För att få lov att vara medlem i Sveriges kommunikationsbyråer är det ett krav att bli ARU-certifierad. Ansvarig reklamutgivare (ARU) är en certifiering som bland annat innebär en utbildning inom svensk marknadsföringsjuridik och en kvalitetsstämpel. De personer som gått ARU-utbildningen känner till de lagar och etiska riktlinjer som styr Sveriges marknadskommunikationer och får den rätta kompetensen för att fatta juridiska beslut i det dagliga arbetet på en reklambyrå. I Malmö finns det cirka 50-70 reklambyråer som arbetar med reklam på ett professionellt sätt. Ändå är det endast tio av dem som är ARU-certifierade.Frågeställningarna som ligger till grund för arbetet är: på vilket sätt kan ARU-certifieringen gynna en reklambyrå i Malmö? Varför är inte fler reklambyråer ARU-certifierade i Malmö? Huvudsyftet med arbetet var att undersöka varför det är endast tio reklambyråer som är ARU-certifierade i Malmö och undersöka om det är bättre att ha ett ARU-certifikat.För att besvara frågeställningarna har en kvalitativ metod genomförts. Genom att intervjua nyckelpersoner från fem olika reklambyråer i Malmö samt två mindre intervjuer från Reklamombudsmannen respektive Sveriges Kommunikationsbyråer har en slutsats kunnat dras. Reklambyråerna valdes ut på grund av dess verksamhetsstorlek så att de skulle vara så lika som möjligt. Det gjordes tre intervjuer med reklambyråer som idag har ett ARU-certifikat samt två intervjuer med reklambyråer som inte är ARU-certifierade. Reklambyråerna som intervjuades har valts av författaren att göras anonyma genom hela arbetet.Arbetet visar att ARU-certifikatet inte är välkänt inom branschen, en del av respondenterna tror till och med att det är ett utdöende koncept. ARU-certifikatet är inte ett kundkrav men resultatet visar att reklambranschen är i ett föränderligt skede och kunder börjar ställa högre krav. Därför finns det flera fördelar med att ha ett ARU-certifikat som kan gynna reklambyråns verksamhet på olika sätt. I och med att ARU-certifikatet ger ett intyg på professionalitet och kompetens kan det bidra till kundnöjdhet och kundlojalitet. Det stora problemet med ARU-certifikatet är att det inte är tillräckligt kommunicerat för både kunder och potentiella medlemmar. / To be a member of Sveriges Kommunikationsbyråer is it a requirement to be ARU-certified. Responsible advertising publisher (ARU) is a certification, which includes an education in Swedish marketing law and a quality assurance. The people who have completed the training know the laws and ethical guidelines that decide the Swedish marketing communication. In Malmö there are 50-70 advertising agencies that works with advertising in a professional way, but only ten are ARU-certified.The thesis is based on the following questions: how can ARU-certification benefit an advertising agency in Malmö? Why are not more advertising agencies ARU-certified in Malmö? The main purpose of the thesis was to examine why it is only ten advertising agencies that are ARU-certified in Malmö and examine if it is better to have an ARU-certification or not in Malmö.To answer the questions a qualitative method has been done. By interviewing key individuals from five different advertising agencies in Malmö and two smaller interviews with Reklamombudsmannen and Sveriges Kommunikationsbyråer, a conclusion could be made. The advertising agencies were selected of its business size so that they would be as equal as possible. There were three interviews with certified agency’s, and two interviews with agencies that were not ARU-certified. The interviewed advertising agencies are anonymous throughout the study.The study shows that the ARU-certificate is not well known in the industry, some of the interviewees even think that it is a dying concept. ARU-certificate is not a requirement of the customer, but the result shows that the advertising industry is in a time of change and customers are beginning to be more demanding. Therefore, there are several advantages of having an ARU-certificate that can benefit the advertising agency in different ways. Because the ARU-certificate provides a certificate of professionalism and expertise, it can contribute to customer satisfaction and customer loyalty. The biggest issue with the ARU-certificate is that it has not got enough attention to both customers and potential members.

