Vi har allerede et alternativ til CPR. Bruk MitID eller MobilePay til å verifisere kundene dine

Navn, adresser og CPR-nummer til opptil 8,8 millioner personer har havnet hos uvedkommende.

CPR-nummer har aldri vært en hemmelighet, og det er de slett ikke nå. Likevel har CPR-nummeret ofte blitt brukt som en slags kontroll for å avgjøre om man har den rette personen i røret. Men det finnes en bedre måte å finne ut hvem du snakker med på, og du kan ta den i bruk allerede i dag.

Personnummer ble lekket: Hva skjedde?

I løpet av september hentet uautoriserte personer navn, adresser og CPR-numre fra Det sentrale personregisteret. De gjorde dette ved å misbruke et dansk selskaps lovlige tilgang til å søke i registeret. Hendelsen ble oppdaget 2. oktober, og rundt 8,8 millioner personer er berørt. Kun personer med navne- og adressebeskyttelse er ikke berørt.

Digitaliseringsminister Christina Egelund kaller det «en svært alvorlig hendelse».

Myndighetene ber nå danskerne om å være ekstra oppmerksomme når noen ringer eller skriver. Det er et godt råd. Men det legger ansvaret over på innbyggerne. Den største oppgaven ligger hos de virksomhetene som hver dag bruker CPR-opplysninger for å avgjøre hvem de snakker med.

Kontrollspørsmål og CPR-nummer har aldri vært like sikre som identitetskontroll

Ring til forsikringsselskapet ditt, teleselskapet ditt eller forsyningsselskapet ditt. Mange steder ber de om CPR-nummeret ditt eller adressen din, og de stiller kanskje et par andre kontrollspørsmål. Hvis svarene stemmer, kan du endre kontaktopplysningene dine, bestille et nytt SIM-kort eller endre en avtale.

Metoden bygger på en antagelse: at kunden er den eneste som kjenner sine egne opplysninger. Den antagelsen har aldri holdt stikk. Du kjenner kundenes CPR-nummer. Det gjør mange andre også. Kundene oppgir dem til legen, banken, arbeidsgiveren og mange andre.

Etter datalekkasjen har problemet blitt mye større. En svindler kan ringe og ha navn, adresse og CPR-nummer klart. Hun høres troverdig ut, fordi hun har mange av de samme opplysningene som personen hun utgir seg for å være.

Bruk MitID der risikoen er størst

Lei av CPR-nummeret? Løsningen finnes allerede. Nesten alle voksne danskere har MitID og bruker det hver dag. MitID viser at personen faktisk er den hun sier hun er. Et CPR-nummer viser bare at noen kjenner et tall.

Det er tre steder der MitID gjør en stor forskjell:

• På telefonen. Kunden ringer inn, og medarbeideren sender en MitID-forespørsel til kundens telefon. Kunden godkjenner, og medarbeideren vet hvem som er i røret.
• Ved endring av adresse og kontaktopplysninger. La kunden logge inn med MitID, og hent den registrerte adressen på den måten. Da kan ingen flytte kundens post eller faktura, bortsett fra kunden selv.
• Ved sensitive transaksjoner. Utbetalinger, nye kort, endrede kontonumre og nye avtaler bør kreve MitID eller en digital signatur.

Hvis dere trenger en sterk identitetskontroll, men uten den ekstra sikkerheten som MitID gir, kan dere også bruke MobilePay til å verifisere kundene deres. For mange kunder og innbyggere er dette også en trygg verifiseringsmetode, siden de kjenner til og setter pris på MobilePay (snart under navnet Vipps).

Slik fungerer Sikker Samtale

Sikker Samtale fra Idura flytter identitetskontrollen fra kontrollspørsmål til MitID eller MobilePay mens samtalen pågår.

1. Kunden/innbyggeren ringer til kundeservicen din.
2. Medarbeideren sender en MitID-forespørsel til kundens telefon.
3. Kunden ser tydelig navnet på bedriften din og formålet med forespørselen, slik at ingen godkjenner noe i blinde.
4. Kunden godkjenner med MitID, og medarbeideren får bekreftet at det er den rette personen.

Det fungerer begge veier. Medarbeideren din vet hvem som ringer. Og kunden eller innbyggeren vet at det er din bedrift og ikke en svindler som ber om godkjenningen.

Kunden trenger ikke å huske noe, svare på noe eller oppgi noe som en svindler kunne ha kjøpt eller stjålet seg til. Det tar bare noen sekunder, og det bygger på en løsning kunden allerede kjenner til.

«Sikker Samtalen» er ganske enkelt et plugin dere kan kjøpe til deres eksisterende system.

Slutt å bruke CPR-nummeret og skap større sikkerhet for dere selv og kundene eller innbyggerne

Det foreligger allerede forslag om å avskaffe CPR-nummeret helt. Dette er ikke noe som skjer med det samme. Men vi har allerede et alternativ til CPR, og du kan bruke det allerede i dag. Til bedrifter som gjerne vil ta ansvar, er budskapet enkelt: Dropp CPR. Bruk MitID eller MobilePay i stedet.

På sikt bør politikerne også fastsette rammer for hvordan bedrifter verifiserer identitet, og kreve mer enn et CPR-nummer. Lekkasjen viser dessuten at enhver bedrift med tilgang til registeret kan bli en inngangsport for kriminelle. Jo færre steder CPR-nummeret fungerer som nøkkel, jo mindre er det verdt for svindlerne.

CPR-nummeret har tjent Danmark godt i mer enn 50 år. Men CPR-nummeret er ikke et passord, og det ble aldri opprettet som et. Nå bør vi slutte å bruke det på den måten.

Slutt med CPR. Verifiser kundene dine med MitID. Prøv Sikker Samtale i dag >