekniskt projektet ska tillåta sig bli? # Avslutande Alla tackades. -- Gustav Eek +46 709-58 85 93 gustav(a)fripost.org

1 0

Välkomna på öppet möte för DFRI-projektet om fri och öppen e-legitimation
by Elias Rudberg 01 Sep '22

01 Sep '22

Hej! Det är ungefär ett år sedan jitsi-mötet som startade DFRI-projektet om fri och öppen e-legitimation. En bra tid att träffas igen. Välkomna till ett nytt distans-möte där vi träffas och pratar kring projektet. Tid: torsdag 1 september klockan 20:00. Vi siktar på att hålla på i 90 minuter. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Alla är välkomna, både ni som var med för et år sedan och alla nya som vill vara med och diskutera det här. Missa inte chansen! Välkomna Vänliga hälsningar Projektets styrgrupp genom Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/

1 1

Open Source Sweden arbetsgrupp
by Erik Lönroth 25 Aug '22

25 Aug '22

Hej! Superintressant arbete! Open Source Sweden har format en arbetsgrupp bestående av sakkunniga och externa referenser i EU som är tänkt behandla dess frågor ur ett näringslivsperspektiv. Arbetsgruppen ska kartlägga hur regeringens uppdrag till DIGG kan tänkas påverkar Svenska, små och medelstora företag med inriktning Open Source. Uppdraget: https://www.regeringen.se/regeringsuppdrag/2022/06/uppdrag-att-foresla-hur-… - DIGG: https://digg.se/om-oss/nyheter/nyheter/2022-06-16-nu-tas-nasta-steg-i-arbet… Jag sammankallar arbetsgruppen för uppstart och vi presenterar resultatet för medlemmarna om några månader. Troligen i ett öppet forum. Vi samarbetar gärna med er! /Erik Lönroth - Open Source Sweden.

1 0

Introduktion
by Peter Waher 28 Jun '22

28 Jun '22

2 1

Lägga till textning i den inspelade filmen från seminariet den 20 juni?
by Elias Rudberg 25 Jun '22

25 Jun '22

Hej alla på eleg-projekt-listan! När det gäller inspelningen från eventet i måndags [1] hade det varit bra om vi kunde lägga till textning, gärna en version med svensk textning och en med engelsk textning, och kanske klippa lite så det blir snyggare i början och i slutet. Är det någon i här på listan som skulle kunna hjälpa till med det? / Elias [1] https://play.mittdata.se/w/1xM3TT482yHRsX5qt7QiM7

1 0

DFRI E-leg evenemang juni?
by Mattias Axell 21 Jun '22

21 Jun '22

Hej e-leg-projektet! Styrelsen ställde sig positiva till frågan från e-leg-projektet under mötet i tisdags och vi uppmuntrade även till ett öppet event för medlemmar och allmänheten från projektet som styrelsen kan stötta i kommunikation. Jag har pratat med Community Manager påHttps://Goto10.se i Stockholm och han välkomnar varmt ett event från DFRI-medlemmar om e-legprojektet. Behöver inte alls vara avancerat utan räcker bra med att berätta om idén, bakgrunden, vart projektet är och så och försöka bjuda in folk som ni nämnt här på listan osv. Kanske även Riksdagens digitaliseringsutskott för att folkbilda och involvera folkvalda i frågan. Lite länkar: Håll event:https://www.goto10.se/hall-event/ Håll digitalt event (med eller utan stöd av Zoom och Zoom-tekniker, t.ex. via egen Jitsi):https://www.goto10.se/hall-event/hall-ett-digitalt-event/ Tips för att nå ut med Goto10-event:https://www.goto10.se/hall-event/tips-for-att-na-ut-med-ditt-event/ (det här är det som styrelsen och andra medlemmar än projektmedlemmar kan hjälpa mest och enklast med men även bollplank kring presentationsbilder!) Goto10.se kan hjälpa hantera deltagaranmälningar med eller utan Zoom-stöd vilket jag kan rekommendera då det kan vara rätt mycket admin och sköts enl. GDPR. Det är inga problem att få hjälp och använda möteslokaler helt kostnadsfritt bl.a. Gradängen (max 40 pers) och Hörsalen (max 99):https://www.goto10.se/hall-event/eventlokaler-stockholm/ Vid fysiskt event går det även att livesända via Youtube (jag kommer prata med dem igen om öppna alternativet PeerTube). Mvh, Mattias