Det har skett en nästintill explosionsartad utveckling på den svenska marknaden för hävstångsinstrument under de senaste åren och en mängd nya produktinnovationer och emittenter har dykt upp. Handeln med Mini Futures är väl utbredd i Europa där det funnits under en längre tid, och produkten lanserades för några år sedan på den svenska marknaden. Syftet med denna uppsats är att kartlägga både emittenter och konsumenters syn på Mini Futures och analysera om dessa hävstångsinstrument är lämpliga för vanliga småsparare. Likaså vill vi undersöka produktens potential och hur framtidsutsikterna kan se ut på den svenska marknaden. Vi har genomfört en kvalitativ studie där vi intervjuat personer som arbetar med eller i nära anknytning till handeln med hävstångsinstrument. Studien har även kompletterats med en kvantitativ enkätundersökning för att lyfta in investerarnas perspektiv. Respondenterna bestod av medlemmar i Unga Aktiesparare som vi anser de intresse som krävs för att kunna ge trovärdiga svar. Då Mini Futures är en relativt ny produkt är forskningen inom området högst begränsad. Vi har därför byggt upp vår teoretiska referensram med teorier som påverkar börshandeln i allmänhet, bland annat börspsykologi, risker och portföljteori. För att kunna förstå moderna investerarbeteenden har vi också tagit med en del forskning om generation Y. I vår analys har vi vävt ihop våra informanters röster med resultaten från vår enkätundersökning samt sökt stöd i den teoretiska referensramen. Detta har sedan analyserats utifrån valda områden: Risk och möjlighet, Hävstång i portföljen, Kunskap och marknadsföring, Förutsättningar för emittenternas val samt Framtid och utveckling. I de slutsatser som presenteras i uppsatsen berör vi bland annat hur sparandet i Mini Futures bör förhålla sig till traditionellt sparande, för vilka personer som det inte är lämpligt att handla med Mini Futures, i vilket syfte produkten kan användas samt hur utvecklingen kommer se ut på den svenska marknaden. Avslutningsvis ger vi rekommendationer på framtida forskning inom området. / There has been a boom on the Swedish market for leveraged products and a whole new set of product innovations and issuers have emerged. Trading in Mini Futures is widely spread in Europe and the product was launched on the Swedish market a few years ago. The purpose of this paper is to identify both issuers and consumers' views on Mini Futures and analyze if these leveraged products are suitable for small time investors. Also, we want to explore the potential of the product and what future prospects look like on the Swedish market. We conducted a qualitative study where we interviewed people who work in close association with, and have a vast knowledge of, leveraged instruments. In order to raise the investor’s perspective we have also supplemented this study with a quantitative survey. The respondents consisted of members from the Young Shareholders Association which we consider have a good awareness of the market. Mini Futures is a relatively new product and research in this field is very limited. Therefore we had to build our theoretical framework with theories that affect the stock market in general. For example stock market psychology, risk and portfolio theory. In order to understand modern investor behavior, we also included some research on Generation Y. In the analysis, we combine the empirical research results with the results of the survey and sought support from the theoretical framework. This was then analyzed from selected areas Risk and opportunity, Leverage in the portfolio, Knowledge and marketing, Conditions for the issuers´s choice, Future options and development. The conclusions presented in this paper concerns how the savings in Mini Futures should relate to traditional savings, which individuals are not appropriate to trade with Mini Futures, for which purposes the product can be used and how the future development will look like on the Swedish market. Finally, we give recommendations for future research in the area.

