Daniel Nylander.se

Att ha ditt certifikat på ett Smartcard.. är coolt!

För den normala användaren kanske e-Legitimation är det vanligaste användningsområdet men det finns andra.. PGP bland annat.

Using PGP with an USB smartcard token (gammal men..) är en steg-för-steg guide hur man installerar sitt certifikat på ett Smartcard.

�?terkommer med mer information när jag ”labbat” klart..

Här är några bilder på hur e-Legitimationen och kortläsaren ser ut..

Viktig information: Denna tjänst hos Thawte har upphört!

Vill du ha ett gratis x.509 S/MIME-certifikat till ditt e-postprogram eller webbläsare?

Gå in på Thawte och registrera dig. Det är gratis!
Registrera dig här: https://www.thawte.com/email/index.html

Certifikatet gör att mottagaren av din e-post kan se att det är du som skickat det (kallas signering).
Han/hon kan även se att ingen har mixtrat med innehållet på vägen.
Du kan även välja att kryptera e-posten. Då krävs det att ni båda har var sitt certifikat.
De flesta e-postprogram har stöd för detta. Jag använder Mozilla Thunderbird men Outlook fungerar fint också.

När du har fått ditt första certifikat finns endast information om din mailadress i certifikatet.
För att få in ditt namn i det också (mer seriöst) så måste några av de personer i Thawte’s Web of Trust godkänna dig personligen.

Det går till så att du personligen träffar en notarie som det kallas.
Du visar din legitimation och fyller i ett papper. Notarien delar sedan ut ett antal poäng till dig (max 35 på en gång).

När du har 50 poäng får du ditt namn på dina certifikat.

När du har 100 poäng får du bli notarie och dela ut poäng.

Jag har möjlighet att dela ut poäng till dig. Gratis!

Befinner du dig i Stockholm city (kontorstid) eller runt Hammarby Sjöstad (kvällar och helger) så kan jag godkänna dig.
Det enda som krävs är att du visar en giltig legitimation (ID-kort, körkort eller pass) samt fyller i ett standardformulär.

Här finns andra notarier i Stockholmsområdet (kräver att du är registrerad):
https://www.thawte.com/cgi/personal/wot/directory.exe?node=914

Skicka ett mail till certifikat@danielnylander.se

Så här ser det ut när man tittar på detaljer om certifikatet (Mozilla Thunderbird i detta fall)

Tidigare under hösten översatte jag programmet Revelation.

Det är ett program för att skapa en skyddad databas över dina hemligheter (som nycklar, lösenord, pin-koder, certifikat etc.)

Har nu översatt säkerhetsprogrammet Cryptonit.

Ett program för att kryptera/dekryptera/signera filer med hjälp av digitala certifikat.

Här är några skärmbilder:

Jag fick en fin T-shirt från Sympa-utvecklarna (http://www.cru.fr ) som tack för att jag översatte Sympa till svenska.
Sympa är en applikation för att hantera e-postlistor. Det har bra säkerhetsfunktioner såsom autentisering med S/MIME (x.509) certifikat och mycket annat. Sympa hittar du på http://www.sympa.org

Har precis beställt mig en tågbiljett på http://www.sj.se/.
Nylander ska hem till sina föräldrar över helgen.

�?r nöjd med priset. Strax dyrare än den sabla tråkiga Säfflebussen.

Tänkte titta lite mer på SJ’s så kallade secure payment.. urk. RC4 40bits certifikat.
Det är ju STEN�?LDER.
Men men.. Statens Järnvägar kanske tycker det är säkert nog att skicka kreditkortsnummer över osäkra linjer.

Undra hur dom behandlar datat på sin sida? Flaskpost?

Här är certifikatinformationen:

PERSONUPPGIFTER

NAMN Daniel Nylander
F�?DELSE�?R 1974
BOSTAD Hammarby Sjöstad, Stockholm

UTBILDNINGAR

SANS Securing Unix/Linux – 2006-10
Kurs i UNIX-säkerhet, Las Vegas (USA).

SANS System Forensics, Investigation & Response – 2005-09
Kurs i forensics (brottsutredning) och intrånganalyser, San Jose (USA).

