Jørgen Binningsbø

Løysingsarkitekt ID-porten@Difi

[OAuth Security Workshop @secworkshop]

We have finalized the OSW2020 schedule! This is the first four-day #OAuth Security Workshop and we received great submissions for talks and workshops!

https://t.co/TyJElJGmIf
(We are aware of a display bug in the session description, we're working on a fix.)

1/5

[Jørgen Binningsbø @JBinningsb]

@hghagelin Har alltid vore begeistra for Playmo! Me må kjøpa eit representativt utval byråkratfigurar til kontoret.

[Yaron Sheffer @yaronsheffer]

Just published RFC 8739 on short-term, automatically renewable (STAR) certificates in the ACME protocol. Read our post: STAR certificates are way better than certificate revocation and a natural complement to ACME technology. @ietf @letsencrypt https://t.co/Ng9yLxfoTR

[Jørgen Binningsbø @JBinningsb]

@andreakn @henriksen @bjartnes @Fykomfei Eg trur det er vanskeleg å kommunisere dette til brukarane på ein god måte. Kanskje nokre flinke UX-folk kan kome med framlegg til tekstar som kan stå på ei slik samtykkeside?

[Jørgen Binningsbø @JBinningsb]

@andreakn @henriksen @bjartnes @Fykomfei no_pid må settast opp på klient, ja. Og du har rett i at det ikkje er mogeleg i admin-grensesnittet idag... :( (send oss client_id, so fiksar vi).

[Jørgen Binningsbø @JBinningsb]

@bjartnes @henriksen @Fykomfei Dersom du ikkje vil bruke sikker identitet, men likevel ha tillit til opphaldsbeviset, trur eg du må vente på at det kjem nokre infrastrukturer for "desentraliserte identiteter". Difi vurderer å pilotere dette i EU-regi neste år, so om NRK vil delta med use-case er det flott :)

[Jørgen Binningsbø @JBinningsb]

@bjartnes @henriksen @Fykomfei Dersom eigenerklæringa kan realiserast som eit standard samtykke til eit oauth2 scope, kan de vurdere dette saman med pseudonymiseringa i ID-porten. Eg raska saman ein kjapp demo til deg her: https://t.co/SfoFzAb4Qx. Men UXen på denne samtykke-sida vår treng nok litt kjærleik.

[Jørgen Binningsbø @JBinningsb]

@henriksen @bjartnes @Fykomfei Nei.

[Jørgen Binningsbø @JBinningsb]

@henriksen @bjartnes @Fykomfei Me har *nesten* det du spør om: https://t.co/IwsFcY0dhW vil pseudonymisere fødselsnummer til alle som loggar inn. NRK vil då berre vite at brukaren har gyldig status i Folkeregisteret. Dog vil ein marginal del av desse kunne vere utvandra utanfor EØS.

[Daniel Fett @dfett42]

The 5th edition of the #OAuth #Security Workshop Takes place on July 22–24 in Trondheim, Norway. Registration, Call for Sessions, and hotel booking are now open: https://t.co/1rX5HlsDo7 I am really looking forward to this! @HekletTruse @yesbutton #osw2020