<p>The use of insecure networks -such as the Internet- to send and receive information has made the need for preventing unauthorised people reading it yet more important. One of the easiest way to do this is through public key cryptography. However, the problem with this solution is how to tie a specific public key to a certain subject. This is solved by letting a trusted third party issue a certificate that holds, as a minimum, the name of the subject and the subject's public key along with the issuer's digital signature on the information. The rules we make for issuing, revoking and verifying of certificates and the entities that are being used to do so are called PKI - Public Key Infrastructure. In this thesis we shall se what PKI really is in a more detailed way and which entities it constitutes of. We will also investigate some of the areas in which we could make use of it, for instance secure e-mail and virtual private networks. Next, we will look into some of the drawbacks with PKI and what you should think of in order to aviod these. Finally, we'll give recommendations for the implementation itself. As for the theory of cryptography, the basics is presented to the interested reader in a separate appendix.</p>

The use of insecure networks -such as the Internet- to send and receive information has made the need for preventing unauthorised people reading it yet more important. One of the easiest way to do this is through public key cryptography. However, the problem with this solution is how to tie a specific public key to a certain subject. This is solved by letting a trusted third party issue a certificate that holds, as a minimum, the name of the subject and the subject's public key along with the issuer's digital signature on the information. The rules we make for issuing, revoking and verifying of certificates and the entities that are being used to do so are called PKI - Public Key Infrastructure. In this thesis we shall se what PKI really is in a more detailed way and which entities it constitutes of. We will also investigate some of the areas in which we could make use of it, for instance secure e-mail and virtual private networks. Next, we will look into some of the drawbacks with PKI and what you should think of in order to aviod these. Finally, we'll give recommendations for the implementation itself. As for the theory of cryptography, the basics is presented to the interested reader in a separate appendix.

Syfte: Studien syftar till att skapa en bredare förståelse för och jämföra hur svenska företag inom olika branscher tillämpar verksamhetsstyrning för att främja FN:s mål nummer 15 om biologisk mångfald. Målsättningen är att andra företag ska kunna identifiera goda exempel och inspireras av de tillvägagångssätt som tas upp i studien. Metod: En komparativ studie har genomförts utifrån en kvalitativ forskningsmetod. Empirisk data är insamlad genom sex stycken semi-strukturerade intervjuer med företagen: Nudie Jeans, Samhällsbyggnadsbolaget, Essity, Kinnarps, Kährs och Spendrups Slutsats: Företagen som har studerats tillämpar verksamhetsstyrning på flera olika sätt för att främja biologisk mångfald. Baserat på respondenternas svar kan slutsats dras att certifieringar är ett av det främsta verktyget som företagen använder. Även prestationsmätning har förekommit i stor utsträckning, och likaså policys och hållbarhetsredovisningar. Vidare har det visat sig att företagen fokuserar mycket på cirkularitet för att främja biologisk mångfald.

Småhusbranschen innefattar en del av fastighetsbranschen som i sin tur är ansvariga för 19 procent av växthusgasutsläppen i Sverige. Det har gjorts mycket forskning kring bygg- och fastighetsbranschen med fokus på flerbostadshus vilket har gjort att studier om småhusbranschen har hamnat i skymundan. Syftet med denna studie är att skapa en förståelse för hur småhusbranschen och dess aktörer arbetar mot dagens miljöproblem och för ett hållbart byggande. Studien har genomförts med en kvalitativ metod där intervjuer har gjorts med representanter från sex svenska företag inom småhusbranschen. Studiens tyngdpunkt ligger vid ord istället för siffror och statistik, eftersom det skapar en bättre uppfattning och upplevelse. Respondenternas svar skildrar en bild av verkligheten, vilket ger ett bättre djup i studien. För att förstå företagens hållbarhetsstrategier på ett bättre sätt har teorierna Strategic fit och differentieringsteorin tillämpats. Studien visar på att respondenterna är eniga om att det har skett en utveckling i rätt riktning inom småhusbranschens mål kring miljöfrågor. Miljömålet gällande en utsläppneutral fastighetsbransch 2045 är en bidragande faktor till att utvecklingen går i rätt riktning. Respondenterna är överens om att det finns incitament för att bygga hållbart, men inte tillräckligt starka för att övergå helt till grönt byggande. Det som krävs för grönt byggande är framförallt ekonomiska incitament för företagen eftersom kunder inom småhusbranschen sällan ställer krav på att husen ska vara certifierade. Branschen har olika åsikter om hur utsläppsneutralitet ska nås, vissa menar på att branschen tillsammans kommer lösa det, medan andra menar på att det krävs styrning från myndigheter. Vidare har det framkommit att samtliga småhusföretag arbetar utifrån en hållbarhetsstrategi på ett eller annat vis, en del arbetar utefter certifikat och andra ser till att företaget är miljömedvetna i sitt val av material och produktion. / The detached house market is part of the real estate industry, which is responsible for 19 percent of the greenhouse gas emission in Sweden. A lot of research has been made about the construction- and real estate industry with focus on