Opkaldsverifikation vs. CPR-nummer

Virksomheder og organisationer bruger ofte CPR-nummer til at identificere og bekræfte identiteten på den, der ringer.

Men bare fordi man kender en persons CPR-nummer, beviser det ikke, at man er den pågældende person. Det er let at se eller overhøre andres CPR-nummer, og det kan blive lækket i store datalækager.

Opkaldsverifikation med eID er en mere sikker måde at bevise sin identitet.

Lad os se på, hvordan det fungerer og sammenligne det med verifikation med CPR-nummer.

Sådan fungerer verifikation med CPR-nummer

Det er helt normalt, at man bliver bedt om at indtaste sit CPR-nummer, før man bliver viderestillet til en medarbejder.

Det er ofte tilfældet hos læger, banker og forsikringsselskaber.

Systemet sammenligner derefter de indtastede oplysninger med en kundeprofil, så medarbejderen kan hente relevante historik- og sagsoplysninger frem.

Det er effektivt til at finde ud af, hvilken kunde der er tale om, men metoden bidrager kun i ringe grad til at bekræfte, om den, der ringer, rent faktisk er den pågældende person. Derfor risikerer man at komme til at dele følsomme oplysninger med tredjepart, hvis nogle har fået fat i CPR-nummeret.

Sådan fungerer opkaldsverifikation med eID

Opkaldsverifikation med eID bygger på eID-apps, som de fleste borgere allerede bruger - i Danmark er det MitID.

Sådan fungerer det:

1. Medarbejderen sender en anmodning om autentifikation
2. Den, der ringer, modtager anmodningen i sin MitID-app og godkender den på sin telefon
3. Medarbejderen kan se, at personen er verificeret, og samtalen fortsætter

Det er velkendt, nemt og sikkert.

For en mere omfattende gennemgang kan du læse: "Hvordan fungerer opkaldsgodkendelse egentlig?"

Opkaldsverifikation vs. nationale ID-numre

Lad os se på, hvordan de to metoder klarer sig, når man holder dem op mod hinanden.

Hvornår er det hensigtsmæssigt at bruge CPR-numre?

CPR-numre er nyttige, når man skal identificere nogen.

De hjælper med hurtigt at knytte en bestemt person til den relevante sag eller ordre, og det er nemt for den, der ringer, at indtaste det.

Problemet er, at identifikation og verifikation ikke er det samme.

CPR-nummeret fortæller medarbejderen, hvilken sag eller ordre der skal ses på, men CPR-nummeret er i sig selv intet bevis for, at man er den, man udgiver sig for at være. Enhver, der har CPR-nummeret, kan oplyse det og udgive sig for at være den rigtige kunde.

For en organisation, der allerede bruger CPR-numre, er løsningen at kombinere dem med et ekstra verifikationstrin.

Det næste skridt

Opkaldsverifikation med eID kan tilføje det ekstra verifikationstrin. 

På den måde kan du koble CPR-nummeret sammen med en sikker, sporbar verifikation med MitID, som kunden allerede har og bruger.

Dette giver din organisation det bedste fra begge verdener: Nøjagtige kunderegistreringer knyttet til CPR-numret og en sikker verifikation med MitID.

Hvis du overvejer at tilføje verifikation, når dine kunder ringer, kan vi hjælpe dig med at komme i gang.