Vi har allerede et alternativ til CPR. Brug MitID eller MobilePay til at verificere dine kunder

Navne, adresser og CPR-numre på op til 8,8 millioner personer er havnet hos uvedkommende.

Borgernes og dine kunders CPR-numre har aldrig været en hemmelighed. Det er de slet ikke nu. Men der findes en bedre måde at vide, hvem du taler med, og du kan tage den i brug i dag.

Hvad er der sket?

I løbet af september hentede uvedkommende navne, adresser og CPR-numre ud af Det Centrale Personregister. De gjorde det ved at misbruge en dansk virksomheds lovlige adgang til at slå op i registret. Hændelsen blev opdaget den 2. oktober, og omkring 8,8 millioner personer er ramt. Kun personer med navne- og adressebeskyttelse er ikke berørt.

Digitaliseringsminister Christina Egelund kalder det "en dybt alvorlig hændelse".

Myndighederne beder nu danskerne om at være ekstra opmærksomme, når nogen ringer eller skriver. Rådet er godt. Men det lægger ansvaret over på borgeren. Den største opgave ligger hos de virksomheder, der hver dag bruger CPR-oplysninger til at afgøre, hvem de taler med.

Kontrolspørgsmål og CPR har aldrig været sikre som identitetskontrol

Ring til dit forsikringsselskab, dit teleselskab eller dit forsyningsselskab. Mange steder beder de om dit CPR-nummer eller din adresse og måske et par andre kontrolspørgsmål. Passer svarene, får du adgang. Så kan du ændre kontaktoplysninger, bestille et nyt SIM-kort eller ændre en aftale.

Metoden bygger på en antagelse: at kun kunden kender sine egne oplysninger. Den antagelse har aldrig holdt. Du kender dine kunders CPR-numre. Det gør mange andre også. Kunderne oplyser dem til lægen, banken, arbejdsgiveren og mange flere.

Efter lækket er problemet bare blevet meget større. En svindler kan ringe op med navn, adresse og CPR-nummer klar. Han lyder troværdig, fordi han ved en del af det samme som den person, han udgiver sig for at være.

Brug MitID, der hvor risikoen er størst

Træt af CPR? Løsningen findes allerede. Næsten alle voksne danskere har MitID og bruger det hver dag. MitID viser, at personen faktisk er den, han siger. Et CPR-nummer viser kun, at nogen kender et tal.

Tre steder gør MitID den største forskel:

• I telefonen. Kunden ringer ind, og medarbejderen sender en MitID-anmodning til kundens telefon. Kunden godkender, og medarbejderen ved, hvem der er i røret.
• Ved ændring af adresse og kontaktoplysninger. Lad kunden logge ind med MitID, og hent den registrerede adresse den vej. Så kan ingen flytte kundens post eller faktura med et opdigtet opkald.
• Ved følsomme handlinger. Udbetalinger, nye kort, ændrede kontonumre og nye aftaler bør kræve MitID eller en digital signatur.

Har I brug for en stærk identitetskontrol, men uden den ekstra sikkerhed som MitID giver, så kan I også bruge MobilePay til at verificere jeres kunder. For mange kunder og borgere er det også en tryg verificeringsform, da de kender og holder af MobilePay (lige om lidt under navnet Vipps).

Sådan virker Sikker Samtale

Sikker Samtale fra Idura flytter identitetstjekket fra kontrolspørgsmål til MitID eller MobilePay, mens samtalen foregår.

1. Kunden/borgeren ringer til din kundeservice.
2. Medarbejderen sender en MitID-anmodning til kundens telefon.
3. Kunden ser tydeligt din virksomheds navn og formålet med anmodningen, så ingen godkender i blinde.
4. Kunden godkender med MitID, og medarbejderen får bekræftet, at det er den rigtige person.

Det virker begge veje. Din medarbejder ved, hvem der ringer. Og kunden/borgeren ved, at det er din virksomhed og ikke en svindler, der beder om godkendelsen.

Kunden skal ikke huske noget, svare på noget eller oplyse noget, en svindler kunne have købt. Det tager få sekunder, og det bygger på en løsning, kunden kender i forvejen.

For jer er Sikker Samtalen ganske enkelt et plugin I kan købe til jeres eksisterende system.

Mindre CPR, større sikkerhed for jer og kunderne/borgerne

Der er allerede forslag om helt at afskaffe CPR-nummeret. Det er en lang vej. Men vi har allerede et alternativ til CPR, og du kan gøre noget i dag. Til virksomheder, der gerne vil påtage sig ansvaret, er budskabet enkelt: Drop CPR. Brug MitID eller MobilePay i stedet.

På sigt bør politikerne også sætte rammer for, hvordan virksomheder verificerer identitet, og kræve mere end et CPR-nummer. Lækket viser desuden, at enhver virksomhed med adgang til registret kan blive en indgang for kriminelle. Jo færre steder CPR-nummeret fungerer som nøgle, jo mindre er det værd for svindlerne.

CPR-nummeret har tjent Danmark godt i mere end 50 år. Men CPR-nummeret er ikke en adgangskode, og det blev aldrig skabt som en. Nu bør vi holde op med at bruge det sådan.

Drop CPR. Verificér dine kunder med MitID. Prøv Sikker Samtale i dag >