apartment buildings, which has resulted in the detached house industry not getting enough attention. The purpose of this study is to establish an understanding of the detached house market and how the industry works towards environmental goals and sustainable construction. To collect primary data a qualitative approach has been applied. Six individual in-depth interviews have been conducted with participants from Swedish companies from the detached house industry. As the aim has been to collect qualitative data, focus has been on words and comprehension instead of numbers and statistics during the interviews. The respondents’ answers portray a picture of reality which provides more depth in the study. In order to better understand the companies’ sustainability strategies, the theories strategic fit and the differentiation theory have been applied. The research has found that all interview respondents agree that the progress is going in the right direction towards the detached house industry’s environmental goals. The environmental goal regarding an emissions-neutral real estate industry in 2045 is a contributing factor to the development going in the right direction. The respondents agree that there are incentives to build sustainably, but these are not strong enough to switch completely to green construction. What is required for companies to be encouraged to build green is, above all, financial incentives as customers in the detached house industry rarely demand that the houses are certified. The industry has different views on how emission neutrality in 2045 should be achieved, some believe that the industry together will solve it, while others believe that control from authorities is required. Further, it has been found that all detached house companies work on the basis of a sustainability strategy in one way or another, some work according to certificates and others ensure that the company is environmentally conscious in their choice of materials and production.

The migration of signing algorithms is a process which can be used to move from signing algorithms which are regarded as less safe to algorithms which are regarded as safer. The safety of cryptographic algorithms has been compromised before, algorithms such as SHA-1 has been proven to be broken. The goal of this study was to find criteria that could define a successful migration as well as evaluating a method to perform a migration. The criteria were found by evaluating related works found in an RFC document as well as in a Springer conference paper. The criteria that was found was the following: backwards compatibility, no downtime, no need for mass revocation, no need for strict scheduling and no extra overhead. The evaluated method utilized a construct called a multiple key certificate; it was chosen because it conformed to most of the found criteria. The multiple key certificate utilized two different key pairs, one generated from a conventional algorithm and the other using an alternative algorithm, it also conformed to the x.509 standard. The alternative algorithm could be chosen to be a post quantum algorithm. The prototype was tested for time overhead, memory overhead and backward compatibility. The results of testing to sign and verify 10 000 certificates as well as examining the file size of the certificate showed that the choice of alternative algorithm heavily affects the time overhead of the prototype certificate. The multiple key certificate also proved to be backwards compatible with widely used applications. This solution has proven itself to act in accordance to all the newly established criterion except for the criterion regarding overhead however, alternative algorithms could be strategically chosen to minimize overhead. The multiple key certificate seems to be a successful way to migrate signing algorithms. / Migration av signeringsalgoritmer som används i certifikat är en process som kan behövas när en signeringsalgoritm som är mindre säker ska ersättas med en som är mer säker. Säkerheten som återfinns hos kryptografiska algoritmer har brutits förut, algoritmer såsom SHA-1 har bevisats vara osäkra. Målet med denna studie var att ta fram kriterier som kan definiera en lyckad migration samt evaluera en metod som kan användas för att utföra en migration. Kriterierna togs fram genom att studera tidigare arbeten inom migration av signeringsalgoritmer, dessa arbeten återfinns hos RFC dokument samt konferensrapporter från Springer. Kriterierna som togs fram var följande: kompatibilitet med äldre system, ingen nertid, inget behov av massrevokering, inget behov av strikta tidsscheman samt ingen extra omkostnad. Metoden som utvärderades kallas för flernyckels certifikat. Den valdes för att den följde flest av de nyfunna kriterierna. Lösningen utnyttjar två olika nyckelpar, nämligen ett nyckelpar som har genererats med en konventionell algoritm samt ett nyckelpar som har genererats med en alternativ algoritm. Lösningen följer även x.509 standarden. Den alternativa algoritmen kan väljas så att den är postkvantum. Prototypen testades för omkostnad i tid samt minne genom att signera och verifiera 10 000 certifikat samt att titta på certifikatens filstorlek. Prototypen testades även för kompatibilitet med kända applikationer. Resultaten visade att valet av alternativa algoritmer hade stor påverkan på omkostnaderna. Tester visade att prototypen var kompatibel med applikationer som används i stor utsträckning. Lösningen verkade följa alla nyfunna kriterier förutom kriteriet angående omkostnad men den alternativa algoritmen kan strategiskt väljas för att minimera omkostnaden. Prototypen verkar vara ett lyckat sätt att migrera signeringsalgoritmer.

