Sikkerheden i MitID er ikke optimal, skriver DR.
Det første problem er ifølge mediets eksperter, at du med MitID kun anvender et brugernavn for at sende en loginanmodning, som derefter godkendes med appen, hvis du eksempelvis vil ind på din netbank eller borger.dk.
Ved den 'gamle' NemID-app krævede det både en adgangskode og et brugernavn at sende en anmodning.
»Jeg synes desværre ikke, at det lader til, at alle dele af den her løsning er testet igennem,« siger Henrik Kramselund fra Zencurity til DR.
Derudover fortæller MitID-systemet, om et brugernavn er optaget eller ej, og derfor kan svindlere lettere gætte offerets brugernavn, mener Jan Kaastrup, der er CTO hos CSIS.
»Det er uforsvarligt den måde, man har lavet det på. Man har nok gjort det for at gøre det mere brugervenligt, men det har en bagside. Det åbner op for et utal af mulige svindelnumre, vi ved, de it-kriminelle gør brug af,« siger Jan Kaastrup til DR.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
