Nykredit: Specialtegn gør ikke kodeord mere sikre

Erhvervskunder hæfter ved netbankindbrud, men banken lader ikke kunderne bruge specialtegn, som giver sikre kodeord, mener en kunde. Det er der ikke behov for, lyder svaret.

Annonce:
Annonce:
Erhvervskunder hos Nykredit kan ikke bruge specialtegn i kodeord. Men sikkerheden er i top, siger bankens sikkerhedschef.

En ComON-læser, der er erhvervskunde hos Nykredit Erhverv, vil ellers gerne gå med livrem og seler og beskytte sin netbank så godt som muligt, men det forhindrer banken, mener han.

Nykredits netbank for erhvervskunder anvender nemlig ikke NemID og begrænser iøvrigt graden af avancerede kodeord.

"Det er jo lidt grotesk, at Nykredit Erhvervs netbank ikke understøtter specialtegn i login-passwords. Det er jo normal viden, at man helst skal have special-tegn i sit password. Og hvis man så dertil lægger, at erhvervsadgang ikke understøtter NemID, hvilket svækker sikkerheden yderligere, og at man som erhvervskunde selv skal dække sine tab i forbindelse med passwordmisbrug, så er vi efterhånden ude på tyndt is", siger han.

Overalt på nettet kan man finde guides til det ultimative kodeord, der meget ofter indeholder specialtegn, og danske Ulf Munkedal fra Fort Consult er enig:

"Der er en god enighed i sikkerhedsbranchen om, at man i kodeord bruger kombinationer af store og små bogstaver, tal og specialtegn. Helst mindst otte tegn i alt," siger Ulf Munkedal.

Sikkerhedschef Niels O. Rasmussen forstår godt kundens undren, men afviser, at bankens sikkerhedsprocedure udgør en risiko. Tværtimod.

"Dybest set giver det ikke mere sikkerhed at anvende specialtegn. Den virkelige sikkerhed ligger i, at kontoer hos os bliver låst, hvis man bruger mere end tre forsøg. Og så ligger der meget sikkerhed i, at kunden passer godt på sit password," siger sikkerhedschef Niels O. Rasmussen hos Nykredit.


Derfor tillader vi det ikke
Sikkerhedschefen forklarer, at fravalget af specialtegn i kodeord er en bevidst handling.

"Det er en helt klar beslutning fra vores side om, at en kombination af tal og bogstaver er tilstrækkeligt. Det første lag af sikkerhed ligger i kombinationen af tal og bogstaver. Dertil lukker vores system ned, hvis der bliver gættet forkert tre gange," forklarer Niels O. Rasmussen og tilføjer, at alle overførsler via transaktionssignering kan forsynes med en unik elektronisk signatur.

Nykredit anbefaler sine erhvervskunder at lave kodeord på mellem 6-8 cifre.

"Vi har valgt ikke at understøtte specieltegn, fordi sikkerhed altid vil være en afvejning af sikkerhed og brugervenlighed. Vi vil gerne have, at folk vælger et kodeord, som de kan huske. Hvis de kan bruge specialtegn, så vil mange begynde at skrive dem ned på lapper, og så ryger sikkerheden".

Sikkerhedsekspert Ulf Munkedal fra Fort Consult giver både banken og kunden ret.

"Ud fra et synspunkt omkring password-kompleksitet, så er det rigtigt, at specieltegn gør kodeord mere kompleks, men på den anden side, så har vi så mange passwords, at du ikke kan gå rundt og huske på dem alle sammen alligevel. Så sikkerhedsmæssigt er der argumenter for og i mod," siger Ulf Munkedal som opfordrer alle til at bruge et unikt kodeord til deres netbank.

"Jeg forstår godt kunden, men det er noget, som han behøver at være bekymret over. Jeg kan ikke forestille mig, at Nykredit laver noget, der er direkte dumt," siger Ulf Munkedal og påpeger, at flere danske banker som Nykredit stadig holder fast i deres egen login-løsning - og venter med at implementere NemID (for erhvervskunder, red).

Han mener, at kunder - selv uden specialtegn - kan oprette stærke kodeord. For eksempel ved at bruge mange tegn, eller ved at tænke kreativt. For eksempel indeholder kodeordet "Olsen1." både store bogstaver, små bogstaver, tal og et tegn. Og så er det alligevel let at huske.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Daxiomatic ApS
Salg, udvikling, implementering og servicering af software til ERP

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
CIO ROUND TABLE

CIO Executive Update er kombinationen af oplæg fra en international top-CIO og muligheden for at netværke med andre CIOs og it-direktører gennem flere round tables om aktuelle emner. Læs mere

Søhuset - 2970 Hørsholm



Beyond Data

Der ligger en enorm værdi i big data for din virksomhed, hvor de mange rådata, der ofte flyder ustrukturerede rundt, kan fortælle dig, hvordan du kan forbedre forretningen, processerne, salget og meget andet. Ved at strukturere de mange data kan du øge virksomhedens indtjeningen og reducere omkostningerne. Læs mere

Radisson Blu Scandinavia - 2300 København



Det moderne datacenter: Få mere ud af de nyeste teknologier

Det vrimler med nye teknologier og løsninger, der eksempelvis gør det muligt at sætte turbo på databehandlingen med SSD, blive en leverandør af interne cloud-services og gendanne data efter nedbrud - også selvom alt håb synes ude. Men hvordan finder du vej i junglen af løsninger, og hvordan kommer du i gang med de nyeste teknologier? Mød forskellige leverandører på denne spændende heldagskonference om topmoderne datacentre, serverrum og drifts-modeller. Læs mere

Wihlborgs Konferencecenter (Pfizers) - 2750 Ballerup







Computerworld
Apple, Google og Microsoft i skattely: Vi står i et moralsk dilemma
ComputerViews: Apple, Microsoft, HP, Oracle og Google er blandt de virksomheder, der har flest penge placeret i skattely. Det sætter os alle i et moralsk dilemma.
CIO
Næste skridt i digitaliseringen: De 'levende' tjenester er lige på trapperne
Når du sætter dig ind i din bil og din smartphone siger "Tæt trafik: Der er 25 minutter til hjem", så er du en del af den it-revolution, som finder sted lige nu. Hør eksperten Mark Curtis forklare, hvad det betyder for din it og din organisation.
Comon
Prøvekørt: Sådan fungerer YouSees nye tv-boks
YouSee har lanceret en ny tv-boks, der følger med nye abonnementer eller kan tilkøbes for 30 kroner. Se hvad den nye boks kan her.
Channelworld
Skovler penge ind i andre lande - men findes ikke herhjemme: Derfor er der ingen Apple Store-butikker i Danmark
Apples produkter nyder stor udbredelse i Danmark, men den amerikanske gigant har endnu ikke åbnet sine berømte butikker i Danmark. Det er der en god grund til.
White paper
Den igangværende IT udfordring: Total tilgængelighed 24x7x365
Sådan håndterer du den voksende it-udfordring: Total tilgængelighed