Hallo!

Var en tur innom en joker-butikk tidligere for et par timer siden i håp om at jeg kunne fått kjøpt drikke der. Jeg var nesten helt alene i butikken, men dessverre gikk det ikke på som jeg hadde håpet (jeg er 17) - mannen i kassen spurte om legitimasjon.
Siden jeg er 17, og er veldig klar over at enkelte folk sliter med hoderegning så tenkte jeg at han sikkert ikke gadd å regne ut 2013-1996, og viste deretter skolekortet mitt. Han ba så om "vanlig leg", og jeg tok frem bankkortet mitt.

På bankkortet mitt står det: "Gyldig t.o.m", "Fødselsnr." (personnummer), kontonummer og "kontrollnummer", i tillegg til signaturen min nederst på kortet.

Etter å ha sett på kortet mitt i 2-3 sekunder sa han "Det er fake, jeg tar bilde av det", og etter en 20-sekunders forklaring på at kortet ikke var "fake", så fikk jeg det tilbake. Deretter tastet han inn noe på skjermen (kontroll-nr, tror jeg?), og sa at det ikke gikk. Jeg beklaget og dro hjemover.

På gåturen min mot trikken begynte bekymringene mine å komme - karen bak kassen virket ikke veldig troverdig, og han har nå et bilde av bankkortet mitt.

Hva kan han gjøre med det? Hvordan kan han misbruke det? Aller mest er jeg bekymret for at han kan bruke personnummeret mitt til å sette opp et telefon-abonnement for enten seg selv eller noen andre til ulovlig bruk - altså ID-tyveri.
I tillegg har jeg hørt at noen telefonleverandører kan være sløve med å bekrefte at personen som setter opp abonnementet faktisk er den kunden utgir seg for.

Har jeg noe å bekymre meg over? Setter stor pris på alt av svar, enten her eller på PM!

Det som er det fine her er at du lett kan finne ut hvem denne fyren i kassa er. OM det skulle skje noe mystisk rundt din ID.

Personnummeret er ikke noe du skal gi ut til andre nei, kan misbrukes til mye. Var egentlig uprofft av fyren å ta bilde av kortet, det er lite forsvarlig. Og på nettet bør man vanligvis sladde bort de fem siste sifrene av personnummeret dersom man skal bruke det som verifisering (med mindre det er nødvendig og 100% sikkert).

Jeg vurderer det litt - men hovedproblemet er at de sender alt via post. Foreldrene mine (spesielt mor, som jeg bor mest med) har en tendens til å overreagere (og kjefte... mye) ved situasjoner som dette. Jeg er bare 17, så jeg håper ikke det er så veldig mye han kan gjøre om jeg ikke skulle ha gjort

Jeg har notert meg når det skjedde, hvor det skjedde, og hvordan fyren i kassen så ut - og jeg håper virkelig det holder for å finne ut hvem det er.


Har tenkt litt på å skrape vekk tallene, men siden jeg "bare er 17" så tenkte jeg at det egentlig ikke hadde noe å si. Om ikke jeg tar feil, så må man vel være 18 år for å registrere ting på faktura/nedbetaling?


Takk for svar, forresten!

Skrape vekk tallene? Er det personnummeret du mener? Da blir jo kortet ødelagt. Er bare det at du ikke bør gi ut personnummeret ditt til hvem som helst.

lukter noe humbug lang vei spør du meg. kanskje nevne for sjefens hans. at han har en noe spesiell fremgangsmåte når han synes et legg ser fake ut. å siden det var et ekte legg , hva i all verden skulle egentlig se fake ut ?

Tenker jeg også. Og hva var egentlig poenget i å ta bilde av kortet, for å vise det til sjefen eller politiet? I såfall er ikke det mulig, da må han fysisk ta kortet.

Forvekslet det litt med CVC på kredittkort, men jo - kan vel være greit å være litt mer forsiktig fremover


Det var derfor jeg ble ekstra bekymret - det virket ikke som om han trodde det var fake selv, så det kan jo være mulig at han bare ville ha en grunn til å ta bilde av det. Han nevnte verken sjefen eller politiet. Det var et ekte bankkort, men om han hadde orket å regne ut datoene hadde han kommet frem til at jeg var 17.



En kamerat av meg minnet meg på at det er kamera ved kassen - er det noen som vet hvor lenge de beholder klippene på vanlige dagligvarebutikker?

Husk at selv om du er 17år og han ikke kan bruke det nå, så kan han jo holde på informasjonen så lenge han vil og bruke det som han vil etter at du har fylt 18år. Tror jeg ville oppsøkt sjefen hans/kundeservice og fått en oppklaring på dette.

Det er klart at du blir litt fortumlet når noen sier at dem må ta bilde av legitimasjonen din, men hvorfor i all verden lot du han gjøre det? Og hvorfor går du ikke tilbake å snakker med daglig leder når du tenker deg om at det kanskje ikke var så lurt når du får tenkt deg om?

