07.06.12
Når sommerferien er over blir jeg digital postmann. Nå ønsker jeg dine innspill i jobben med å digitalisere postvesenet!

Jeg har takket ja til stillingen som Direktør for produkt- og forretningsutvikling i Posten, for avdelingen som utvikler Digipost. Dette passer perfekt av flere årsaker. Digipost-avdelingen en utradisjonell avdeling i en tradisjonell bedrift, ikke helt ulikt NRKbeta i NRK. Posten vet at mengden fysisk post som sendes har gått ned, og mengden elektronisk post går opp. Skal man sikre sin eksistens og samtidig oppfylle Postens samfunnsoppdrag må man utvikle seg.
Digipost preges av dyktige, unge mennesker som digger dingser og alt som er digitalt, herunder også digitale strategier og forretningsmodeller. Å lede smarte mennesker er en krevende jobb, men jeg gleder meg til oppgavene som venter. Sammen skal vi bygge fremtidens kommunikasjonsløsninger.
Digital post er et område som på ingen måte er ferdigutviklet. Derfor vil jeg gjerne høre dine meninger om tjenesten Digipost. Kommentarfeltet er åpent!
Gratulerer med ny jobb
Det hadde vore veldig kult å ha støtte for eigne GPG-nøklar. Det me treng er ikkje ei ny postkasse, men breiare støtte for (og meir kunnskap om) ende-til-ende-kryptering. Det er jo nettopp trygg epost Digipost prøver å gi. Eg håper produktet ikkje kjem i vegen for formålet.
Takk, Isak!
E-post slik vi bruker e-post i dag gir oss ikke ende-til-ende-verifisering og kryptering. Til det trenger vi tillegg kun noen spesielt interesserte av oss benytter. Mye skal på plass før e-post blir gjennomført hos alle som et sikkert alternativ til Digipost, så jeg mener Digipost fyller en viktig funksjon.
Så sant. For dei fleste vil nok ei løysing som Digipost vera eit ganske stort steg fram.
Eg kan forresten anbefala http://www.springerlink.com/content/hk1p8r133867x402/?p=cf53f1723a524bba9df9c548f6dac1ca&pi=10 som inspirerande lesing rundt temaet autorisering.
Denne uken lanserte vi støtte for OAuth. Dokumentasjonen er ikke fullstendig ennå, men dette er en start. Regner med at det gir deg det du ønsker.
La meg starte med å si at jeg synes løsningen er meget bra, men at markedsføringen trenger litt justering.
Slik jeg ser det nå er ikke og skal ikke Digipost være et alternativ til e-post. Det skal være et alternativ til den klassifiserte posten du får fysisk hjem i postkassen din, med ende-til-ende-kryptering, autentisering og verifiserte leveranser.
Kort sagt: den posten du ikke vil eller kan sende med e-post sender du med Digipost.
Jeg opprettet en Digipost-konto den dagen det ble annonsert, men jeg har aldri mottatt noe som helst der. Ikke vet jeg hvordan jeg velger å få noe mottatt der, fremfor analogt brev.
Jeg har også problemer med å forstå både forretningsmodellen og bruksmønsteret for brukere. I dag får jeg ekstremt lite analoge brev i posten. Mobiltelefonen har tatt over endel av denne utsending av “hemmelige nummer”, som f.eks. login på Altinn og BankID/nettbank.
Det skal godt la seg gjøre å få bankene med på Digipost. De har sine egne innbokser på nettbankene, og jeg vil tro det er mye arbeid som må til for å få bankene til å “løse” opp litt på sikkerheten og sende meldinger via Digipost.
Det er faktisk ganske utrolig at det ikke har kommet mer standardiserte sikkerhetsløsninger for e-post, det finnes alternativer som du nevner, men det burde vært sømløst, slik vi har med HTTPS/SSL idag.
Gratulerer med ny jobb og lykke til!
Tusen takk, Sondre!
Når du oppretter en Digipost-konto kan avsenderne som normalt sender deg fysisk post velge å sende denne posten via Digipost i stedet. Det krever altså at avsenderen velger å sende via Digipost, hvis ikke vil du fortsatt få den fysisk.
Men jeg tror ikke bankene nødvendigvis er vanskelige å få til å endre sine eksisterende løsninger. Kanskje ikke den beste sammenlikningen, men Facebook og Twitter er eksempler på hvordan kanaler bedrifter tidligere hadde kontroll på nå er flyttet ut av deres eget domene. Jeg tror at Digipost kan fylle flere funksjoner som banker og forsikringsselskaper og andre avsendere i dag gjør selv, fordi det er mulig å gjøre det mer brukervennlig, enklere, med færre klikk og på kundens domene.
Gratulerer med ny jobb!
For noen få dager siden fikk jeg en e-post fra Digipost som hadde en gladnyhet – digitale kvitteringer. Ypperlig tenkte jeg og satte i gang med å registrere kortene mine. Den første kvitteringen må imidlertid verifiseres ved at man tar vare på en papirkvittering. Greit nok, men det er bare to butikker i nærheten av der jeg bor og de tilhører til og med samme kjede. I realiteten altså kun en butikk å verifisere kortene med. Disse to butikkene pleier jeg heller ikke å bruke. Med andre ord liten grunn til å starte med digitale kvitteringer foreløpig, men det kommer vel forhåpentligvis flere med etterhvert.
