Frågor och svar

1. Vad är en e-legitimation?
2. Vad kan jag göra med en e-legitimation?
3. Varför ska man använda e-legitimation istället för användarnamn och lösenord?
4. Hur skaffar jag en e-legitimation?
5. Vad är ett digitalt nyckelpar?
6. Kan en nyckel delas mellan användare?
7. Varför behöver jag en e-legitimation?
8. Hur använder jag e-legitimation?
9. Hur säkra är e-legitimationer?
10. Hur skyddar jag min e-legitimation?
11. Hur fungerar kryptering?
12. Vad händer när en nyckel går ut?
13. Hur kan jag se min e-legitimation?
14. Hur avinstallerar jag e-legitimation?
15. Jag har glömt min säkerhetskod, hur gör jag?

• Din publika nyckel (för mer information se Vad är ett digitalt nyckelpar?)
• Ditt förnamn, efternamn och personnummer
• Giltighetstid för den publika nyckeln
• Serienummer för e-legitimationen
• Namn på företaget som givit ut din e-legitimation, även kallad CA (Certificate Authority)
• Digital signatur för din CA.

2. Vad kan jag göra med en e-legitimation?
En e-legitimation kan användas till olika ändamål.

Kryptering
Ett sätt att skydda information som överförs från en dator till en annan.
Legitimering (autentisering)
Begrepp som används för att beskriva hur du bekräftar din identitet. Exempelvis för Internetbanker, som behöver säkerställa att du är kund och har rätt till ett visst bankkonto. Webbtjänsten identifierar dig genom att kontrollera din e-legitimation innan den låter dig se skyddad information.
Elektronisk underskrift/signatur
En elektronisk motsvarighet till en namnteckning Visar att en person skapade eller bekräftade dokumentet som innehåller signaturen. En elektronisk signatur ger i själva verket en högre nivå på säkerhet än en handskriven signatur eftersom den både bekräftar att meddelandet kommer från en viss person och att meddelandet inte ändrats, avsiktligt eller oavsiktligt. Om du signerar ett dokument, kan du inte senare avvisa den genom att påstå att signaturen förfalskats.

3. Varför ska man använda e-legitimation istället för användarnamn och lösenord?
Många webbplatser begär att besökaren anger ett användarnamn och lösenord innan de får tillgång till informationen på webbplatsen. Även om det är ett allmänt spritt sätt att identifiera användare har den här lösningen flera nackdelar:

Lösenord skickas ofta öppet över Internet utan att man använder Secure Socket Layer (SSL) för kryptering och de kan därför lätt manipuleras.

Svagheter i säkerheten är inbyggt i lösenordssystem. Varje användare måste komma ihåg flera användarnamn och lösenordskombinationer och väljer därför enkla och uppenbara lösenord eller samma lösenord för flera inloggningar.

Alla användarnamn och lösenord för en webbplats måste lagras i en fil. Denna lösenordsfil är en säkerhetspunkt som utgör en risk och kan vara en mottaglig för attacker.

4. Hur skaffar jag en e-legitimation?
Du kan skaffa en e-legitimation från ett företag som fungerar som en utfärdare av e-legitimationer, en Certificate Authority, CA. Telia är CA, dvs utfärdare av e-legitimationer enligt de krav som ställts för användning i myndighetstjänster. Ditt företag eller din organisation kan också ge ut en e-legitimation till dig i samarbete med en CA.
Om du skaffar en e-legitimation av personliga skäl, ska du överväga vem du vill ska vara din CA. När du behöver legitimera dig ska du ha en CA som andra litar på och som är betrodd av alla större företag och organisationer som utför transaktioner över Internet.

5. Vad är ett digitalt nyckelpar?
När du kommunicerar med någon annan person (eller dator), behöver du ett säkert sätt att utbyta information på, så att ingen annan kan avlyssna eller läsa information. För närvarande är det mest avancerade sättet att kryptera data genom ett system som använder nyckelpar. Ett nyckelpar består av en privat och en publik nyckel. Nycklarna används på motsvarande sätt som nycklar i ett lås, bortsett från att nyckelparet består av en nyckel som stänger låset och annan som öppnar låset. En nyckel används således för att kryptera dokumentet och personen som tar emot det måste använda den matchande nyckeln för att dekryptera meddelandet.
På motsvarande sätt, när någon vill överföra krypterad information, så måste de först ha tillgång till mottagarens publika nyckel. När informationen väl är krypterad är mottagaren den enda person som kan dekryptera meddelandet, eftersom det bara är denne som har tillgång till den matchande privata nyckeln.

Högst upp på sidan

6. Kan en nyckel delas mellan användare?
Inom ett system med publika nycklar har varje person en egen unik privat nyckel som endast de själva har tillgång till. Den publika nyckeln å andra sidan, kan spridas till andra.

7. Varför behöver jag en e-legitimation ?
Elektroniska tjänster blir allt vanligare. En e-legitimation hjälper dig att utnyttja dessa tjänster utan att du behöver oroa dig för säkerheten.

