Nykredit: Specialtegn gør ikke kodeord mere sikre

Erhvervskunder hæfter ved netbankindbrud, men banken lader ikke kunderne bruge specialtegn, som giver sikre kodeord, mener en kunde. Det er der ikke behov for, lyder svaret.

Erhvervskunder hos Nykredit kan ikke bruge specialtegn i kodeord. Men sikkerheden er i top, siger bankens sikkerhedschef.

En ComON-læser, der er erhvervskunde hos Nykredit Erhverv, vil ellers gerne gå med livrem og seler og beskytte sin netbank så godt som muligt, men det forhindrer banken, mener han.

Nykredits netbank for erhvervskunder anvender nemlig ikke NemID og begrænser iøvrigt graden af avancerede kodeord.

"Det er jo lidt grotesk, at Nykredit Erhvervs netbank ikke understøtter specialtegn i login-passwords. Det er jo normal viden, at man helst skal have special-tegn i sit password. Og hvis man så dertil lægger, at erhvervsadgang ikke understøtter NemID, hvilket svækker sikkerheden yderligere, og at man som erhvervskunde selv skal dække sine tab i forbindelse med passwordmisbrug, så er vi efterhånden ude på tyndt is", siger han.

Overalt på nettet kan man finde guides til det ultimative kodeord, der meget ofter indeholder specialtegn, og danske Ulf Munkedal fra Fort Consult er enig:

"Der er en god enighed i sikkerhedsbranchen om, at man i kodeord bruger kombinationer af store og små bogstaver, tal og specialtegn. Helst mindst otte tegn i alt," siger Ulf Munkedal.

Sikkerhedschef Niels O. Rasmussen forstår godt kundens undren, men afviser, at bankens sikkerhedsprocedure udgør en risiko. Tværtimod.

"Dybest set giver det ikke mere sikkerhed at anvende specialtegn. Den virkelige sikkerhed ligger i, at kontoer hos os bliver låst, hvis man bruger mere end tre forsøg. Og så ligger der meget sikkerhed i, at kunden passer godt på sit password," siger sikkerhedschef Niels O. Rasmussen hos Nykredit.


Derfor tillader vi det ikke
Sikkerhedschefen forklarer, at fravalget af specialtegn i kodeord er en bevidst handling.

"Det er en helt klar beslutning fra vores side om, at en kombination af tal og bogstaver er tilstrækkeligt. Det første lag af sikkerhed ligger i kombinationen af tal og bogstaver. Dertil lukker vores system ned, hvis der bliver gættet forkert tre gange," forklarer Niels O. Rasmussen og tilføjer, at alle overførsler via transaktionssignering kan forsynes med en unik elektronisk signatur.

Nykredit anbefaler sine erhvervskunder at lave kodeord på mellem 6-8 cifre.

"Vi har valgt ikke at understøtte specieltegn, fordi sikkerhed altid vil være en afvejning af sikkerhed og brugervenlighed. Vi vil gerne have, at folk vælger et kodeord, som de kan huske. Hvis de kan bruge specialtegn, så vil mange begynde at skrive dem ned på lapper, og så ryger sikkerheden".

Sikkerhedsekspert Ulf Munkedal fra Fort Consult giver både banken og kunden ret.

"Ud fra et synspunkt omkring password-kompleksitet, så er det rigtigt, at specieltegn gør kodeord mere kompleks, men på den anden side, så har vi så mange passwords, at du ikke kan gå rundt og huske på dem alle sammen alligevel. Så sikkerhedsmæssigt er der argumenter for og i mod," siger Ulf Munkedal som opfordrer alle til at bruge et unikt kodeord til deres netbank.

"Jeg forstår godt kunden, men det er noget, som han behøver at være bekymret over. Jeg kan ikke forestille mig, at Nykredit laver noget, der er direkte dumt," siger Ulf Munkedal og påpeger, at flere danske banker som Nykredit stadig holder fast i deres egen login-løsning - og venter med at implementere NemID (for erhvervskunder, red).

Han mener, at kunder - selv uden specialtegn - kan oprette stærke kodeord. For eksempel ved at bruge mange tegn, eller ved at tænke kreativt. For eksempel indeholder kodeordet "Olsen1." både store bogstaver, små bogstaver, tal og et tegn. Og så er det alligevel let at huske.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Computerworld A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få succes med sourcing

Sourcing er en af de vigtigste strategiske discipliner i moderne it-drift. Uanset om du overvejer at in- eller outsource og hvad enten det er globalt eller lokalt, så kræver det viden og styr på aftaler og kontrakter. Læs mere

Whilborgs Konferencecenter - 2750 Ballerup



Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere

Comwell Hotel Aarhus - 8000 Aarhus



Tips og tricks med Excel - Gratis inspirationsseminar

Kom til et spændende inspirationsseminar, der giver dig indsigt i hvordan Excel også kan benyttes til opgaver, som du måske ikke i dag bruger programmet til. Læs mere

Computerworld - 2730 Herlev






Computerworld
Kæmpeopdatering af Windows 10 i næste uge: Disse nye features og ændringer på vej
Microsoft udsender i næste uge en stor opdatering af Windows 10 under navnet 'Anniversary Update,' som kommer til at indeholde flere nyheder. Se nogle af de vigtigste her.
CIO
Undgå disse fem skadelige forhindringer og få stor succes med din analytics-strategi
Klumme: Der er meget store gevinster at hente, hvis man forstår at udnytte sine data ordentligt. Men mange løber ind i en række forhindringer. Her har du nogle af de typiske.
Comon
Manden bag verdens største torrent-site anholdt
Den formodede hjerne bag verdens største torrentsite KickassTorrents er blevet anholdt i Danmarks naboland Polen. Herfra forsøger amerikanske myndigheder at få ham udleveret til retsforfølgelse i USA. Læs her, hvad han står anklaget for.
Channelworld
Nordmænd køber dansk software-hus - medarbejderne bliver
Norske Amesto Solutions har købt det det danske CRM-firma Adwiza, der har haft svært ved at opnå tilstrækkelig lønsomhed. Men det skal der laves om på nu, lyder det fra Norge.
White paper
Støt produktiviteten med virtuelt samarbejde
Virtuelle samarbejdsløsninger kan være med til at øge produktivitet og samarbejde internt i virksomheden og eksternt med kunder og samarbejdspartnere. Bliv klogere på collaboration i dette White paper, skrevet af Computerworld.