Tusen takk, Torbjørn!
Digitale kvitteringer er noe jeg har etterlyst lenge. Jeg har sågar foreslått en fullverdig løsning her på bloggen tidligere.
Når det gjelder utvalget butikker er det kun et spørsmål om tid før det kommer flere. Det jobbes intenst med å få inn flere kjeder og butikker. Hvis det er noen du etterlyser spesielt er det selvfølgelig bare å ønske i vei her!
Da har jeg fått min første kvittering gjennom Digipost.
Du ville gjerne ha en ønskeliste:
- Byggmakker
- Monter
- Byggmax
- Clas Ohlson
- BilXtra
- Torshov bilrekvisita
- Elkjøp
- Intersport
- Sport 1
- G-sport
- XXL
- Plantasjen
- Telekiosken
- Jernia
O.o Dette kom som en overraskelse. Hvordan skal Friprog klare seg nå, da? Kommer det noen og tar over for deg?
Friprogsenteret kommer til å klare seg helt fint, Børge! Det er ekstra hyggelig at du bryr deg.
De har kompetente mennesker som sørger for den videreføringen av mitt arbeid. Hva som skjer med min rolle er foreløpig ikke avklart.
Men om det er noen trøst kan jeg forsikre deg om at Digipost er bygget opp nærmest utelukkende med fri programvare.
Godt å høre! Da regner jeg med at du fikser å frislippe de delene som ikke er frie, eller bytte ut de komponentene med frie alternativer sånn etterhvert…
Masse lykke til! Vis oss at Digipost ikke er like latterlig som alle sa i starten!
Jeg skal starte med å få oversikt over arkitekturen, så får vi se. Teamet som har utviklet løsningen er blant landets beste utviklere, så jeg regner med at valgene er velbegrunnet. Teknologisk sett er det en veldig god løsning.
Jeg så ikke helt poenget i starten selv. Men det skal vi se om vi får gjort noe med. Løsningen er fortsatt fersk, det samme er konseptet, dermed blir det litt innkjøring.
Hmmmmm….
For det første vil jeg kunne reservere meg mot reklame på Digipost. Skal jeg godta reklame skal jeg kunne sile, og den skal ikke blandes med øvrig post.
Min Digipost-adresse (som jeg evt skal dele ut) skal ikke referere til en gateadresse, slik jeg tror den gjør nå.
Lagringen skal være for evig og alltid.
Brev fra det offentlige vil jeg ha i Altinn. Det blir strengt tatt ikke mye post igjen.
Må innrømme jeg er skeptisk. Surprise me!!
Skepsis er bra! Det bringer verden fremover!
Digipost er per i dag en reklamefri kanal (slik jeg har forstått det). Jeg ser det imidlertid som naturlig at det også kan distribueres reklame her, men da skal det være en opt-in-løsning hvor brukeren selv ber om det.
Når det gjelder Digipost-adressen din mener jeg den er koblet med din fysiske gateadresse. Det er, slik jeg forstår det, slik de filtrerer hva som går digitalt og ei. Har du forslag til alternative løsninger er det bare å komme med dem.
Lagringen er ubegrenset på tid, men ikke på mengde. Per i dag er det 1 GB som gjelder. Vi får se hva som skjer på sikt…
Brev fra det offentlige er det andre som har bedt om nettopp i Digipost, fordi Altinn ikke har samme brukervennlighet og tillit.
Var ikke hele poenget at dette skal brukes til konfidensielle ting, ting som trenger ekstra beskyttelse? Jeg skjønner ikke hvorfor man skulle kunne få reklame gjennom dette…
Bjørn har mange gode og viktige poenger her.
Om digipost skal fungere, må det være et sted man kan lagre viktige beskjeder trygt og sikkert i lang, lang tid. 1GB er antakelig nok til å lagre alle tekstbaserte meldinger i fryktelig lang tid framover. På den annen side tilbyr f.eks. Dropbox 2GB gratis, og det regnes ikke engang som spesielt generøst.
Ellers er det noe betryggende at reklame skal være ei opt-inn-løsning, men jeg trur fortsatt det eneste fornuftige på lang sikt er å holde Digipost fullstendig reklamefritt. Du nevner tillit som en grunn til at mange ønsker å bruke Digipost i stedet for Altinn. Sånn jeg ser det, er det å åpne for reklame en ganske effektiv måte å skusle bort den tilliten på. Å vinne tillit tar normalt lang tid, å miste den er gjort over natta.
Personlig vil jeg som forbruker aldri inngå en avtale med en løsning som Digipost uten at jeg er sikker på et par ting:
1) Løsningen er sikker
2) Det som arkiveres der er ut min levetid
3) Mulighet for å laste ned alt innhold dersom pkt. 2 frafaller
Når det gjelder lagringsmengde må man ikke se seg blind på tall. Sammenlikner man med Gmail, Dropbox og andre med freemium-modell er 1 GB lite, men når løsningen i all hovedsak lagrer tekstbaserte PDF-dokumenter holder 1 GB lenge. Jeg skal uansett sørge for at dette tallet holdes på et fornuftig nivå.