Genomgång av Spirent Web Avalanche och Reflector – 2005-04
Genomgång av produkterna hos IBM, La Gaude (Frankrike).

Certifiering ISC2 – 2003-10
Certified Information System Security Professional
CISSP-certifiering inom bland annat datasäkerhet, juridik, policies och fysisk säkerhet.

Kurs – Checkpoint Firewall-1 NG – 2003-09
Checkpoint Firewall-1 NG with Application Intelligence
Kurs för att uppgradera kunskaperna sedan version FW-1 4.1

Kurs – Weblogic Server 6.0 – 2002-10
Weblogic Server 6.0
Kurs i Weblogic Server 6.0 på Mogul i Oslo

Certifiering – 2001-09
IBM AIX 4.x Administration
Kurs hos IBM, Stockholm. Certifiering ”IBM Certified Specialist” för IBM RS/6000

Kurs – Solaris 2.6 Administrator – 1998-06
Sun Solaris Administrator 2.6 (del 1 av 2).

Kurs – Checkpoint FW-1 – 1997-10
Certified Checkpoint Security Administrator och Engineer
CCSA-certifiering för Checkpoint Firewall-1 3.0b
CCSE-certifiering för Checkpoint Firewall-1 3.0b

Kurs – TCP/IP Advanced – 1997-09
TCP/IP avancerad.
Kurs i TCP/IP på Learning Tree i Stockholm.

Gymnasium – 1991-08 – 1992-05
De La Gardieskolan, Lidköping
Gymnasieskola. Teknisk linje. Avbruten efter 1 år.

ANST�?LLNINGAR

Blue Coat Systems, Inc , 2007-12 (nuvarande) – Systems Engineer

ARBETSUPPGIFTER
—

NYCKELORD
IT-säkerhet, Blue Coat, Policy, Information Leakage Prevention, Cache

Nordea Bank Sverige AB , 2004-11 – 2007-11 – IT Security Specialist

ARBETSUPPGIFTER
Delta i projekt (internt och nordiska) och hålla IT-säkerhetsnivån hög inom banken. Arbeta med tekniska evalueringar av hårdvara/mjukvara. Utveckling. Penetrationstester. Forensics. IDS/IPS. Skriva standarder och compliance-arbete.

NYCKELORD
IDS, IDP, Firewall-1, CISSP, Forensics, IT-Säkerhet, Bluecoat, PKI, SSL, TLS, Policy, Compliance

Nordea Bank Norge ASA , 2001-07 – 2004-11 – IT Security Specialist

ARBETSUPPGIFTER
Delta i projekt (internt och nordiska) och hålla IT-säkerhetsnivån hög inom banken. Arbeta med tekniska evalueringar av hårdvara/mjukvara. Utveckling. Penetrationstester. Forensics. IDS/IPS. Skriva standarder och compliance-arbete.
Nordea IT outsourcades till ett joint-venture bolag ägt av IBM och Nordea kallat Nordic Processor. Jag flyttades över till en avdelning som hette Network Service Delivery Secure Access. Avdelningen arbetade med nätverk och säkra förbindelser (brandväggar, VPN, proxies).

NYCKELORD
IDS, IDP, Firewall-1, CISSP, Forensics, IT-Säkerhet, Bluecoat, SSL, TLS, Policy, Compliance

Innovative IT Development AB , 2001-01 – 2001-06 – Performance Test Engineer

ARBETSUPPGIFTER
Se under ”Innovative IT Europe AB”. Namnbyte

Innovative IT Europe AB , 2000-08 – 2000-12 – Performance Test Engineer

ARBETSUPPGIFTER
Prestandatester och analyser av Internet-banker, finansiella system, webbapplikationer med mera. Arbetade på konsultbasis. Kunder såsom SEB (London), Avanza (Stockholm och Frankfurt), Förenings-Sparbanken (Stockholm).

