Digg föreslår gemensam app för myndigheter

Gränssnittet är helt klart den absolut enklaste frågan. Ansvarsfördelningen torde vara en riktig mardröm att göra tydlig.

Sen behöver de en plattform som gör att alla inbördes myndigheter avgränsas helt ifrån varandra så att det inte går att få access till allt samtidigt. Man kan tänka sig att det ska vara krav på säker autentisering när man "rör sig" mellan data som finns under de olika myndigheternas förvaltning.

Sen kan man fundera över alla de andra 100 komplicerade delarna som kommer ingå i detta projekt.

Men klart om man bygger ett rent gränssnitt som kan kopplas mot de olika myndigheternas tjänster och data på ett segmenterat och säkert sätt utan att för den sakens skull göra kompabiliteten lidande så kanske man har en pusselbit av 2000-bitars pusslet på plats.

Ja, jag tycker att detta låter som en utomordentligt värdelös ide som borde överges, det är för komplext för att lösas säkert och samtidigt vara smidigt. Så för att göra det smidigt måste man tumma på säkerheten, vips så har man ett litet problem med att det är på tok för enkelt att komma åt känsliga uppgifter en masse.

Det är väl bara att basera sig på 1177? Inte världens bästa app såklart, men gör väldigt mycket saker

Hur man kan acceptera att en främmande stormakt har monopol på plattformarna man ämnar att driva detta på är vansinne i sig. Bättre hade det varit att man utvecklar ett system där man blippar sitt fysiska ID-kort i vilken enhet som helst med en webbläsare och NFC, man trycker sedan in sin pinkod för en säker anslutning genom ett webinterface och inget sparas på enheten, inga nycklar eller seesioner heller. Inga villkor behöver godkännas och inga integritetskränkande apptillstånd behöver ges. Men det är klart då kan man såklart inte utnyttja apptillstånd som ger åtkomst till användarnas gps koordinater passivt eller i real tid, samtalslistor, kontakter, installerade appar, mikrofon, kamera, bluetooth, kalender etc. Och det är väl lite där skon klämmer också.

Alla smarta appar som respekterar folks integritet, och vars enda existenssyfte inte är att a) samla in personuppgifter och beteendemönster hos användaren för vidare försäljning eller b) visa reklam, är av godo.
Tyvärr var det länge sedan jag såg en sådan app

Jahaja. Sedan stängs alla landets Medborgar-kontor. Fin service det blir åt skattebetalarna.

Även om det inte är syftet kan en sådan app bli hackad och på så sätt kränka personlig integritet.
Det är en risk att samla känsliga personuppgifter oavsett syftet.
En app som samlar hela befolkningens känsliga uppgifter låter som en väldigt dålig idé tycker jag.

Ska vi knäcka gäng med en app?

Jag som mer och mer vill gå Offline och ifrån beroendet av appar, ser inte fram emot det här.

Vi lägger för mycket tilltro till appar idag, vill man inte ha ett Android eller apple-konto så får man inte ladda ner dessa appar (om man inte är tech-savvy och kan sidoladda APK-filer till android), vilket ju faktiskt leder till ett digitalt utanförskap.

Det måste liksom vara driftsäkert. Det är bra när det fungerar med en sån här app. Du kan på ett par minuter få ärenden gjorda hos försäkringskassan och skatteverket och transportstyrelsen, utan att behöva logga in på alla e-tjänster separat. Men då behöver det också finnas ett alternativ till Bank-ID, för om banken tycker att "du har nåt litet fuffens för dig", typ att du swishar din sambo 10k för hyra och bensin, så kanske banken stänger ute dig från Bank-ID, och då blir det svårt att logga in... T.ex Försäkringskassan godtar bara Bank-ID inlogg och "Foreign ID". Menar, det är ju rent krasst Polisen som ger ut intyg på att du är du, varför kan man inte legitimera sig med sitt pass?

Och om du inte är i god stånd med Apple eller Google, då får du inte tillgång till deras App-butiker, och då kan du inte ladda ner den här appen. För garanterat kommer varenda myndighet pusha dig till att "ladda ner appen och logga in där, så kan du SUPERLÄTT göra dina ärenden där!" (jaa... men nu får jag inte det, vad gör jag då? "uuuhm... vi vet inte... vi vet inte hur man använder papper och penna" )

Så, nog för att man ska tänka på de "äldre" som det så ofta låter, men tänker man på de som "inte gjort nåt brottsligt men som ändå inte kan fixa appen, eller är betrodd med bank-id..."?

Men men, "Ena"-appen kanske tillåter inlogg på annat sätt än Freja/BankID. Kanske har app-butikerna "öppnats" så att alla med en telefon kan hämta "myndighetsappar" utan ett konto. Och kanske, fungerar det jättebra.
Men jag vill se att de "gamla goda" sätten finns kvar också... De som fungerar när "Ena" har problem med nätverkstrafiken...

App är nog inte det första man tänker. Mycket infrastruktur finns redan på plats med microservices som kommunicerar med varandra via api:er och sedan bygger tex app, web och interna system ovanpå det, så man hade nog fortsatt jobba så och inte slängt allt det.

Appen hade ju varit till för att underlätta för medborgarna att hitta till och nyttja tjänster som de olika myndigheterna tillhandahåller för medborgarna. På samma sätt som idag men du slipper kanske gå till ett kontor och fylla i en papperslapp.

Min gissning är att detta inte kommer utvecklas internt av någon av myndigheterna eller ett samarbete mellan myndigheterna själva.

Myndigheterna har på sig från regeringen att just arbeta mer ihop och dela mer data så en medborgare tex inte måste uppdatera sin information flera gånger hos olika myndigheter. Att ha till gång till mina olika ärenden hos tex Försäkringskassan, CSN, Arbetsförmedlingen, Skatteverket på ett och samma ställe hade jag iaf var ett bättre alternativ än flera olika appar, websidor och pappersblanketter.

Är ju inte DIGG's beslut, utan det är ett beslut som vilar med regeringen. De som jobbar på servicekontoren med att hjälpa medborgarna hade nog gärna sett att de fick fortsätta vara öppna.

Precis. GDPR gäller precis som på andra ställen. Sedan är det rigorösa säkerhetsgranskningar redan idag och om man börjar koppla samman myndigheter så lär det inte bli mindre av den varan.

Är man rädd om sin data bör man vara mer rädd för att logga in på sociala medier osv.

Jag har gjort något projekt som har integrerat mot myndighets diarie/ärendehanteringssystem. Spännande i sin yxighet, men inte omöjligt.

Om det kombineras med en infrastruktur för public key encryption så kan all data lagras så att bara mottagaren kan läsa den, baserat på den digitala plånbokens nycklar. Bygger man det ordentligt skulle var och en kunna använda egengenererade nycklar.

Hur som helst behöver det inte vara en speciellt komplicerad tjänst att bara hålla ett ärendeflöde igång. Erfarenhet finns redan från Skatteverkets Mina Meddelanden som är vad som ligger som bakända för Min Myndighetspost, Kivra med flera.

På företagssidan finns redan något av en motsvarighet i form av verksamt.se. Det var vad man med hela handen pekade på skulle vara vägen in till myndigheten jag konsultade på. Följaktligen skrev jag ett mail och efterfrågade teknisk information om hur man skulle integrera med dem. Jävlar vad skit jag fick, det var INTE meningen att man faktiskt skulle åstadkomma något, det var tydligen en jätteöm tå att trampa på, att råka avslöja det luftslottet. Det kanske är annorlunda nu fem-ish år senare eller på andra myndigheter.

Det där juridiska hindret har man kringått för många år sedan. Det som staten inte får göra låter man privata bolag och allierade stater man har informationsutbyte med att göra åt en. Säg Sverige får inte spionera på sina medborgare hur som helst. Så vill man ha data på en medborgare kontaktar man säg Danmark tex och frågar vad har ni på denna person som bor i Sverige och så får man det. För det är inte olagligt för främmande makt att samla in känsliga uppgifter på individer som bor i andra länder. Och sen när Danmark behöver en gentjänst så är Sverige såklart behjälpiga på samma sätt tillbaka. Så funkar det nu för tiden tyvärr.

Saken är att all insamlig av känsliga personuppgifter kan vara i brottförebyggande syften bara man är kreativ nog med ändamålet. Och undantagsklasulerna i GDPR är ännu värre "personliga och hushållsaktiviteter, polisiär verksamhet och nationell säkerhet". Med andra ord. Uppgifter om vad du gör i din ensamhet eller i ditt eget hem omfattas INTE av GDPR. Det betyder att sådan information inte klassas som känsliga personuppgifter och är inte på något sätt skyddat av den lagen.

De hade en drive i början när de var nystartade, då de förskapade en hel drös konton och skickade uppgifterna inklusive lösenord med direktadresserade brev.

Jag har ingen aning varför jag var en av de som drabbades av detta förbannade fanskap, och nu när jag tänker på det är det ju ännu värre med tanke på att jag INTE hade någon jävla relation till dem överhuvudtaget, så de hade INTE rätt att direktadressera något till mig.

Jag pratade om detta högljutt på en företagsfest där även utomstående var närvarande, och flera bekräftade att även de hade drabbats av detta fanskap, och att Kivras metoder var minst sagt suspekta.

Åter igen, fan ta Kivra.