Ellers deler jeg dine betraktninger omkring reklame fullt ut. Det er notert.
Forsendelser i Digipost kan adresseres på mange måter. Man kan sende på fysisk adresse, man kan benytte fødselsnummer (for de bedrifter som har anledning til det) eller man kan benytte digipostadressen. Digipostadressen er ikke knyttet til fysisk adresse, men er en generert adresse utifra navnet ditt samt fire bokstaver/tall, typisk fornavn.etternavn#ab12. Du finner den under innstillinger/personlig.
Nok en gang, gratulerer så masse, Martin
Det er mye bra innspill her, og har ikke så mye nytt å komme med fra min side. Annet enn at jeg ser frem til å se hvor stort / nyttig Digipost blir i fremtiden.
Med deg ombord kan vi jo kanskje være med å påvirke det…
Lykke til, Martin!
Bare en kjapp oppfølging på dette med Digipost-adressen, Bjørn. Adressen er generisk og følger deg hele livet, også når du flytter. Melder du flytting til Posten oppdateres Postens adresseregister, som er grunnlaget for adressen du ser i Digipost. Vi jobber også med å kunne melde flytting direkte i Digipost.
Innlogging står på planen for hva jeg skal se på, men kom gjerne med utdypende forklaring på hva du ønsker, Trond!
Bifalles. Det er veldig praktisk hos Skandiabanken, hvor man får sms. En egen kodebrikke er utrolig tungvindt og upraktisk (hva skjer om jeg mister den, drar på ferie, etc.), og forurensende. BankID vil jeg ikke ha noe med å gjøre!
Hva er dine argumenter mot BankID, Børge? Jeg kjenner mange, men ikke nødvendigvis alle, derfor kunne jeg tenke meg å få dem utdypet.
For min del: Java-tingen har ofte feil i seg, og fungerer ofte ulikt i ulike nettlesarar. Og av og til har sjølve banksida ein feil i html-en (object vs embed-tagg) som gjer at det kan fungera på ein bank og ikkje ein annan … Eg har aldri skjønt kvifor dei ikkje berre kan bruka vanleg html over https + personleg kode + sms-kode, kva meir oppnår du med ein java-applet? Om det er snakk om at https ikkje er bra nok, så går det i det minste an å bruka javascript (sjå crypto.cat for eit genialt døme)
Gratulerer med jobben! Blir spennende å se hva du kan få til på dette området.
For meg er den store utfordringen med Digipost selve kommunikasjonen av ideen. Jeg anser meg selv som nokså vel bevandret i den digitale verden, men jeg sliter med å skjønne konseptet. Hva da med alle de som ikke lever så digitalt som f.eks. meg? innbiller meg at mange har stilt akkurat dette spørsmålet: Hva i all verden er det? Jeg har da allerede en e-postadresse?
Men hvordan skal jeg uten BankID/Buypass kunne registrere meg? Er ikke MinID sikkert nok? Kanskje jeg kan gå på postkontoret for å få en konto?
Digitale kvitteringer høres genialt ut! Og dessuten kunne det være et egnet medium for teleselskapene for å sende meg mine DLD-data…
He he, DLD-data kan de vel bare dumpe åpent på nett? Ja, for har du ikke noe å skjule så gjør det vel ingenting?
Men sant som du skriver, DLD-data er ikke noe du vil ha tilsendt på e-post.
Jeg skal også sjekke ut dette med innlogging. Det er ikke til å komme utenom at BankID er usexy, så forslaget med postkontoret er absolutt ikke en dum idé! Herved notert, og takk for innspill!
Jeg har heller ikke BankID. Har ikke noe ønsket om å bruke en dårlig iframe-erstatting for å logge inn heller. Hva med alternativer som SMS? mobile app? telefoninnlogging? adresse på postkassen? antall føflekker på venstre arm? RFID/kollektivbillett?
PGP / Gnupg stiller jeg meg bak.
Digitalisere alt, så kan jeg få magasiner og aviser digital fra blad og avis pusherne, og alt annet blir digitalisert fra posten.
Få fjernet postkassen og få postadresse direkte til digipost.
f.eks
fornavn etternavn
digipost ID
postnr poststed (gjerne lokalt postnr poststed)
da hadde jeg blitt lykkelig…
Det er eit par-tre tilfelle eg har tenkt at “Jøss, her er eit bruksområde for Digipost.”…
Eg kunne tenkt meg hentelappar via Digipost-kontoen. Kvardagen min bestod ein periode av å vente på buss i 20-30min to kvartal unna postkontoret, for så å kome heim til ein hentelapp som gjorde at eg måtte ned att til posten… Hadde dette vore knytta opp mot Digipost kunne eg fått varsel via e-post npe eg enno satt på skulen/jobben, og så henta pakka på veg heim.
No veit eg ikkje kor lett det er å knytte fysisk postadresse med Digipost, men eg ville løyst det med ein QR-kode (eller liknande) på postkassa som postmannen skanna for å sende hentevarsel til rett digipostkonto. (Mange av pakkane eg henter er pakker som ikkje er spora, og som postmannen har funne ut at ikkje får plass i postkassa når han kjem så langt.)
No har eg postboks. Om eg kunne fått varsel om at det er komen post i denne via Digipost hadde det vore supert. (Eg får ikkje mykje post, så boksen er ofte tom når eg er innom posten.)