NYCKELORD
Prestanda, test, performance, analyser, last-tester, säkerhet, konsult

Nocom Net AB / Bizit Safenet AB , 1999-02 – 2000-08 – UNIX System Administratör

ARBETSUPPGIFTER
Systemadministration och drift av UNIX-system. Kunder såsom Upplysningscentralen (UC), Snowdrops med flera. System som Sun Solaris, Linux, BSDi, OpenBSD

NYCKELORD
ISP, drift, systemadministration, UNIX, Solaris, Linux, Digital, BSD

Information Highway Systems AB , 1997-10 – 1999-01 – Pre-sale tekniker och konsult

ARBETSUPPGIFTER
Pre-sale-tekniker åt Sun-gruppen samt konsulttjänster inom Sun Microsystems hårdvara och programvara.

NYCKELORD
Pre-sale, teknik, konsult, Sun, Solaris, UNIX

Upplands-Bro Kommun , 1997-06 – 1997-09 – System Administration

ARBETSUPPGIFTER
Systemadministration av kommunens datorsystem.

NYCKELORD
Systemadministration, kommun, Windows, UNIX, Linux
Dabus Dataprodukter AB , 1995-05 – 1996-10 – Teknisk säljare/resurs

ARBETSUPPGIFTER
Teknisk säljare av multimediaprodukter samt lagerhantering.

NYCKELORD
Säljare, multimedia, postorder

SPR�?KKUNSKAPER

SPR�?K .. KUNSKAPSNIV�?
Svenska .. Modersmål
Engelska .. Avancerad
Norska .. Avancerad
Tyska .. Bra

PERSONLIGT

PERSONLIG PRESENTATION
Jag är en 35-årig kille som bor och arbetar i Stockholm. Jag har de senaste åren arbetat inom säkerhet-, nätverk- och Unix-branschen. Idag arbetar jag med acceleration och säkerhet för nätverkstrafik.
IT-säkerhet är det som ligger mig varmast om hjärtat. Jag är certifierad inom IT-säkerhet (CISSP. GCFA) och utnyttjar mina kunskaper dagligen i mitt arbete.

Jag är ”expert” på UNIX-system och har erfarenhet allt sedan 1994 då jag började med en minivariant av Minix körandes på min Atari Falcon030. Denna byttes snabbt ut mot Linux (version 0.99pl15).. sen har det bara fortsatt.

På fritiden kör jag gärna en snabb bil (helst på bana) och film på min hemmabio. Jag försöker även släpa mig till gymmet och bränna lite överflödiga kalorier. Mountainbike är också något jag tycker väldigt mycket om.

På min fritid arbetar jag även ideellt för många projekt inom öppen källkod. Jag gör svenska översättningar för GNU-program, Debian GNU/Linux, det grafiska skrivbordet GNOME samt handböcker och manualsidor. Mina översättningar finns med i alla distributioner av Linux, dock mestadels för distributionerna Debian och Ubuntu.
Jag är en idéspruta och kommer med många tankar och idéer.

Dokumenterade certifieringar och intyg finns på http://www.danielnylander.se/.

CERTIFIERINGAR OCH INTYG

(tryck på länkarna för att se certifieringen/diplomet)

GCUX – GIAC Certified UNIX Security Administrator (2007)
GCFA – GIAC Certified Forensics Analyst (2006)
CISSP – Certified Information Systems Security Professional (2003)
CCSA – Certified Checkpoint Security Administrator (1997)
CCSE – Certified Checkpoint Security Expert (1997)
IBM Certified Specialist AIX 4.3 System Administration (2001)
Tekmetrics – Internet Security Specialist (1999)
Tekmetrics – Unix Administrator (1999)

Kursintyg

Kursintyg – SANS Securing Unix/Linux (2006)
Kursintyg – SANS System Forensics, Investigation & Reponse (2005)
Kursintyg – Checkpoint Firewall-1 NG (2002)
Kursintyg – BEA Weblogic 6.0 (2001)
Kursintyg – Perl Programming (1998)

Certifieringsresultat

Testresultat – IBM AIX 4.3 Administrator (2001)
Testresultat – Solaris 2.6 Administrator (1998)

Arbetsintyg

Nordea Bank Norge ASA (2003)
Innovative IT Development AB (2001)
Innovative IT AB (2000)
Nocom Net AB (fd Bizit Safenet) (2000)

Notera att diplomen/certifikaten är skyddade mot kopiering samt till viss del anonymiserade. Riktiga kopior kan skickas om det så önskas.