Jeg ønsker med dette innlegget å demonstrere hvor usikkert fødselsnummer er som godkjenning.

Har brukt en del tid på å lage et svært enkelt program som som finner gyldige fødselsnummer, du finner det lenger ned.

Ser en på fødselnummeret så ser det slik ut:
ddmmååssskk, hvor sss og kk er den siste delen av nummeret.
kk er det to siste sifferene og er et kontrollnummer som genereres utifra tallene foran.
Tallene sss er under 500 for personer født FØR 2000, og det siste tallet av disse er ett partall om det er jente og oddetall om det er gutt.

Om en vet navnet på personen, om det er gutt/jente og fødselsdatoen så sitter en igjen med 250 kombinasjoner. Ved å prøve alle kombinasjonene vil en til slutt finne ut hva nummeret til personen er.

Steder en kan gjøre det på er Tele2 sin registreringsside, eller på Telenor sin. Selvsagt kan dette gjøres automatisk. La oss si at utprøvingen tar 5sek per nummer grunnet ventetid fra serveren, det gir gjennomsnittlig 10min for å finne riktig nummer.

Mangler en hele navnen finner en det og fødselsår ved å søke i skattelistene.

http://bildr.no/thumb/416438.jpeg

fnummer.zip
Kode til programmet. Skrevet i C#.

fnummer.zip et programmet som finner fødselsnummer på personer. Fungerer kun på personer født før 2000, bedre versjon kommer om ønskelig.

Har ikke planer om å lage noe program som kan gjøre noe ulovlig slik som skjedde i Tele2 saken, men mulighetene ligger fremdeles der, bare litt mer tidkrevende.

Men for de som gjennomfører identitetstyveri så er det ikke store forskjellen om de finner 1000 navn og fødselsnummer på 10minutter, eller kun den ene de leter etter på 10min. Tiden det tar slik det er i dag er svimlende liten uansett.