Sist eg tenkte at ei Digipost-løysing kunne vore praktisk var sist eg måtte sende eit fysisk brev. Eg søkte på studie tidlegare i vår, noko som krev at ein leverer ein bekrefta kopi av karakterutskrift(er). Eg kunne difor tenkt meg mogleik til å taka med meg karakterutskrifta ned til posten, få ho skanna inn til digipost, for så å kunne sende denne som digipost kor posten bekrefter at dokumentet ikkje er endra på noko vis. Eit slags verifisert vedlegg. Dette burde passe fint med “Litt tryggare/viktigare enn e-post”-konseptet… (Eg hadde òg sluppe å leite fram nevnte karakterutskift neste gong eg har behov for å sende ein bekrefta kopi, og hadde heller ikkje gått tom for kopiar.)
Dei to første forslaga hadde umiddelbart vore nyttige for meg og alle andre Posten-kundar som har interesse av det. Dei funksjonane som er lansert i Digipost i dag er avhengige av at bedriftene ein mottek post frå bruker dei, og så langt er eg ikkje i målgruppa for verken bedriftene som sender post dit, eller butikkane som tilbyr kvittering.
Det vil kanskje koste litt om ein veljer å utstyre postmannen med leser for ei evt. QR-kode-løysing.
Det siste forslaget mitt er avhengig av at denne formen for bekrefta kopiar vert godkjent av dei ein ønsker å sende kopien til, men eg har inntrykk av at manglande støtte ikkje har hindra dykk i å lansere funksjonar så langt. :b
Eg liker konseptet bak Digipost, så det er flott å sjå at det faktisk skjer noko på den kanten. Eg vil gjerne bruke det, men kan ikkje fordi ingen eg har interesse av støtter det…
Takk for en lang og utfyllende kommentar!
Hentelapper fra Posten er ingen dum idé! Man har allerede mange alternativer, som f.eks. SMS og egen app for telefoner, men jeg er tilhenger av at brukerne selv skal kunne velge hvilken kanal de vil ha beskjed gjennom, så det skal jeg ta med meg.
Så vidt meg bekjent er allerede fysisk adresse knyttet til din Digipost-konto. Synes også forslaget med QR-koder er ufattelig kult!
Når det gjelder varsling av post kan man jo gjøre dette på flere måter, ettersom det ikke er spesielt sensitivt å fortelle noen at det har kommet ny post.
Men absolutt notert.
Hva gjelder sending av post via Digipost, finnes det muligheter i dag. Men jeg kjenner foreløpig ikke til hva som finnes av digital signering, så det skal jeg undersøke nærmere.
Igjen, takk for bra innspill! Kanskje jeg ber om flere med tiden!
Jeg skulle gjerne ha likt å se at en framtidsrettet tjeneste som Digipost ikke insisterte på å sende PDF. Ikke alle nettlesere har PDF-tillegg tilgjengelig. Ikke ser jeg grunnen til at Posten skal insitere på å levere som PDF heller.
Hva med en reserveløsning bestående av PNGdumper tatt av PDFene om nettleseren ikke har annonserer application/pdf? Det er mange løsninger, og jeg kan dessverre ikke se Posten har gjort et forsøk på å møte verden utenfor deres egen testlabb.
Jeg kjenner ikke argumentet for PDF, men jeg har selv reagert på det. Ideelt sett skulle man fått inn XML som foretrukket input og heller generert formatering på visningssiden, men jeg ser utfordringene med også dette. Skal uansett se på saken, så takk for innspillet!
Heisan, lenge siden sist, og grattis med ny jobb!
Jeg må si jeg ble overrasket og litt bekymret for FriProgs eksistens, for det er jo hevet over enhver tvil om at du har vært en nøkkelperson der.
Det skal bli spennende å høre om hvordan det går i din nye jobb.
Gleder meg på dine vegne (og føler litt sorg for FriProg).
Lykke til!
Hei Martin! Gratulerer med ny jobb!
Ser mange nevner innlogging i kommentarene. Jeg bruker BankID via mobil på Skandiabanken, og det blir ikke så mye enklere enn det..
Tusen takk, Thorstein!
Jeg bruker aldri BankID selv, men ser at folk enten er fornøyd eller veldig misfornøyd. Må skaffe meg litt oversikt her, ser jeg.
Ja, jeg har forstått at det er forskjell på dem. FAQ-en til BankID er litt lettbeint, men grei nok til å få forståelsen av forskjellene.
Så reklamen for elektroniske kvitteringer, og tenkte nå å registrere meg. Men, jeg har hverken bankID, eller Buypass, så da ble det med tanken
Når blir det støtte for BankID på mobil?
Gratulerer med ny jobb! Men det blir rart med FriProg uten deg.
Jeg bruker BuyPass/MinID til å logge meg inn hos Brønnøysundregisteret, Skatteetaten og andre tjenester, så kunne tenkt meg å innlogge meg med det når jeg skal ha tak i posten min. Hadde også satt pris på en skikkelig e-signaturløsning i Digipost.
Tusen takk, Adrian!
Som nevnt andre steder tidligere tror jeg Friprogsenteret klarer seg fint uten meg.
