Efter kæmpe CPR-læk: Slut med usikker identitetskontrol over telefonen
Din adresse, fødselsdato og dit CPR-nummer kan være kendt af svindlere. En eksisterende teknisk standard kan give banker og kundeservice en mere sikker måde at kontrollere din identitet på.
Det massive læk af oplysninger om 8,8 millioner registrerede personer fra CPR-systemet har udstillet en stor svaghed i dansk it-sikkerhed.
Når banker, kundeservice og offentlige myndigheder beder om fødselsdato eller adresse over telefonen for at kontrollere, hvem du er, giver svarene ikke længere en sikker identitetskontrol.
Teknologien til at gøre telefonisk identitetskontrol mere sikker findes dog allerede, fremhæver den internationale organisation OpenID Foundation.
Godkend direkte i appen, mens du taler
Organisationen peger på en eksisterende standard kaldet CIBA, der står for Client-Initiated Backchannel Authentication.
Standarden gør det muligt for eksempelvis en bankmedarbejder at sende en anmodning om godkendelse direkte til din digitale identitetsapp, mens I taler sammen.
Dermed kan du bekræfte din identitet i appen uden at skulle remse personlige oplysninger op, som svindlere kan have fået adgang til.
Åbne standarder mindsker afhængigheden af én leverandør
Ifølge Frederik Krogsdal Jacobsen, softwareingeniør hos identitetsvirksomheden Idura og medformand i en arbejdsgruppe under OpenID Foundation, udsætter virksomheder både sig selv og kunderne for risiko, hvis de fastholder de gamle kontrolspørgsmål.
En af fordelene ved at bruge fælles, åbne standarder som CIBA er desuden, at myndigheder og private virksomheder ikke bliver låst fast til én bestemt it-leverandør, når sikkerheden skal opgraderes.
Mere til historien
OpenID Foundation understreger, at en godkendelse på mobilen skal knyttes præcist til den konkrete samtale og vise, hvad brugeren godkender. Ellers risikerer løsningen selv at blive udnyttet af svindlere gennem falske opkald.