5 12

DIGG har nu fått i uppdrag av regeringen att lämna förslag om framtagandet av en statlig e-legitimation
by Elias Rudberg 17 Jun '22

17 Jun '22

Hej! Nyhet på DIGGs hemsida igår: https://digg.se/om-oss/nyheter/nyheter/2022-06-16-nu-tas-nasta-steg-i-arbet… Regeringens pressmeddelande, också från igår: https://www.regeringen.se/pressmeddelanden/2022/06/regeringen-presenterar-a… "Mot den bakgrunden och för att bland annat förebygga och förhindra bedrägerier har regeringen gett Myndigheten för digital förvaltning (Digg) i uppdrag att analysera och beräkna kostnader för att ta fram, vidareutveckla och förvalta en statlig e-legitimation." Inget definitivt beslut om statlig e-legitimation ännu alltså, om jag förstått rätt, men ett steg närmare. / Elias

2 1

Betalningshjälpen i Almedalen
by Mattias Axell 13 Jun '22

13 Jun '22

Har någon här hört om Betalningshjälpen? Relevant projekt av Mastercard, SPF Seniorerna och svenska bankerna. https://betalningshjalpen.se/ "Har Betalningshjälpen skapats för att driva på ett kontantlöst samhälle? - Nej, Betalningshjälpen har utvecklats för att alla oavsett ålder ska ha samma förutsättningar att delta i den digitala ekonomin." Ska någon här till Almedalen i juli? Där har de träffpunkt: https://almedalsveckan.info/program/65264 /Mattias Listan för diskussion om fri och öppen e-legitimation är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: https://lists.dfri.se/eleg-projekt/

1 0

Goda nyheter från Nederländerna: eftersträvar e-legitimation med 100% öppen källkod
by Elias Rudberg 13 Jun '22

13 Jun '22

Hej! Den här artikeln på holländska https://www.security.nl/posting/755793/Van+Huffelen+wil+dat+DigiD+in+toekom… från 3 juni 2022 blir ungefär följande översatt till engelska: ---------- Van Huffelen wants DigiD to be fully open source in future State Secretary for Digitalisation Van Huffelen wants DigiD to be fully open source in the future. Something that is not yet the case. Van Huffelen made this known during a debate on the Digital Government Act. In principle, future identification and log-in tools should also be open source. The Digital Government Act regulates that Dutch citizens and companies can log in safely and reliably to the (semi-)government. Citizens will receive electronic means of identification (eID) with a higher degree of reliability than the current DigiD. In addition, these means of login must be fundamentally open-source. Something that does not yet apply to DigiD. “It does not work entirely with open source software. That’s because it cannot yet be used securely for all processes. But this must also apply to DigiD, of course, just as it applies to other log-in tools. We want to shape the growth path for this in the coming period”, said the State Secretary. Van Huffelen herself calls it “growing towards it”, because not all log-in systems are open source at the moment. “DigiD, for example, is not yet fully open source. It is a login tool that we use and that we consider secure, but it is not fully open source. So we want to make sure that the login tools that private or public parties use and that we want to allow into our system in the future are ideally based on 100 per cent open source.” During the debate, there was also discussion about requiring only open source login tools in the law. “If you demand in the law that it must always be, that it must be one hundred percent, and it’s not possible now, then you’re already failing to meet the requirement today. Then you would have to stop the DigiD,” Van Huffelen responded. “We are going as far as possible with the open source principle and the obligation, apart from cases where security or continuity is at stake.” The Lower House will vote on the bill and the motions submitted during the debate on 7 June. ---------- Det verkar alltså som om politiker i Nederländerna har förståelse för betydelsen av öppen källkod för säkerhet och att de är på väg att skapa e-legitimation med 100% öppen källkod. Jag tycker det verkar väldigt lovande, om Nederländerna går före kan det bli betydligt lättare att få svenska politiker att förstå det här. Om någon vet mer om läget i Nederländerna, berätta gärna! / Elias Listan för diskussion om fri och öppen e-legitimation är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: https://lists.dfri.se/eleg-projekt/