Som andre har nevnt er MinID innlogging for offentlig sektor, så Digipost vil så vidt meg bekjent ikke kunne benytte seg av denne muligheten.
Når det gjelder digital signering er dette noe jeg skal se på. Jeg ser det som en helt naturlig funksjon å ha.
Takk for tips og innspill!
Først av alt; gratulerer så mye med ny jobb. Jeg må jo innrømme at jeg tror Posten og Digipost som produkt har mye å hente ved å bringe inn deg, både med tanke på teknologi, sikkerhet/personvern, brukervennlighet og ikke minst modernisering.
Du pleier ikke gå inn for ting uten at du har stor tro på det
Det er nok mange forskjellige små og store ting som kan gjøres med Digipost, men for min del står i allefall mangfold helt øverst på listen. Jeg har en Digipostkasse, men bruker den jo ikke – det kommer jo ikke noe post dit
Jo flere aktører som benytter Digipost, jo flere brukere får dere.
Jeg ønsker f.eks ikke å få brev fra banken min i nettbanken. Jeg vil ikke få varsel fra Altinn om nye brev via e-post. Hva med brev fra Lånekassen du kun kan lese ved å logge inn der? Jeg vil ha *alt* med stor A i min digitale postkasse. Brev fra alle offentlige etater, banken, lånekassen, NAV – i tillegg til alle andre bedrifter som måtte finne på å sende meg ting. Digipost må ikke bli enda et sted du mottar informasjon på.
Reklame? Nei takk! (med mindre jeg ber om det).
Digitale kvitteringer (som både du, jeg og mange andre har filosofert rundt lenge) går vi jo bare og venter på, men det er nok slik med dette som med brev – jeg blir først storbruker når “alt” havner dit. Men dette vet jeg jo at det jobbes med
Så er det en annen ting som er essensielt:
Det MÅ være mulig å legge til mer informasjon på dokumentene, som egen beskrivelse og tags/kategorier. Om jeg laster opp et dokument står “Opplastet dokument” som avsender (FRA-feltet) – hva om jeg ønsker å laste opp papirbrev, og merke dem med korrekt avsender, for enklere å sortere innholdet senere?
Man har også et dato-felt, men om jeg laster opp dokumentet er kanskje datoen brevet er datert mer interessant enn hvilken dato jeg lastet opp dokumentet?
(jeg tar forbehold om at noe av dette kanskje er mulig i dag, og at jeg bare ikke har funnet det)
Kan man forresten søke etter innhold i dokumenter?
Igjen, lykke til med ny jobb. Jeg ser frem til store forbedringer i tiden fremover
(no pressure!)
Hjertelig takk, Audun!
Det er noen prinsipielle saker jeg skal sørge for blir ivaretatt. Personvern skal respekteres og post skal ikke være gjenstand for overvåking. Jeg skal sette meg inn i dagens rutiner og sørge for at det kommer på plass der det eventuelt ikke er tilstrekkelige rutiner eller dokumentasjon som gir brukerne trygghet for at dette er ivaretatt.
Mangfoldet du etterlyser er noe som går igjen hos alle jeg snakker med. Jeg tror det kun er et spørsmål om tid, og det kommer stadig flere aktører til. Tjenesten er ny, så vi får ta tiden til hjelp. Det samme gjelder for kvitteringer.
Jeg har også en visjon om en samlepostkasse hvor man mottar all post slik du nevner. Det er teknisk trivielt, men er i større grad overlatt til dem som sender deg post. Jeg kan ikke gi deg garanti for at de ikke vil sende deg samme melding flere steder, men jeg skal jobbe for at de ikke gjør det. Er det noe jeg misliker sterkt, så er det slik støy.
Reklame, eller fravær av slikt, er notert. Det skal gis samtykke.
Når det gjelder tagging, kategorisering og arkivering er dette noe jeg vet det tittes på. Jeg skal sørge for at vi finner en god løsning på dette, for jeg ser det som helt naturlig. Tilsvarende gjelder håndtering av metadata.
Så vidt meg bekjent er det i Digipost ikke mulig å søke i innholdet i brev. Selv om PDF etter hva jeg har blitt fortalt er et lite he**ete å indeksere, er det mulig å få til. Jeg har en kompis som jobber med slikt, så jeg skal ta en prat med ham.
Takk for alle tips og innspill!
Gratulerer med ny jobb. Og ikke minst lykke til. Blir spennende å se dere får til med digipost.
Jeg ser for å være ærlig ikke helt poenget. Min relasjon med en leverandør, stat, kommune osv. Den ønsker jeg å ha direkte. Når vi snakker om underholdningsbransjen så snakker vi mye om at mellommannen er død. Og digipost er jo bare en mellommann. Hvorfor skal jeg få brev fra altinn, lånekassa, banken min, mobilopperatøren min osv hos digipost? Jeg vil heller ha en e-post fra leverandøren, med beskjed om at de har en melding til meg. Også besøke deres løsning, det er der jeg har relasjonene og det er dere jeg vil kunne følge opp henvendelsen hvis det er noe. Så fra store profesjonelle leverandører ser jeg ikke helt hvordan dere skal kunne ta en posisjon.
Et sted hvor det kan være potensiale, vil jo være små leverandører som ikke kan lage sin egen løsning. Kanskje advokater, legere osv.
Tusen takk, Stig!
E-post, slik folk flest bruker e-post i dag, egner seg ikke til utveksling av sensitiv informasjon, i tillegg til at det er funksjoner man ikke kan utføre over e-post, for eksempel digital signering, slik du nevner. At det for eksempel er mulig å sende avtaledokumenter, forsikringspoliser, fakturaer, årsoppgaver, kontoutskrifter, PIN-koder og liknende med e-post betyr ikke at e-post er en egnet måte å gjøre det på. Derfor sender man fortsatt fysisk post, for eksempel rekommandert.
Digipost skal være et alternativ til den fysiske postkassen, som ivaretar ende-til-ende-kryptering, verifiserte postleveranser og på sikt forhåpentligvis også digital signering av dokumenter.
Og så har du jo funksjonaliteten med elektroniske kvitteringer. Det er noe jeg har etterlyst lenge.
Når det gjelder preferanser om hvor man ønsker å motta sin post, er dette et høyst individuelt spørsmål. Noen ønsker å motta post i en postkasse hos avsenderen, for eksempel slik de fleste nettbanker fungerer i dag, mens andre igjen ønsker å aggregere dem på ett sted uten duplikater. Jeg hører i den siste kategorien, for da fjerner man avsenders mulighet til å slette eller endre den opprinnelige meldingen dersom man er i det konspiratoriske hjørnet og tror at det kan forekomme. Dessuten synes jeg det er enklere å arkivere slik. E-post, slik de fleste bruker e-post i dag, er som nevnt uegnet til slik utveksling og aggregering, så også her håper jeg Digipost skal kunne fylle en viktig rolle.
Og så har du jo de små leverandørene som du trekker frem. For dem vil dette både være fremoverlent, rimelig, sikkert og ikke minst enkelt.
Utfordringen sette med mine øyne er at for store aktører så ønsker man ikke mellommannen. Hvis banken eller forsikringsselskapet oppbevarer dokumentene for deg. Og gir det varsel via e-post hver gang de har noe nytt. Da kan de dra deg inn i sitt eget univers. Her har de kontroll på informasjonene, at den ikke kommer på avveie. Og de får deg inn i et univers hvor de selv kan selge nye produkter og få deg til å selvbetjene deg. Her tror jeg nøtta deres ligger.
Jeg tror du har rett i at en del aktører ser på dette som en utfordring. Samtidig tror jeg de samme aktørene er klar over hvor mange «dine sider» og innbokser en gjennomsnittlig nordmann har rundt omkring i norske nettbanker, forsikringsselskaper og andre steder, og at folk synes det er frustrerende med fragmentert informasjon og arkivering.
Gi meg mulighet til å bli hel-digital,dvs aldri motta noe per vanlig post igjen,og overlate problemet til div. annonsører å finne ut at jeg har digital postkasse. Kort og godt vil jeg at den digitale postkassa skal være min folkeregistrerte adresse,og at jeg ikke har noen fysisk adresse.
Ja, det er jo akkurat det Digipost åpner for. Men det fordrer at de som sender deg post sender det via denne kanalen. Jeg skal sørge for at vi fortsatt vil ha selgere fra Digipost som oppsøker de som vil sende deg post, så kan du gi dem beskjed om at de må komme seg i gang med løsningen.
Hm,tror ikke helt jeg fikk forklart meg godt nok. På digipost.no står følgende:
Når du registrerer deg på Digipost, kan avsendere velge å bare sende deg brev med Digipost,
slik at du ikke mottar dem med vanlig post.
Jeg vil heller ha det slik:
Når du registrerer deg på Digipost, har du sagt at alle som skal sende deg post MÅ sende den digitalt og dermed ikke mottar den med vanlig post
Jeg vil med andre ord innføre en ordning der de firma/bedrifter (i hovedsak) som vil ha tak i meg ikke vet om min vanlige postadresse – kun min elektroniske. Når jeg lager meg en ny bankkonto/mobilabbonement så vil jeg kun oppgi “Min digipostkasseadresse” istedet for vanlig fysisk postadresse.
Jeg ser hvor du vil. Kanskje kunne man tenke seg at brukeren bestemmer dette selv gjennom et parameter.
Uansett et bra innspill! Jeg tar det med i arbeidet.
Tusen takk!
Jeg vil hive meg på denne og samtidig få legge til at jeg også vil ha muligheten til å få eventuell resterende fysisk brevpost (f.eks. fra private) sendt innom digipost for digitalisering og levering til digipost i tillegg til fysisk. På denne måten kan man ved kortere eller lengre fravær fortsatt kan motta sin brevpost som normalt, og det vil kunne være en god overgangsordning til selskaper velger å gå heldigitalt.
Dette må dog utredes endel i forhold til det sikkerhetsmessige med åpning av brev, da spesielt rekommanderte brev. Men den dagen dere kan levere dette (med OCR!) blir jeg kunde på dagen
Besnærende tanke, men vi er nok ikke helt der ennå. Blant annet medfører en slik løsning som du nevner åpning av posten av tredjepart. Ikke like sikker på om det er et ønskelig område å begi seg ut på, men ideen er god.
Men det finnes jo konvolutteringsmaskiner som pakker og frankerer post, så det bør jo være mulig å lage maskiner som åpner, skanner og digitaliserer posten også, uten at det finnes et eneste menneske som ser innholdet.
Raskt tips etter å ha prøvd ut “Send brev” tjenesten idag: Man bør få en advarsel om at tittelen på brevet blir eksponert på SMS (vet ikke om den kommer på SMS, men gjorde på e-post) eller e-post til mottakeren. Da er folk litt mer obs på hva man faktisk skriver inn i tittelen. Det er jo ikke helt utenkelig at noen skriver noe som ikke bør sendes ukryptert over nettet.
Slik løsningen fungerer i dag er det avsender som bestemmer hvorvidt brevet krever ekstra anonymisering eller ei. Dersom avsender angir at brevet krever ekstra autentisering for å åpne det, da med BankID eller Buypass, vil det heller ikke sendes ut navn på avsender eller tittel på brevet i e-post og SMS.
Hei Martin. Lykke til i ny jobb.
Jeg hadde tilsvarende stilling som deg i noe som Posten forsøkte med i 2001 (ePosten/eKurer) men prosjektet ble stoppet da DotCom slo inn over Norge. Jeg vet ikke om noen av de gamle fra den tiden fortsatt er med i løpet, men vi hadde flere gode ideer.
Du vet naturligvis nå at nettbankene ønsker å ta markedet fra Digipost. Det er derfor de sender alle meldinger sine i egne løsninger. Personlig så ville jeg gjerne ha alle disse samlet, men tviler på at nettbankene vil gi fra seg denne konkurransefordelen (Det er tross alt en fordel for dem å slippe å betale Posten noe for en tjeneste de allerede har etablert, og har infrastruktur til å takle via eFaktura)
Jeg tror muligheten for DigiPost i utgangspunktet vil være å gi gode løsninger som ikke allerede finnes i Nettbanken. Løsningen for digitale kvitteringer er en av disse. I tillegg ønsker jeg meg flere små ting.
- Elektronisk kvittering også for MasterCard som ikke har BankAxept og andre kort.
- Mulighet for å lagre digitale kopier av mine kort. (gjerne koblet til sperretjenester, kan sperre alle kort på en gang i stedet for å ta hver enkelt nettbank. Man har jo gjerne flere bankforhold)
- 2-faktor pålogging har vært nevnt. (med engangskode via SMS)
- Tilgang med egne verktøy og krypteringsnøkkel – f.eks IMAP er nevnt
- Mulighet for å endre til eget påloggingsnavn i TILLEGG til fødselsnummer. Jeg liker ikke å skrive fødselsnummer som brukernavn uansett hvor “sikkert” det. (Har jobbet med nettbank også og er kjent med sikkerhetsrisikoene)
- Mulighet til å få endre digipost-adressen selv (Etter noen regler naturligvis)
- Mulighet til flere digipost-adresser – Kan gi mulighet til å ha flere innbokser. (Dvs en for statlig post, en for forretningspost osv)
- Mulighet til å få printet brev via dere. Sender elektronisk inn, dere printer og pakker i konvolutt, frankerer og sender. Kvittering når alt er OK.
- Gjerne automatisk scanning, men den ligger vel langt fram i tid.
- All offentlig info som er viktig bør gå inn her, fra kommune, stat, annet
Angående printing, man kunne i tillegg ha registrert en signatur på postkontoret, som dermed kan “limes” på utskriften slik at den ser signert ut også. Krever kanskje en ekstra kode, tilsvarende betaling i nettbank?
Hei Martin. Dette er ikke om Digipost, men likevel om digitalisering av posten. Jeg har i mer enn 10 å vært vant med å kunne betale og printe ut mine egne frimerker hjemmefra, først i Nederland og nå i Tyskland. Den tyske løsningen innebærer en QR-kode som frimerke. Jeg antar at Deutsche Post har et system som scanner, sjekker og holder rede på disse kodene, at hver kode brukes bare en gang.
Så oppdager jeg til min (store?) overraskelse av Posten Norge (eller Bring) ikke har noen slik løsning. Man er henvist til å holde seg forhistoriske monstre av noen frankeringsmaskiner hvis man er lei av å slikke frimerker. Er dette noe du kunne bidra til å vekke interessen for? Jeg kan fremskaffe linker om det trengs.
Hei Jon Petter! Dette er et kult tips som jeg tar med meg videre. Kom gjerne med lenker hvis du har noen!
Siden jeg bor i Tyskland så bruker jeg nå http://www.internetmarke.de (informasjon på tysk og engelsk). Løsningen er genial, men webløsningen og databasen bak har sine problemer med nedetid og slikt av og til. De har forenklet grensesnittet og kanskje løst noen problemer i senere tid.
For Nederland fins det informasjon på https://onlineverzendservice.postnl.nl/Home/KnowMore (bare på nederlandsk såvidt jeg kan se). Det er 8 år siden jeg brukte tjenesten der, og mye kan ha endret seg. Den gangen fant jeg også informasjon rettet mot andre lands postverk som måtte ønske å bruke løsningen, men det finner jeg ikke igjen nå.
