Alle norske innbyggere har et ellevesifret fødselsnummer. Nummeret er bygget opp slik:
De første seks sifrene er fødselsdatoen, de tre neste er et unikt individnummer og de to siste er kontrollsiffer.
Det har lenge ligget oppskrifter på internett om hvordan norske fødselsnumre kan avdekkes. Det hele er skremmende enkelt.
Søndag skrev digi.no at katalogselskapet Eniro sprer nordmenns fødselsdag og -måned uten samtykke.
Disse opplysningene utgjør de første fire sifrene i fødselsnummeret.
De neste to sifrene utgjør fødselsåret og kan hentes fra de offentlig tilgjengelige skattelistene.
Justert for kjønn finnes det maks 250 mulige personnumre per fødselsdato.
Det skal finnes flere programmer som beregner hvilke numre som er gyldige alternativer, men listene er også lagt ut på internett. Her kan du velge kjønn og lete opp din egen fødselsdato. Undertegnede hadde kun 205 mulige personnumre å velge mellom.
Disse alternativene kan enkelt verifiseres.
VG skrev om dette for snart to år siden. Utrolig nok er det fortsatt mulig å sjekke numrene opp mot for eksempel mot Navs fastlegetjeneste.
- Hvis man regner fem forsøk på verifisering i minuttet, så har man god tid. Da vil man få forventet treff etter rundt en halvtime.
- Føler du deg fortsatt trygg?, spør en kilde som ønsker å være anonym ovenfor digi.no.
Et dataprogram ville naturligvis gjort sjekkingen av gyldige fødselsnumre mot denne tjenesten enda enklere.
Problemet er at en rekke tjenester benytter seg av fødselsnummeret på 11 sifre til autentisering. For ordens skyld understreker vi at digi.no på ingen måte oppfordrer til misbruk av fødselsnumre.
Farene ved lekkasje er dessverre store. Kriminelle kan blant annet bruke opplysningene til:
- Identitetstyveri
- Bestille adresseendring
- Bestille telefonabonnementer, kredittkort og lignende i ditt navn
- Bytte eller si opp fastlege
- Uautoriserte endringer eller disposisjoner i annens navn (eksempel: hevnmotiv)
- Personopplysninger kan også misbrukes til å skaffe seg ytterligere tilgang til informasjon om enkeltmenneskers bevegelse, kommunikasjon og økonomiske disposisjoner, mot vedkommendes vilje og ønske, advarer Datatilsynet på sine nettsider.
Digi.no anbefaler alle som er opptatt av sitt eget personvern å reservere seg mot publiseringen av fødselsdato i nettkataloger. Dette må gjøres ved å henvende seg til de enkelte aktørene, eksempelvis Telefonkatalogen.no og Finnfirma.no.
Les også:
- [24.11.2014] Vips, du er papir-borger
- [16.09.2013] Blottla folkeregistreret
- [28.09.2011] Stjal topp-politikeres personnumre
- [08.09.2009] Ingen håndhever sikre offentlige nettjenester
- [26.06.2009] Krever anonymitet på nettsamfunn
- [10.06.2009] Eniro fjerner bursdagene
- [08.06.2009] - Vi ønsker ikke å bidra til ID-tyveri
- [07.06.2009] Eniro sprer din fødselsdag
- [27.03.2009] 270.000 norske fødselsnumre lekket
- [07.10.2008] ID-tyver kan enkelt google personnumre
- [27.09.2008] Er fødselsnummeret dødt?
- [24.09.2008] Redd for følgene av tabben i Skatteetaten
- [22.09.2008] Personnumre er usikre, lær å leve med det
- [17.09.2008] Dette må gjøres etter skattelisteskandalen
- [08.09.2008] - Fordi systemet er slik
- [21.04.2008] Nordmenn likegyldige til datasikkerhet