Om dem mistenker falsk legitimasjon, så er det politiet sin jobb å avgjøre det, ikke en småslesk jypling bak kassa på Joker.

Mistenker en ansatt at du har falsk legitimasjon har den ansatte rett til å ta bilde/skrive ned opplysninger og deretter kontakte politiet.

Det at han tastet inn noe på kassa var vel "leg-sjekken" de fleste kasser er utstyrt med. (Man taster inn fødselsår og maskina regner ut alderen).

Du har med andre ord ingenting å frykte.

Dro innom Prix å kjøpte meg en snus. fyren i kassen ber om leg noe som jeg gir til han, han tastet inn hele personnr mitt inn i systemet.. what tha fuck?

Sannsynligvis et nytt system som sjekker om du er gammel nok, samt om personsnummeret er ekte. (Personsnumrene i Norge er basert på en matematisk formel)

Til TS:
Du er uansett under 18, hvorfor bekymre deg?

Det er helt vanlig i stort sett alle prix butikker jeg har vært innom.
Noe nytt som er kommet slik at slappe ekstrahjelper skal slippe å bruke hodet sitt.

De skriver vel ikke inn hele personnummeret? Bare de fire første sifrene.

6 første hvertfall

Hva er det du snakker om?

Bare ignorer det legevakten sier. Når en kasserer taster inn informasjon fra legitimasjon på kassen sjekkes kún fødselsdato og systemet gir tilbakemelding på om personen er myndig eller ikke ift. dagens dato.

Til TS: At du i det hele tatt lot kassereren ta bilde av identifikasjonen din, samt at du ikke reagerte ved å gjøre noe høres merkelig ut. Kassereren har ikke noe med dine personopplysninger annet enn å sjekke fødselsdato. Si i fra til leder i butikken eventuelt gå til media.

Litt off-topic, men ansatte er jo pliktig til å ta en god titt på folks bankkort om de skal kjøpe øl og ser under 25 år ut. Er det ikke da rimelig fucked at dette er sensitiv informasjon? Er ikke umulig å huske en tallrekke på 11 siffer hvis man får skrevet det ned rett etterpå.

Det er sant nok det, men du kan jo fortsatt sladde fødselsnummeret med et lite stykke farget tape, selv om det ikke er helt vanlig...

Personnr er ikke betraktet som sensitiv informasjon. Ellers så er det fint lite en får gjort med de jo mindre en også har navn og adresse. Ser en i enkelte tråder på forumet her er det også langt lettere måte å skaffe seg fødselsnr med tilhørende navn om man går inn for det.

Bare husk at du i utgangspunktet ikke har gjort noe ulovlig. Det er ikke ulovlig å vise legitimasjon som sier at du er for ung til å kjøpe øl. Det er butikkens ansvar og ikke selge til deg. Jeg synes du skal ta dette videre. Og som sagt, du kommer ikke i noe trøbbel.

Litt offtopic: Det var en gang da jeg skulle betale med kort, og hu bak kassa tastet inn noe på skjermen ut ifra bankkortet, aner ikke hva de tastet inn, men vil vite hva de egentlig så etter. Var over 18 år da det skjedde.

Dette er litt offtopic, men HVORFOR står koden du bruker på nettet på visakorte? Er det "lovlig" å fjerne dette? Rart at alt du trenger for å bruke korte online finner du på kortet.

Visa Electron

Det var litt det jeg tenkte når jeg skulle kjøpe - jeg har jo "hørt" om ansatte i diverse butikker som har gått på slike ting før. Sist gang jeg gjorde dette brukte kassadamen nesten 2 minutter på å finne ut at jeg ikke var gammel nok.



Jeg har ihvertfall nå sendt en mail til Joker og spurt om litt diverse - hva de taster inn på skjermen når de sjekker legitimasjon, hvilken kompetanse en av deres ansatte har til å påstå at et bankkort er fake, og hvilken grunn han har til å ta et bilde av det.

Men som det ble nevnt her - Personnummer/Fødselsnummer kan jo ikke være så veldig sensitiv informasjon? Det må da være veldig lett for kriminelle å få tak i, spesielt når det bare er å memorisere et par siffer?

Takk for alle innspill! Skal si i fra om jeg får noe bra svar fra Joker

Personnummeret ditt er hemmelig informasjon, så det bør helst ikke komme på avveie. Nå som feilen først er gjort kan du jo gå tilbake til ham og be ham om å slette bildet. Hvis ikke får du bare håpe på det beste, og dra lærdom av det.

Det er fortsatt en overveiende sannsynlighet fyren jobber bad disken på butikken og er ikke yrkessvindler og personnummer blir ikke brukt til noe.

Hei du!
Se innlegget jeg la til.
Her er beviset: http://www.fnrinfo.no/Teknisk/Kontro...Beregning.aspx

Jeg tror vi misforstår hverandre litt. Jeg er helt enig i at man kan sjekke gyldigheten på personnummer med hjelp av algoritmer. I utgangspunktet er det kontrollsifferne som er basert på en matematisk formel.