The security and integrity of TLS certificates are essential for ensuring secure transmission over the internet and protecting millions of people from man-in-the-middle attacks. Certificate Authorities (CA) play a crucial role in issuing and managing thesecertificates. This bachelor thesis presents a longitudinal analysis of certificate chains forpopular domains, examining their evolution over time and across different categories. Using publicly available certificate data from sources such as crt.sh and censys.io, we createda longitudinal dataset of certificate chains for domains from the Top 1-M list of Tranco.We categorized the certificates based on their type, and the particular service categories.We analyzed a selected set of domains over time and identified the patterns and trendsthat emerged in their certificate chains. Our analysis revealed several noteworthy trends,including an increase in the use of new CAs and a shift of which types of certificates areused, we also found a trend in shorter certificate chains and fewer paths from domain toroot certificate. This implies a more streamlined and simplified certificate process overtime until today. Our findings have implications for the broader cybersecurity communityand demonstrate the importance of ongoing monitoring and analysis of certificate chainsfor popular domains.

Today both government agencies and companies struggle to keep up with the pace of the continuous change of technology. With all new technology there are benefits, but new problems might also occur. Implementing new technology for certain tasks may increase both efficiency and security, resulting in a more sustainable work environment. One technology that is increasingly adopted is digital signatures. Instead of using classical handwritten signatures on documents, a digital signature can be more time efficient and have higher security. In order to implement a digital signature technology some security aspects must be addressed and certain properties ensured. In the document signature process, each time an individual verifies a signature attached onto a document a log entry is created. This log contains information about who verified which document, does it have multiple parts that have been signed, does it need multiple signatures in order to be valid, and at what time and date was the document signed. Logs help to ensure the validity of the document and thereby increase the security provided by the digital signatures. At KTH, a student must sign an application form with a regular ink-written signature to start a thesis project. This process can in most cases delay the start up to two weeks. This study aims to implement digital signatures for one specific form, an application form for a thesis project. The hypothesis at the start of the project was that the use of digital signature would decrease the time of waiting significantly. Personnel at KTH using digital signature would facilitate their work efficiency, due to less printing and archiving of papers as well fewer meetings. This study will provide the reader with the necessary fundamental knowledge of cryptography and how digital signatures use this underlying technology. The methodology used in this study was to identify and modify certain software settings, as well collect data from students and personnel at KTH. The collected data was based on time measurements of digital signature processes from students and a faculty member. The results show digital signatures are faster than the current signing process with traditional ink-written signatures. Additionally, the use of digital signatures is expected to reduce the need for printing, transport, and sorting of paper documents. The resulting reduction in use of physical paper should provide environmental benefits. / Dagens myndigheter och företag har det svårt att ständigt följa den tekniska utvecklingen. Ny teknik skapar oftast nya fördelar och andra förmåner men kan ibland också orsaka problem. Att implementera ny teknik för specifika ändamål kan öka både effektivitet och säkerhet, vilket resulterar i en mer effektiv arbetsplats. En teknik som introduceras allt mer på sistone är digitala signaturer. Istället för att signera dokument med en handskriven signatur kan en digital signatur vara mer tidseffektiv och ha en högre säkerhet. För att implementera