Opkaldsverifikation vs. sikkerhedsspørgsmål

Sikkerhedsspørgsmål har længe været standardmetoden til at verificere personer over telefonen i Danmark.

Kundeservicemedarbejderen spørger om din fødeby eller de sidste fire cifre i dit kreditkortnummer, og hvis dit svar matcher, er du godkendt.

Men tiderne skifter, og sikre autentifikationsmetoder erstatter nu sikkerhedsspørgsmål.

Opkaldsverifikation med MitID er en af disse metoder. I stedet for at spørge om, hvad du ved, bekræfter den direkte, hvem du er, via standardiserede nationale eID’er - i Danmark med MitID.

Lad os se på, hvordan hver metode fungerer. 

Sådan fungerer sikkerhedsspørgsmål

Når personer opretter en konto hos f.eks. en bank eller et forsikringsselskab, bliver de ofte bedt om at angive et “hemmeligt” svar på et sikkerhedsspørgsmål.

Det er typisk spørgsmål som:

• Hvad er din mors navn?
• Hvad hed dit første kæledyr?
• Hvilken by er du født i?
• …og så videre.

Svaret gemmes i systemet og kobles til kundens konto.

Næste gang en kundeservicemedarbejder skal verificere personens identitet, beder medarbejderen om svaret og sammenligner det med databasen.

Selvom denne opsætning er nem at implementere, har den en pris.

Sikkerhedsspørgsmål er en ineffektiv og usikker måde at verificere den, der ringer, på.

Svarene er ofte nemme at gætte, og mange glemmer deres egne svar, hvilket skaber friktion.

Sådan fungerer opkaldsverifikation med MitID

MitID-baseret opkaldsgodkendelse bygger på nationale eID-apps, som de fleste borgere allerede bruger. I Danmark er det MitID, men også Norge og Sverige har deres egne eID’er, som bruges til denne måde at autentificere.

sådan fungerer det:

1. Medarbejderen sender en anmodning om autentifikation
2. Den, der ringer, modtager anmodningen i sin MitID-app og godkender den på sin telefon
3. Medarbejderen kan se, at personen er verificeret, og samtalen fortsætter

Det er velkendt, nemt og sikkert.

For en mere detaljeret gennemgang, læs: “Hvordan fungerer opkaldsverifikation egentlig?” eller se videoen her:

Opkaldsverifikation vs. sikkerhedsspørgsmål

De to metoder adskiller sig markant på de vigtigste områder:

Kort sagt giver opkaldsverifikation med MitID højere sikkerhed og beskytter mod svindel, mens kundeoplevelsen forbedres.

Hvornår giver sikkerhedsspørgsmål stadig mening?

Sandheden er: Næsten aldrig.

Metoder som sikkerhedsspørgsmål, der er baseret på viden, er hurtigt ved at blive forældede. De frustrerer brugerne og er sårbare over for svindel.

Den eneste grund til stadig at bruge dem er, hvis du endnu ikke har implementeret andre metoder og opererer i et marked, hvor eID’er ikke er udbredt.

Hvis dine brugere allerede har adgang til eID, er der ingen god grund til at spørge om navnet på deres første kæledyr.

Næste skridt

Sikkerhedsspørgsmål hører fortiden til.

De blev aldrig designet til at være sikre – kun nemme at implementere. Tidligere var det det bedste, mange virksomheder kunne gøre.

Men nu findes der bedre løsninger, og dine kunder forventer mere af dig.

Opkaldsverifikation med MitID gør det muligt at verificere kundens identitet sikkert, mens det samtidig skaber tillid og reducerer friktion.

Hvis du er klar til at bevæge dig væk fra sikkerhedsspørgsmål, kan vi hjælpe dig i gang.