Uansett. Jeg reagerte litt på utsagnet om hva kassereren sjekket. Du skrev:

"Sannsynligvis et nytt system som sjekker om du er gammel nok, samt om personsnummeret er ekte. (Personsnumrene i Norge er basert på en matematisk formel)"

Jeg tolket det slik:
1. Sannsynligvis sjekker systemet at du er gammel nok
2. (samt == men også // og) om personnummeret er ekte.

Poenget ditt er?

Bare hold deg utenfor, ok?
Sånn sett, ja
Forhørte meg med kasseren på Prix borti her, han ville ikke si annet enn "Hvis du viser falsk leg eller er for ung, oppdager vi det"

Den store misforståelsen er at personnummer er sensitiv informasjon, for det er det ikke.

Galskapen er at man kan bruke ikke-sensitiv informasjon som står i klartekst på all godkjent ID til noe som helst. Det har heldigvis blitt vanskeligere enn før, men for noen år siden var det å vite et personnummer nok til å "ødelegge" livet til personen. Det var bare å omadressere post som man ville, melde flytting til Finnmark osv...

Nå har de i stor grad gått over til "MinID", som er relativt trygt.

Dette er selvsagt svært problematisk. Det finnes mange eksempler på at man kan "identifisere seg" med personnummer for å f.eks få tak i en sykehusjournal. Galskap at "ingen" har skjønt hvor bak mål dette er. Man kunne like godt delt ut FAKTISK sensitiv informasjon til noen som bare oppga et navn og påsto at de var den personen...

Bekreftet.
En gang var det slik at jeg og min frue bestemte oss for en klamydiatest (ingen mistanke om utroskap, men med tanke på tidligere partnere), ble hun syk (influensa, vond hals, ingen stemme osv), så jeg ringte legekontoret hennes for henne.

- Hei. ** legesenter.
- (lys stemme, siden jeg regnet med å få avslag dersom jeg ga meg ut for å være meg selv) Hei. Jeg heter K* H* F*, og leverte en klamydiatest til dere i forrige uke.
- Ja, når er du født?
- 22.10.9*
- Den testen var negativ, du har ikke klamydia.

SÅ lett var det å ringe på vegne av dama mi!!

Uansett hvor mange som har fått det med seg så er det galskap Ikke engang fullt personnummer! Jeg har selv flere ganger blitt sjokkert over hvor enkelt jeg får informasjon om meg selv når jeg ringer til helsevesenet. Det eneste jeg trenger er å vite navn og fødselsdato, så kan jeg fiske meg frem til resten...

At ingen har tatt tak i dette enorme personvernproblemet er krise.

Jeg tror nok at om medlemmene på nFF hadde fått ansvaret for sikkerheten, og da mener jeg ikke fjortishaxxormedlemmene, hadde nok det vært så og si UMULIG å få ut info uten ordentlig ID (som vi hadde laget slik at er umulig å forfalske)......

Grunnen til at ingen har tatt tak i dette er at det er ikke så mange som bryr seg. Evt. hvis det er mange som bryr seg så vet de ikke hvor de skal melde ifra og da kan de like godt bli sendt tilbake til skolen (ja, jeg mener det). Dette er et problem, men ikke et nytt ett.

Du overvurderer NFF. Sterkt.

Bedre enn freakere som faktisk har peiling istedetfor å ha gått VG2 IKT-servicefag? PELL DEG UT AV FORUMET.

Som har det som en profesjonell jobb? Og jeg skal pelle meg ut av forumet? Drikker du nå?

Så du påstår at alle som har det som jobb har den utdanningen?


Bryr meg ikke.

Ja, men daså

Kan rope ut meg selv Jeg har rimelig grei kompetanse innenfor sikkerhet og IT

Og ja, jeg er enig. En prosjektgruppe bestående av "kremen" herfra ville lett kunne laget et sikkert system.

Det er forøvrig ikke lenge siden (et par år) alle legejournaler ble lagret og sendt på 3.5" diskett. Jeg tror det er i bruk enda hos noen legekontor. Null kryptering.

Et annet kjempeproblem er at "alle" med tilgang til systemet kan sjekke f.eks min medisinske journal. Det blir logget, men i praksis er det ingen som sjekker. Jeg burde fått en SMS hver gang noen sjekket journalen min, med mindre jeg hadde godkjent denne personen...

Bare en presisering; han sa "så å si umulig" som er noe HELT annet enn umulig. Det er umulig å lage et system som er 100% sikkert, men dagens system er helt latterlig...

Som legevakten sier; det er mange ressurssterke personer her inne...og for å si det slik så er verken MS eller Sony kjent for å være VELDIG flinke på sikkerhet. Sony har f.eks en rimelig trist historie når det gjelder datasikkerhet.. flere eksempler der de har klart å lagre passord i klartekst (!).

Her er et eksempel fra juli 2013:

http://www.cyberwarnews.info/2013/07...etails-leaked/