Kryptering används av webbplatser och nätverksapplikationer för att skydda data som överförs mellan två datorer. Kryptering är ett kraftfullt verktyg, men kryptering enbart är inte tillräckligt skydd för din information. Kryptering kan inte bekräfta din identitet

E-legitimation hanterar detta problem genom att erbjuda ett elektroniskt sätt att verifiera din identitet. E-legitimation ger en mer komplett säkerhetslösning, som säkerställer identiteten på parterna inblandade i en transaktion.
Om någon lyckas stjäla din e-legitimation, kan de inte använda den om de inte har din säkerhetskod och din privata nyckel. Det är därför det är viktigt att du inte talar om din säkerhetskod för någon.

8. Hur använder jag min e-legitimation?
När du laddar ner en e-legitimation installeras den automatiskt i din dator så att du kan använda den i olika webbtjänster. När e-legitimationen har installerats korrekt, gör applikationerna det mesta arbetet åt dig, vilket gör användningen enkel.

För att använda din e-legitimation som finns lagrad på ditt kort, behöver du också en kortläsare installerad till din dator.

När du besöker en webbtjänst som begär e-legitimation, behöver du bara ange säkerhetskoden till din privata nyckel för att bekräfta att du vill använda din e-legitimation.

9. Hur säkra är e-legitimationer?
E-legitimationer är mycket säkra under förutsättning att du håller din privata nyckel och din säkerhetskod för dig själv. Om någon får tag på din e-legitimation kan de inte använda den om de inte har den matchande privata nyckeln och den säkerhetskod som hör till den privata nyckeln.

Alla delar av verksamheten, datasystem, lokaler, personal, organisation, rutiner osv, omfattas av ingående säkerhetsföreskrifter. Telia följer öppet publicerade standarder och genomför regelbundna säkerhetsrevisioner, där en oberoende part granskar oss.

10. Hur skyddar jag min e-legitimation?
Det finns flera saker som du kan göra för att skydda din e-legitimation: - Kom ihåg din säkerhetskod och dela den inte med andra.
- Skydda din dator från obehörig användning genom att hålla den fysiskt säkert placerad.
- Använda lösenord för systemet eller lösenord till skärmsläckaren
- Vidta åtgärder för att skydda din dator från virus. Virus kan attackera en privat nyckel.
- Skydda ditt kort och tillhörande koder från obehörig användning

Din e-legitimation i din dator är skyddad på två sätt:
1. När du skaffat en e-legitimation producerar din webbläsare de privatnycklar som lagras på din dators hårddisk så att du kan kontrollera tillgången till den. När du skapar den privata nyckeln så kommer mjukvaran att begära att du anger den säkerhetskod du vill ha för att senare kunna använda din e-legitimation.
2.En tredje part kan få tillgång till din privata nyckel endast om access finns till den fil där nyckeln är lagrad och han eller hon samtidigt har tillgång till säkerhetskoden till din privata nyckel.

Din e-legitimation på kort är skyddad på två sätt:
1. Din e-leg genom att de privata nycklarna skapats direkt på kortet och de aldrig lämnar kortet.
2. En tredje part kan få tillgång till din privata nycket endast om den får tillgång till kortet och tillhörande säkerhetskoder.

Högst upp på sidan

11. Hur fungerar kryptering?
Kryptering är en process av chiffrering. Det finns många olika sätt att kryptera och dekryptera information.

På Internet används chiffrering när du besöker en säker webbsida, exempelvis en shoppingsida. När information krypteras sker det med hjälp av antingen en privat eller publik nyckel och sedan dekrypteras informationen med en matchande privat eller publik nyckel.

12. Vad händer när en e-legitimation går ut?
En e-legitimation lagrad i din dator är giltig i två år. Efter giltighetstidens slut kan du hämta en ny e-legitimation genom Internetbanken.

En e-legitimation lagrad på kort är normalt giltig i fem år. Därefter kan ett nytt kort beställas.

13. Hur kan jag se min e-legitimation?
Internet Explorer

Visa en e-legitimation
För att visa dina e-legitimationer
1. Starta Internet Explorer och välj Verktyg > Internetalternativ.
2. Klicka på Innehållsfliken och klicka sedan på Certifikatsknappen.
3. Välj Personligt fliken och välj den e-legitimation som du vill visa. Klicka sedan på Visa knappen i botten av dialogrutan.
4. Informationen visas i en dialogruta. Klicka OK för att stänga fönstret.

14. Hur avinstallerar jag e-legitimation?
För att avinstallera e-legitimationen går du in på den dator
där du har din e-legitimation installerad.

Instruktion för Windows användare:
Gå via Start > Program/Alla Program > NetID > Administration.
Inne i administration tittar du i den vänstra spalten. Där ska
det står ditt namn även datum och klockslag då du laddade ner e-legitimation. Markera e-legitimationen och klicka på Aktivitet > Filbaserade enheter > Ta bort.

Nu har din e-legitimation raderats.

Om du vill avinstallera programvaran NetID så kan du göra det via Lägg till/Ta bort program i Kontrollpanelen.

Instruktion för övriga operativsystem som Linux och Mac:
Gå in på denna webbsida: https://cve.trust.telia.com/NetID/WebbAdmin/
Inne i administration tittar du i den vänstra spalten. Där ska det står ditt namn även datum och klockslag då du laddade ner e-legitimation. Markera e-legitimationen och klicka på ta bort.

Nu har din e-legitimation raderats.

15. Jag har glömt min säkerhetskod, hur gör jag?
Om du har glömt din säkerhetskod måste du ladda ner en ny e-legitimation. Avinstallera först NetID-programvaran för att undvika dubletter.

Högst upp på sidan