DanID afviser endnu en gang kritikken: NemID er sikker nok
Hos NemID-leverandøren DanID er man blankt afvisende overfor den kritik af login-løsnignen, som Rådet for Større IT-sikkerhed blandt andet har rejst i kølvandet på Version2's dækning af NemID.
»Overordnet set, så er vi ikke enige i kritikken. Vi synes, NemID har bevist sig som værende en meget sikker løsning,« siger pressechef i DanID Søren Winge til Version2.
Kritikken fra Rådet for Større IT-sikkerhed går blandt andet på, at en række Nordea-kunder i september blev udsat for et såkaldt realtime phishing-angreb, hvor de blev logget ind på en falsk Nordea-hjemmeside. En type angreb, som Version2 i en video har demonstreret, hvordan kan gennemføres. Via phishing-angrebet lykkedes det de kriminelle bagmænd at bryde ind i Nordea-kundernes netbank til trods for, at kunderne anvender NemID. Men det eksempel har Søren Winge dog ikke meget tilovers for, når det kommer til at vurdere den generelle sikkerhed i NemID.
»Det er vigtigt for os at sige, at det jo ikke er Nemid, der bliver misbrugt som sådan, det er nogle uheldige kunder, der i forbindelse med et phishing-angreb afgav deres fortrolige NemID-oplysninger,« siger han.
Flere eksperter har, som Version2 tidligere har kunnet fortælle, anført, at hvis NemID var designet anderledes, så ville et angreb som det, Nordea-kunderne var udsat for, ikke kunne gennemføres på samme måde.
»Det er selvfølgelig et synspunkt. Det, der knytter sig til realtime-phishing er meget svært at dæmme op for. Man kan selvfølgeligt godt anføre, at visse designmæssige tilpasninger kan være med til at forebygge den form for misbrug,« siger Søren Winge og fortsætter:
»Vi synes samtidig også, at sikkerheden er god og høj på NemID, men der er samtidg et konstant hensyn til brugervenligheden, som skal afbalanceres. Og vi vil ikke risikere, at vi indfører designændringer, forøgede sikkerhedstiltag, som sker på bekostning af brugervenligheden, så længe, det ikke er nødvendigt,« siger Søren Winge og påpeger, at DanID er klar til at øge sikkerheden yderligere, hvis trusselsbilledet ændrer sig i forhold til NemID.
Søren Winge understreger, at de vellykkede indbrud i de otte Nordea-kunders netbank er et enkeltstående tilfælde, og at der var langt flere indbrud i netbanken med den tidligere login-løsning til netbanker.
»Det sidste halvandet år har det (NemID, red.) med ét sat en prop i det misbrug, der var, i netbanker, og som faktisk var ved at udvikle sig til at være et problem,« siger han.
Nu tager I afsæt i indbrud i netbanker, men hvordan ved I, at der eksempelvis ikke er nogle uvedkommende, der har været inde at kigge i borgernes skattemapper?
»Det kan vi af gode grunde ikke vide eller sige noget præcist om, men vi oplever bare, at den sikkerhed, der knytter sig til NemID, den er høj, og den er først og fremmest ikke kompromitteret,« siger Søren Winge og tilføjer:
»Med NemID har vi fået et markant de facto løft af sikkerheden, både for det offentlige og for bankerne.«
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