Når det gjelder GPG/PGP, så skjer det en del interessant i selve nettleseren for tiden:
https://wiki.mozilla.org/Privacy/Features/DOMCryptAPISpec/Latest
https://bugs.webkit.org/show_bug.cgi?id=62010
Ja, jeg har fulgt litt med på hva som skjer i nettleserne helt siden jeg skrev saken om PGP i fjor. Jeg tror det er en viktig og riktig utvikling.
Antar du mener «[...] tror jeg ikke Digipost blir brukt…», Ole? I så fall bidrar vi gjerne, ettersom Direktoratet for forvaltning og IKT har påpekt at private aktører er bedre skikket enn det offentlige.
Et lite spark bak til BankID:
En liten observasjon jeg gjorde nettopp da jeg forsøkte å endre passordet mitt på Digipost: jeg fikk det ikke til
Årsaken er at jeg må bruke BankID (jeg har ikke Buypass), som igjen krever Java. Siden de siste ukers oppdagelse av sikkerhetshull i Java har det kommet nye versjoner av Java (som f.eks banker krever).
Men vi som bruker GNU/Linux som fast operativsystem er dessverre ikke bortskjemt med velfungerende Java (hverken fra Oracle eller Open JDK). Ofte brekker pakkene, og ligger alltid bak andre i versjoner.
Dette er selvsagt ikke noe Digipost kan for, men det kan jo være noe å legge på minnet når det jobbes autentisering:
BankID er ubrukelig for oss som ikke bruker Windows eller Mac
Jeg deler din frustrasjon! BankID er et nødvendig onde for å tilby autentisering på nivå 4 (for sikker identifisering av deg som person). Det er mange prinsipielle problemer med slik autentisering, f.eks. krav til kodekort eller brikke, i tillegg til de tekniske hva angår BankID og Java.
Som Mac-bruker kjenner jeg også til utfordringene med en Java-implementering som ikke oppdateres hyppig nok. Java følger sågar ikke med standardinstallasjonen av Mac OS X lenger; man må installere det selv.
Jeg skulle ønske vi kunne tilby deg et bedre alternativ, og jeg kan forsikre deg om at dersom det finnes eller kommer skal vi vurdere det ASAP. Vet du om noe kan du jo tipse oss på http://lab.digipost.no/.
Hvordan går med løsning for å erstatte postkassen som helhet? Rett og slett få alt digital? Sånn det er nå så blir det for liten gevinst, jeg må fortsatt i postkassa, til gjengjeld så er jo husets arkivsystem bygd opp så det håndterer dette bra.
Blir på en måte alt eller ingenting, jeg kan ikke basere meg på digipost og reise på en lengere foretningsreise eller tur for så å få alikevel en haug med bred liggende i fysisk postkasse.
Nei, da funker det fint med å få noen til å ta inn posten, så veit jeg at alt er der og ikke litt her og der.
Nå har ikke jeg testet løsningen, det skal sies, men om det stilles krav til java så nekter jeg å prøve også. Jeg har dratt hele familien igjennom marerittet og bytte bank for å slippe unna java h%#”#.
Men nå veit jeg at du støtter meg om ikke annet litt på dette så da regner jeg med at dette er noe du følger med på.
GnuPG / PGP? status?
Bær over med meg om jeg ikke fikk med meg alle svarene i kommentarene nedover, det var litt tenkt som en oppfølging av poenger jeg la igjen som kommentar tidligere i sommer.
Ha en eller fin dag, her skinner solen litt igjennom og turen går ut i den lokale trollskogen for å fotografere litt. Tema for dagen fuktighet og vann.
Hvorvidt vi klarer å erstatte postkassen i sin helhet er ikke overlatt til Posten å avgjøre. Først og fremst må de du kommuniserer med sende digitalt. Det må du selvfølgelig bare tipse dem om.
Når det gjelder Digipost som produkt er løsningen klar til å distribuere digitalt det du i dag får på papir. Pakker får du fortsatt på postkontoret eller på post i butikk. Det er altså ingenting i veien for å heldigitalisere postkassen.
Ja, det stilles krav til Java i noen bruksområder i Digipost. Dette er prosesser som involverer BankID eller Buypass. Aller først i registreringsprosessen, for identifisering, dernest på enkelte brev med krav til ekstra identifisering for åpning, slik det f.eks. foreligger krav om ved sending av helsedokumenter. Dette er det avsender som styrer. Jeg har akkurat skrevet litt om hva jeg synes om BankID. Et nødvendig onde uten alternativer.
Per i dag foreligger det ingen datofestede planer om å la brukeren laste opp egne GPG-/PGP-nøkler, men det et sted nede i backlog-en. Avsendere har mulighet til dette i dag, så jeg tenker at det er fint også for mottakere.
Enda flere artikler? Besøk arkivet.
Bekkelund.net er en blogg av Martin Bekkelund, hvor han lufter sine tanker om IT og IT-politikk. Martin arbeider til daglig som direktør for produkt- og forretningsutvikling i et av Norges største selskaper. Les mer...
© 1995-2013 Martin Bekkelund
Opphavsrett • RSS • Kontakt
Kjetil Kjernsmo
7. juni 2012 20.11
Jeg vil egentlig bare at jeg skal kunne registrere min egen PGP-nøkkel slik at Digiposten min går rett til mitt system istedetfor posten. At digipost blir en standardisert bro, ikke noe mer.