Sitat av devotio
korzac: I utgangspunktet burde det ikke være nok å bare kunne skrive inn et personnummer for så og få utlevert all informasjon om navn og adresse. Om personnummeret skal brukes bør det være for å forsikre at navnet og adressen man har tastet inn stemmer med det som er registrert på det personnumeret.
Altinn bør jo ha en grense for hvor mange forespørsler på personnummer det kan komme fra en IP, helt absurd at man bare kan spørre serveren så mange ganger man vil, det samme gjelder forøvrig også Tele2.
Såklart burde det ikke være nok med kun personnummeret, var igrunn ikke det jeg spurte om.
Anyway,
Den største syndebukken innenfor dette systemet vil jeg si er posten, som gjør det så alt
for enkelt å melde flytting med personnummer (samme gjelder altinn, tok meg to sekunder å fikse flytting i folkeregisteret og videresending av post der, men det var vel fra pin-kodene jeg fikk i det årlige brevet fra likningskontoret jeg brukte der, om jeg ikke husker feil).
Aktører burde uansett være mer forsiktig med å opplyse 'sensitiv informasjon'.
Si hva du vil, men har du personnummeret til noen, kan du fucke de ganske mye.