NOTE: Det er efter dansk lovgivning strengt forbudt at slå andres CPR numre op og benytte sig af dem.

Fornyligt opdagede jeg en måde på hvor man kan lukke ned for folks NemID midlertidigt i en periode mellem 3-5 dage.
Metoden er sådan set utrolig simpelt, og da alt jo er styret med NemID i dag, så kan det hurtigt blive spændende.

For at denne metode skal virke, så kræver det at du kender deres brugernavn eller cpr-nummer til NemID.
Nogle personer bruger deres e-mail som brugernavn til NemID, og cpr-nummer kan du altid bruge uanset om de har sat et brugernavn til eller ej.
Så det kræver lige lidt research til at starte med. Eventuelt kunne man bruge Tinglysning - Find CPR på folk ud fra navn og fødselsdag

Når du har fundet dit cpr-nummer, brugernavn eller hvad du nu har på personen, så er det sådan set meget simpelt.
Du finder en side hvor du kan login med NemID. - Eksempel: https://service.nemid.nu/dk-da/#log_paa_selvbetjening

Derefter så skriver du Bruger-ID ind, og så skriver du en forkert adgangskode mellem 3 til 5 gangen.
Efter du har skrevet en forkert adgangskode nok, så ville NemID midlertidigt blokere dette NemID.

Brugeren af NemID'et ville derefter modtage en mail med at de er blevet midlertidigt blokeret på NemID, og skal til at bestille en midlertidig adgangskode som ville tage mellem 3-5 dage for at ankomme med Posten, 
og da vi alle kender Post Danmark, så kan det sagtens tage længere tid, hvis man er heldig, men brugeren kan intet stille op indtil de har modtaget den midlertidige adgangskode med posten.

Det eneste overraskende her, er vel at de rent faktisk har noget anti-brute implementeret.

Jeg skriver skiftevis mit kodeord med store og små bogstaver. Hvorfor? Fordi man kan. Og det burde man ikke kunne.

(01-11-2016, 13:02)MalcolmXI Skrev: Det eneste overraskende her, er vel at de rent faktisk har noget anti-brute implementeret.

Jeg skriver skiftevis mit kodeord med store og små bogstaver. Hvorfor? Fordi man kan. Og det burde man ikke kunne.

What, det vidste jeg ikke. Hvordan kan man det, hvis kodeordet er krypteret?

(01-11-2016, 13:54)Divo Skrev: What, det vidste jeg ikke. Hvordan kan man det, hvis kodeordet er krypteret?

Hvad er din garanti for at kodeordet er krypteret?

---

(01-11-2016, 13:02)MalcolmXI Skrev: Det eneste overraskende her, er vel at de rent faktisk har noget anti-brute implementeret.

Jeg skriver skiftevis mit kodeord med store og små bogstaver. Hvorfor? Fordi man kan. Og det burde man ikke kunne.

Har også hørt om det med store og små bogstaver før.
Det er sku mærkeligt hvordan NemID er sat sammen på nogle måder.

Nogen der kan min lokale licensmands CRP nummer?