Autentificering med MitID vs. sikkerhedsspørgsmål

Sikkerhedsspørgsmål har længe været standardmetoden til at verificere personer over telefonen i Danmark.

Callcenter-medarbejderen spørger efter din fødeby eller de sidste fire cifre i dit kreditkortnummer, og hvis dit svar matcher, er du godkendt.

Men tiderne ændrer sig, og sikre autentificeringsmetoder erstatter nu sikkerhedsspørgsmål.

MitID-baseret autentificering i opkaldet er en af disse metoder. I stedet for at spørge om, hvad du ved, bekræfter den direkte, hvem du er, via standardiserede nationale eID’er - i Danmark med MitID.

Lad os se på, hvordan hver metode fungerer, og hvordan de sammenlignes.

Sådan fungerer sikkerhedsspørgsmål

Når personer opretter en konto hos f.eks. en bank eller et forsikringsselskab, bliver de ofte bedt om at angive et “hemmeligt” svar på et sikkerhedsspørgsmål.

Klassiske spørgsmål inkluderer:

• Hvad er din mors pigenavn?
• Hvad hed dit første kæledyr?
• Hvilken by er du født i?
• …og så videre.

Svaret gemmes i systemet og kobles til deres konto.

Næste gang en callcenter-medarbejder skal verificere personens identitet, beder medarbejderen om svaret og sammenligner det med databasen.

Selvom denne opsætning er nem at implementere, har den en pris.

Sikkerhedsspørgsmål er en ineffektiv og usikker måde at verificere opkaldere på.

Svarene er ofte nemme at gætte, og mange glemmer deres egne svar, hvilket skaber friktion.

Sådan fungerer MitID-baseret autentificering i kaldet

MitID-baseret autentificering bygger på nationale eID-apps, som de fleste borgere allerede bruger. I Danmark er det MitID, men også Norge og Sverige har deres egne eID’er, som bruges til denne måde at autentificere.

Processen ser typisk sådan ud:

1. Medarbejderen sender en autentificeringsanmodning.
2. Opkalderen modtager anmodningen i sin MitID-app og godkender den på sin enhed.
3. Medarbejderen ser, at identiteten er verificeret, og samtalen fortsætter.

Det er velkendt, enkelt og robust.

For en mere detaljeret gennemgang, læs: “How Exactly Does Caller Authentication Work?”

Autentificering i opkaldet vs. sikkerhedsspørgsmål: side om side

De to metoder adskiller sig markant på de vigtigste områder:

Kort sagt giver MitID-baseret autentificering bedre sikkerhed og beskyttelse mod svindel samtidig med, at kundeoplevelsen forbedres.

Hvornår giver sikkerhedsspørgsmål stadig mening?

Sandheden er: Næsten aldrig.

Vidensbaserede metoder som sikkerhedsspørgsmål er hurtigt ved at blive forældede. De frustrerer brugerne og er sårbare over for svindel.

Den eneste grund til stadig at bruge dem er, hvis du endnu ikke har implementeret andre metoder og opererer i et marked, hvor eID’er ikke er udbredt.

Hvis dine brugere allerede har adgang til eID, er der ingen god grund til stadig at spørge om deres første kæledyr.

Næste skridt

Sikkerhedsspørgsmål hører fortiden til.

De blev aldrig designet til at være sikre – kun nemme at implementere. Tidligere var det det bedste, mange virksomheder kunne gøre.

Men nu findes der bedre løsninger, og dine kunder forventer mere.

MitID-baseret autentificering i opkaldet gør det muligt at verificere identitet sikkert og sporbar, samtidig med at det skaber tillid og reducerer friktion.

Hvis du er klar til at bevæge dig væk fra sikkerhedsspørgsmål, kan vi hjælpe dig i gang.