1 0

ComputerSweden debatt e-underskrifter och e-identiteter
by Mattias Axell 04 Jun '22

04 Jun '22

”Indirekta underskrifter håller knappast för närmare granskning” https://computersweden.idg.se/2.2683/1.766103/debatt-diskutabla-digitala-un… ”Avancerade e-underskrifter kräver mer än en e-identitet” https://computersweden.idg.se/2.2683/1.766932/replik-digitala-underskrifter Listan för diskussion om fri och öppen e-legitimation är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: https://lists.dfri.se/eleg-projekt/

1 0

Invitation - eID and Citizenship: The Concept, the Risks and the Regulation - 2nd of June, 3-5 pm
by Mattias Axell 01 Jun '22

01 Jun '22

Hej! EU pratar eID imorgon, länk till anslutning online längst ned! I N V I T A T I O N eID and Citizenship: The Concept, the Risks and the Regulation <> European Parliament, Brussels, 2nd of June, 3-5 pm Room: JAN 4Q2 Hosted by Eva Kaili, MEP & Vice President of the European Parliament, coorganised by the European Law Observatory of New Technologies (ELONtech) and the Internet of Things Council (IoT Council) This event aims to address a critical gap in the public debate regarding the proposed European Digital Identity and the policy objectives framing it , as outlined in the EC Communication 2030 Digital Compass: The European way for the Digital Decade Key Issues: - consequences of implementation - the possible implications, legal, societal and ethical concerns arising from the expected developments enabled by the adoption of the European Digital Identity -digitalisation of “legal identity” Registration: link <https://docs.google.com/forms/d/e/1FAIpQLSdRTBHYqFWENQqe_KF3YwALUFOLo4Tz3gW…> (please note, for those attending physically, guidelines on the process of entering the EP will follow. For attending online, please find below* the Webex link details). Who should attend: All stakeholders, policy makers, digital rights activists, civil society representatives interested in the European Digital Identity procedure. Goal: Identify general principles in the interest of citizens and applicable to the implementation of the EU framework by Member states. Agenda 3pm -3.10 Opening Remarks and welcome: Eva Kaili | Vice-President of the European Parliament 3.10 pm-3.40pm Policy Making Insights and problematic: Anders Gjøen | Legal & Policy Officer , Directorate-General for Communication Networks, Content and Technology (CNECT) , Unit H4: eGovernment & Trust, European Commission 3.30pm -3.45 pm the Industry Insights : Daniel du Seuil | Convernor European Self-Sovereign Identity Framework-EBSI Josh Crumb | CEO of Abaxx Technologies, ELONTech Advisor 3.45pm -3.55pm The Law on Identity Alexandros Spyridonos | Attorney at Law, co-founder of ELONTech 3.55pm-4.15 The Public Awareness Romana Jerkovic | MEP, Rapporteur eID Thomas Lohninger |Board Member of European Digital Rights – EDRi (online) Nicolas Moes | Head of Operations & AI Policy Researcher, The Future Society 4.15pm-4.20 Closing Remarks Ignacio Alamillo Domingo | Advisor, Logalty Prueba por Interposicion SL 4.20pm -5pm Q&A *Webex Link for online Attendees Join link: https://europarl.webex.com/europarl/j.php?MTID=mdefd67a884648cb1ceabfe4092a… <https://europarl.webex.com/europarl/j.php?MTID=mdefd67a884648cb1ceabfe4092a…> Event number: 2732 016 4566 Event password: W67ZeBYdqr7 (96793293 from phones) Join by phone +32-2-894-8317 Belgium Toll 2 , +352-2088-1750 Luxembourg Toll 2 Listan för diskussion om fri och öppen e-legitimation är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: https://lists.dfri.se/eleg-projekt/

1 0

2025

2024

2023

2022

2021

Eleg-projekt