tekniken bakom digitala signaturer måste särskilda säkerhetsaspekter adresseras och specifika inställningar säkerställas. I signaturprocessen måste varje individ verifiera signaturen som är bifogad på dokumentet, denna verifiering skapar även en logg. En logg innehåller bland annat information om vem som verifierade dokumentet, om dokumentet har fler än en bifogad signatur, behöver dokumentet fler signaturer för att vara giltigt och vilken tid och datum var dokumentet signerat. En logg säkerställer validiteten av dokumentet och ökar därmed säkerheten för digitala signaturer. På KTH krävs en skriftlig ansökan för att påbörja ett examensarbete. Med nuvarande process kan det i vissa fall leda till en försenad projektstart med upp till två veckor. Den här studien syftar till att implementera digitala signaturer för ett specifikt formulär, en ansökningsblankett för att påbörja ett examensarbete. Hypotesen vid projektstart var att användning av digitala signaturer skulle kunna förminska väntetiden signifikant. Anställda på KTH som utnyttjar digitala signaturer skulle kunna förbättra deras arbetseffektivitet på grund av färre pappersutskrifter, mindre pappersarkivering och färre möten. Den här studien kommer att förse läsaren med de mest nödvändiga kunskaperna av kryptografi och hur digitala signaturer använder krypteringsfenomenet. Metodiken som användes syftade till att identifiera och modifiera specifika mjukvaruinställningar samt samla in data från studenter och personal på KTH. Den insamlade datan baserades på tidsmätningar av digitala signatursprocesser från studenter, studievägledare och handledare. Resultatet från studien visade att digitala signaturer skulle ge en snabbare signeringsprocess än nuvarande formulär. Det kan dessutom förväntas att med digitala signaturer skulle pappersutskrifter, papperstransporter och sortering av dessa dokument reduceras. Resultatet av minskad användning av fysiskt papper kommer att generera arbetsfördelar.

På finansmarknaden finns det flera olika typer finansiella instrument och utbudet ökar stadigt. Utvecklingen har lett till att det har blivit svårare för icke-professionella kunder att utvärdera riskerna med instrumenten. Vissa finansiella instrument som finns på marknaden är så kallade finansiella derivatinstrument, vars värde beror på en underliggande tillgångs värdeutveckling. En ny reglering om produktgodkännande av finansiella instrument introducerades genom Europaparlamentets och rådets direktiv 2014/65/EU. Processen för produktgodkännande är reglerad i 8 kap. 13 § lag (2007:528) om värdepappersmarknaden. Regleringen innebär att, värdepappersinstitut måste ha en välordnad process för godkännande av egenproducerade finansiella instrument innan marknadsföring eller distribution till kund får ske. I och med Europaparlamentets och rådets direktiv 2014/65/EU och Europaparlamentets och rådets förordning (EU) nr 600/2014, har nationella behöriga myndigheter och Esma erhållit befogenhet att utföra produktingripanden. Syftet med produktingripanden är att skydda ickeprofessionella kunder från produkter på finansmarknaden som är riskfyllda och har svårbedömda egenskaper. Esma har nyligen publicerat ett åtgärdsförslag avseende begränsningar av marknadsföring, distribution och försäljning av contracts for difference samt ett förbud av marknadsföring, distribution och försäljning av binära optioner till ickeprofessionella kunder. I uppsatsen visas att produktingripanden är ett verktyg som kan komma att gynna både nationella behöriga myndigheter och Esma i tillsynsarbetet, i syfte att stärka investerarskyddet för icke-professionella kunder. Samarbetet mellan Esma och nationella behöriga myndigheter bör även utvecklas för att genomdriva framtida åtgärdsförslag. Åtgärdsförslag bör främst vara antagna av Esma för att därefter antas av nationella behöriga myndigheter inom EU. Genom ett sådant tillvägagångssätt kan harmoniseringsarbetet, avseende regleringen av kapitalmarknaden i EU, fortsätta på ett ändamålsenligt sätt. I uppsatsen visas även att Esma:s nuvarande åtgärdsförslag, angående begränsningar och förbud av marknadsföring, distribution och försäljning av contracts for difference och binära optioner, är ett välgrundat förslag med beaktande av de risker som icke-professionella kunder utsätts för vid handel av dessa riskfyllda finansiella derivatinstrument.