---

Lettershop.dk har via Song Networks overtaget den digitale signatur,
lader det til. Jeg har modtaget foelgende HTML mail fra nogen der kalder
sig TDC, men alle steder hvor TDC naevnes kunne lige saa godt vaere faket.

Hvorfor kan de mennesker ikke finde ud af at levere et budskab paa en
trovaerdig maade? Det er *det* en digital signatur skal bruges til.

(Jeg gad nok vide hvordan Content-type: text/html i det hele taget er
sluppet forbi min procmail.)


Return-Path: <digitalsignatur@tdc.dk>
Delivered-To: a@mongers.org
Received: (qmail 2124 invoked from network); 17 May 2004 18:15:35 -0000
Received: from unknown (HELO AspDcNi04.aspservices.local) (212.130.28.182)
by 0 with SMTP; 17 May 2004 18:15:35 -0000
Received: from Lettershop.dk ([172.19.0.114]) by AspDcNi04.aspservices.local
+with Microsoft SMTPSVC(6.0.3790.0);
Mon, 17 May 2004 20:17:21 +0200
From: "TDC" <digitalsignatur@tdc.dk>
To: "Bruger af digital signatur " <a@mongers.org>
Subject: Sikkerhedsopdatering af din Digitale Signatur
MIME-Version: 1.0
Content-type: text/html
Return-Path: digitalsignatur@tdc.dk
Message-ID: <ASPDCNI04sCFBUzlT4G00003fe4@AspDcNi04.aspservices.local>
X-OriginalArrivalTime: 17 May 2004 18:17:21.0311 (UTC)
+FILETIME=[320482F0:01C43C3B]
Date: 17 May 2004 20:17:21 +0200
X-Spam-Status: No, hits=0.000000 required=0.900000

[-- text/html is unsupported (use 'v' to view this part) --]




--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

---

In article <40a907ba$0$169$edfadb0f@dtext02.news.tele.dk>, Alex Holst wrote:
> Lettershop.dk har via Song Networks overtaget den digitale signatur,
> lader det til. Jeg har modtaget foelgende HTML mail fra nogen der kalder
> sig TDC, men alle steder hvor TDC naevnes kunne lige saa godt vaere faket.

Rolig, rolig.

Det lader til TDC har en underleverandør (Lettershop) som har
en underleverandør (Song Networks), det er der vel intet galt i.

Se evt. deres produkt:

http://www.lettershop.dk/sw353.asp

> Hvorfor kan de mennesker ikke finde ud af at levere et budskab paa en
> trovaerdig maade? Det er *det* en digital signatur skal bruges til.

Virker det også utroværdigt når du modtager PIN koden med Postdanmark :)

--
Mvh.
Christian E. Lysel
http://www.spindelnet.dk/

---

Christian E. Lysel wrote:
> Det lader til TDC har en underleverandør (Lettershop) som har
> en underleverandør (Song Networks), det er der vel intet galt i.

Hvordan ved jeg det? (Jeg kunne regne det ud i dette tilfaelde, men lad
os se bort fra det, for et oejeblik).

Jeg modtog den den 10/5 en email vedr. problemer flytning af min
signatur , i plain text, sendt gennem helt andre mailservere. Det lugter
ret meget af, at en PR person ikke kendte til de interne procedurer for
at sende besked til kunderne, og derfor kontaktede den mailingliste
supplier han tilfaeldigvis kendte.

Jeg ville egenligt forvente, at alt mail vedr. Digital Signatur var
digitalt underskrevet.

>>Hvorfor kan de mennesker ikke finde ud af at levere et budskab paa en
>>trovaerdig maade? Det er *det* en digital signatur skal bruges til.
>
>
> Virker det også utroværdigt når du modtager PIN koden med Postdanmark :)

....

Du har vist misforstaaet mit indlaeg. Laes det igen.


--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

---

In article <40a93971$0$161$edfadb0f@dtext02.news.tele.dk>, Alex Holst wrote:
> signatur , i plain text, sendt gennem helt andre mailservere. Det lugter
> ret meget af, at en PR person ikke kendte til de interne procedurer for
> at sende besked til kunderne, og derfor kontaktede den mailingliste
> supplier han tilfaeldigvis kendte.

Eller også lugter det af den første mail var fyldt med for mange fejl:

o Den var adresseret til "Digital Signatur brugere"@<modtagers domain> hvilket
alle modtager tager imod

O Den blev "kun" sendt ud til privat brugerne.


Lidt senere retter de op fejlen, og sender to forskellige mails
ud til henholdvis private og LRA brugerne:

Dog er afsenderen forskellige, LRA brugerne modtager fra support@certifikat.dk
og privat brugerne modtager fra digitalsignatur@tdc.dk

> Jeg ville egenligt forvente, at alt mail vedr. Digital Signatur var
> digitalt underskrevet.

Enig.

Måske kan deres argument være CPU kraft, men jeg tvivler.

>>>Hvorfor kan de mennesker ikke finde ud af at levere et budskab paa en
>>>trovaerdig maade? Det er *det* en digital signatur skal bruges til.
>> Virker det også utroværdigt når du modtager PIN koden med Postdanmark :)

> Du har vist misforstaaet mit indlaeg. Laes det igen.

Næ, det _er_ utroværdigt at modtager PIN koden med Postdanmark, når
det ikke er nødvendigt.

--
Mvh.
Christian E. Lysel
http://www.spindelnet.dk/

---

Fik jeg for lidt ilt i nat?

> o Den var adresseret til "Digital Signatur brugere"@<modtagers domain> hvilket
> alle modtager tager imod

hvilket ikke alle modtager

> Næ, det _er_ utroværdigt at modtager PIN koden med Postdanmark, når
> det ikke er nødvendigt.

Dette er selvfølgelig en del af valideringen af brugeren, og
den mest praktiske løsning, ej den mest sikre.

--
Mvh.
Christian E. Lysel
http://www.spindelnet.dk/