- Politets nettsider en verktøykasse for hackere

- Nye politi.no er en verktøykasse for hackere, sier teknologisjef Frode Standal i nettselskapet Kantega om sikkerheten hos politiet.

- Den bryter med de mest grunnleggende retningslinjer for utvikling av web-applikasjoner.

- Det er tydelig at de ikke har fokusert på sikkerhet. Når man lager webløsninger som er åpne for hele verden må man ivareta grunnleggende sikkerhet, sier Standal til VG Nett

Diskuter:Er politiets nettsider verdt de 26 millionene?

En av feilene som er funnet, kan brukes til å utnytte politiets nettsted i forbindelse med svindel mener IT-eksperter.

Det vil si at politiets nettadresse kan brukes til å sende brukerne videre til ondsinnede adresser. Dersom adressen blir lagret i Google vil det ytterligere se ut som om adressen virkelig tilhører politiet. En liknende feil ble funnet i utdatert kode på VG Nett tidligere i sommer og fikset etter et par timer.

Et eksempel er at noen forfalsker en nettside til å likne den som politiet tar i mot anmeldelser på, og sender over nettadressen som starter med politi.no.

Hos politiet bekymrer de seg ikke mye over feilen.

- Dette er ikke et sikkerhetsproblem, sier Tore Engen, prosjektleder i Politiets Data og materielltjeneste til VG Nett.

- Det verste som kan skje er at noen bruker dette som en redirecttjeneste til en annen side og at politiets server er involvert i dette.

Nå stanses tilgangen til denne nettadressen.

- Selv om dette ikke er et sikkerhetsproblem vil vi likevel stoppe ekstern tilgang til denne URLen da det er ikke er ønskelig at politiets servere assosieres med redirecting til useriøse nettsteder.

Lag bilder selv

En annen feil byr på muligheten til å lage bilder på Politiets egen server, noe som kan misbrukes til et angrep og overbelaste serveren.

- Jeg synes dette er ganske graverende eksempler. Det er funksjoner som kun skal brukes internt, men brukerne kan utstyre dem med egne adresser. Å sjekke gyldige verdier er enkelt å gjøre, sier Standal

For å drive nettstedet har også politiet kjøpt en mengde domener, som politicss.no og politimg.no hvor det siste kun er til for å lagre bilder.

Det betyr at for å drive politi.no, trenger nettstedet hele fire ulike domener, som hver har sin lille del av innholdet. IT-eksperter VG Nett har vært i kontakt med sier også at de ikke forstår hvorfor politiets nettsider bruker egne domener til å lagre bilder på.

Minst ett sted på det nylig ferdigstilte nettstedet er det også lenker til Lovdata, som ender opp i intet. Folk som leter etter bøtesatser for fartsoverskridelser får bare en feilmelding fra Lovdata.

Slakter designet

Innholdet på nettsidene og designet får totalslakt av brukervennlighetsekspertene hos NetLife Research. De har tatt en nærmere titt på siden og finner en rekke grunnleggende feil i designet.

- Dette vitner først og fremst mest om en skremmende inkompetanse internt hos politiet, sier senior informasjonsarkitekt Are Halland til VG Nett.

- Ser man på innholdet, koden, designet er det lett å tenke seg at her har man hatt litt for mye penger og tid til å sitte å koke på kammerset og prøve å finne opp hjulet. Det er skummelt, mener han.

Nettsidene er designet på en måte som ikke harmonerer med brukerne, i et samfunn der langt over en million nordmenn er på Facebook.

- Politiet ligger 10 år etter det som ellers er standarden for offentlige og private nettsteder, sier Halland. - Det forrige nettstedet som ble lansert i 2001, lå allerede da fem år etter.
Nettstedet politiet lanserer nå hadde vært ok i 1999, mener Halland.

Det kan være med på å svekke tilliten til politiet, tror han.

- Halve Norge er på Facebook og alle bruker Google. Folk forventer rett og slett bedre nettsteder enn det politiet klarer å lage.

Han får støtte hos Standal i synet på tillit.

- Man må jo tenke på virksomheten som dette nettstedet representerer. Det øker jo bare behovet for å tenke sikkerhet, sier Standal.

Engen mener dette er en feil sammenlikning.

- Det å sammenligne politiets nettsider med Facebook, Twitter osv blir feil. Det er viktig å være klar over at våre brukere er hele Norges befolkning i alle aldersgrupper. Dette har vi måttet ta hensyn til.

Han peker på at det utseendemessige kan lett endres når det er nødvendig.

- Selve det grafiske vil kunne endre seg når ny grafisk profil for Politet er klar. Det vi forsøker å formidle i vårt design er trygghet, lov og orden, solditet, enkelhet osv. Noen vil nok oppfatte det som umoderne og kjedelig desverre, sier Engen til VG Nett.

Politiets nettsider er laget slik at anmeldelser kan sendes inn via nettsidene, men der stanser også automatikken. Anmeldelsene sendes som e-poster til behandling, siden de gamle systemene til politiet ikke er mulige å integrere med de eksterne nettsidene.

Halland reagerer også på pengebeløpet som er brukt til å lage politiets nye ansikt utad.

- Det er fullt mulig å lage et brukerfokusert nettsted for en organisasjon som politiet for under én million kroner. Jeg fatter ikke hvordan de har klart å svi av 25,8 millioner skattekroner når du ser dette resultatet, sier han til VG Nett.

Forsvarer kostnaden

Alt i alt har snaut 14 millioner kroner gått med til eksterne konsulenter som leverte inn tjenester til politiet. Det er vel anvendte penger mener Engen.

- Det er viktig å huske på at dette er en løsning for en stor organisasjon med mer enn 300 personer som skal kunne publisere stoff på nettstedet, på en sikker måte. Vi har bygget hjemmeside for politiet generelt sett, men i realiteten har vi bygget individuelle nettsider for alle politidistrikt og særorgan også, sier han til VG Nett.

• Del på Facebook
• Legg til på Nettby
• Tips en venn

• Utskriftsvennlig versjon i samarbeid med: