Løsningen på usikker telefonisk identitetskontrol findes allerede
Efter det omfattende danske CPR-læk opfordrer den internationale standardiserings-organisation OpenID Foundation virksomheder og myndigheder til at tage åbne standarder for digital identitetskontrol i brug – også over telefonen.
Det er ikke nødvendigt at udvikle nye teknologier for at erstatte CPR-numre, fødselsdatoer og adresser som identitetskontrol. De internationale standarder findes allerede og gør det muligt at integrere stærk digital autentifikation i eksempelvis kundeservice.
Det fastslår OpenID Foundation i et nyt blogindlæg om lækket af oplysninger om 8,8 millioner personer fra det danske CPR-register.
Organisationen fremhæver særligt OpenID Connect Client-Initiated Backchannel Authentication (CIBA). Standarden gør det muligt for eksempelvis en bank eller offentlig myndighed at sende en godkendelsesanmodning til borgerens digitale identitetsapp under en telefonsamtale. Borgeren kan dermed bekræfte sin identitet uden at oplyse personlige oplysninger.
- Vi har længe vidst, at identitetskontrol baseret på personlige oplysninger ikke er sikker. Dette læk er en påmindelse til alle, der stadig benytter metoden, om, at de udsætter både sig selv og deres kunder for alvorlig risiko. Heldigvis findes der bedre løsninger, og teknologi baseret på OpenID-standarder gør det enkelt at integrere løsninger fra forskellige leverandører, siger Frederik Krogsdal Jacobsen, medformand for OpenID Foundations AB/Connect-arbejdsgruppe samt ledende softwareingeniør hos den danske identitetsvirksomhed Idura.
Åbne standarder gør det lettere at skifte leverandør
En væsentlig fordel ved at benytte internationale, åbne standarder er ifølge organisationen, at virksomheder ikke bliver bundet til én bestemt teknologileverandør. Samtidig kan løsningerne kontrolleres op imod fælles sikkerhedskrav.
OpenID Foundation understreger dog, at godkendelser over telefonen skal knyttes sikkert til den konkrete samtale for at modvirke phishing og manipulation.
- CIBA blev udviklet netop til denne type situationer. Med standarden kan organisationer styrke deres sikkerhed og beskytte deres kunder bedre, siger Bjorn Hjelm, medformand for OpenID Foundations MODRNA-arbejdsgruppe, der udviklede CIBA.
Læs OpenID Foundations blogindlæg:
