Nykredit: Specialtegn gør ikke kodeord mere sikre

Erhvervskunder hæfter ved netbankindbrud, men banken lader ikke kunderne bruge specialtegn, som giver sikre kodeord, mener en kunde. Det er der ikke behov for, lyder svaret.

Annonce:
Annonce:
Erhvervskunder hos Nykredit kan ikke bruge specialtegn i kodeord. Men sikkerheden er i top, siger bankens sikkerhedschef.

En ComON-læser, der er erhvervskunde hos Nykredit Erhverv, vil ellers gerne gå med livrem og seler og beskytte sin netbank så godt som muligt, men det forhindrer banken, mener han.

Nykredits netbank for erhvervskunder anvender nemlig ikke NemID og begrænser iøvrigt graden af avancerede kodeord.

"Det er jo lidt grotesk, at Nykredit Erhvervs netbank ikke understøtter specialtegn i login-passwords. Det er jo normal viden, at man helst skal have special-tegn i sit password. Og hvis man så dertil lægger, at erhvervsadgang ikke understøtter NemID, hvilket svækker sikkerheden yderligere, og at man som erhvervskunde selv skal dække sine tab i forbindelse med passwordmisbrug, så er vi efterhånden ude på tyndt is", siger han.

Overalt på nettet kan man finde guides til det ultimative kodeord, der meget ofter indeholder specialtegn, og danske Ulf Munkedal fra Fort Consult er enig:

"Der er en god enighed i sikkerhedsbranchen om, at man i kodeord bruger kombinationer af store og små bogstaver, tal og specialtegn. Helst mindst otte tegn i alt," siger Ulf Munkedal.

Sikkerhedschef Niels O. Rasmussen forstår godt kundens undren, men afviser, at bankens sikkerhedsprocedure udgør en risiko. Tværtimod.

"Dybest set giver det ikke mere sikkerhed at anvende specialtegn. Den virkelige sikkerhed ligger i, at kontoer hos os bliver låst, hvis man bruger mere end tre forsøg. Og så ligger der meget sikkerhed i, at kunden passer godt på sit password," siger sikkerhedschef Niels O. Rasmussen hos Nykredit.


Derfor tillader vi det ikke
Sikkerhedschefen forklarer, at fravalget af specialtegn i kodeord er en bevidst handling.

"Det er en helt klar beslutning fra vores side om, at en kombination af tal og bogstaver er tilstrækkeligt. Det første lag af sikkerhed ligger i kombinationen af tal og bogstaver. Dertil lukker vores system ned, hvis der bliver gættet forkert tre gange," forklarer Niels O. Rasmussen og tilføjer, at alle overførsler via transaktionssignering kan forsynes med en unik elektronisk signatur.

Nykredit anbefaler sine erhvervskunder at lave kodeord på mellem 6-8 cifre.

"Vi har valgt ikke at understøtte specieltegn, fordi sikkerhed altid vil være en afvejning af sikkerhed og brugervenlighed. Vi vil gerne have, at folk vælger et kodeord, som de kan huske. Hvis de kan bruge specialtegn, så vil mange begynde at skrive dem ned på lapper, og så ryger sikkerheden".

Sikkerhedsekspert Ulf Munkedal fra Fort Consult giver både banken og kunden ret.

"Ud fra et synspunkt omkring password-kompleksitet, så er det rigtigt, at specieltegn gør kodeord mere kompleks, men på den anden side, så har vi så mange passwords, at du ikke kan gå rundt og huske på dem alle sammen alligevel. Så sikkerhedsmæssigt er der argumenter for og i mod," siger Ulf Munkedal som opfordrer alle til at bruge et unikt kodeord til deres netbank.

"Jeg forstår godt kunden, men det er noget, som han behøver at være bekymret over. Jeg kan ikke forestille mig, at Nykredit laver noget, der er direkte dumt," siger Ulf Munkedal og påpeger, at flere danske banker som Nykredit stadig holder fast i deres egen login-løsning - og venter med at implementere NemID (for erhvervskunder, red).

Han mener, at kunder - selv uden specialtegn - kan oprette stærke kodeord. For eksempel ved at bruge mange tegn, eller ved at tænke kreativt. For eksempel indeholder kodeordet "Olsen1." både store bogstaver, små bogstaver, tal og et tegn. Og så er det alligevel let at huske.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Accuro ApS
Formidling af ERP/it-konsulenter til kontraktarbejde. Softwareudvikling, implementering.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

White papers
I dette white paper kan du læse om Software AG's unikke tilgang til Intelligent Business...

I dette white paper kan du læse om de centrale egenskaber ved intelligente forretningsprocesser,...

I dette white paper kan du læse om, hvordan Big Data åbner for nye muligheder inden for IT...

 
Kommende events
Gratis tips og tricks med Excel

Er du controller, laborant, analytiker, administrativ medarbejder eller noget helt andet, så er Excel genvejen til mange rutiner, der kan gøre hverdagen lettere. Kom og hør hvad Excel kan bruges til. Læs mere

Computerworld - 2730 Herlev



Få styr på kunde- og supportcentret

Effektiv support af interne eller eksterne kunder, bedre overblik over ressourceforbruget og værdifulde input til udviklingen af produktet eller ydelsen. Det er resultaterne fra et veldrevet kunde- eller supportcenter der anvender de rigtige værktøjer. Deltag i Computerworlds How To om kunde- og supportsystemer - og få eksempler og inspiration til hvordan du kan skabe en løsning. Læs mere

Pfizers Konferencecenter - 2750 Ballerup



Mobility: Sådan får du de bedste løsninger

Mobility er et afgørende indsatsområde i de fleste danske virksomheder 2014. Om det er interne apps, teleløsninger, mobile grænseflader rettet mod partnere, et konkret mobilt produkt til kunderne eller noget helt fjerde, så er der rigtig mange elementer at forholde sig til. På dette how-to kommer vi omkring alt fra de grundlæggende mobil-strategier til overvejelser om infrastruktur, udvikling og drift i forbindelse med mobile løsninger. Læs mere

Pfizers Konferencecenter - 2750 Ballerup






Computerworld
Apple trækker iOS 8-opdatering tilbage - ødelægger iPhone
En splinterny opdatering til iOS 8 har udløst så mange klager, at Apple har trukket den tilbage igen.
CIO
Nyhedsanalyse: Med Windows 10 flytter Microsoft fokus tilbage på virksomhedsbrugerne
Windows 10 skal ikke bare bringe start-menuen tilbage. Også den stærke fokus på forbrugere blev tonet ned - og i stedet brugte Microsoft tiden på at fokusere på virksomhedsbrugerne.
Comon
Test af 22 antivirusprogrammer: Her er det bedste til din maskine
En stortest af antivirus-programmer fortæller hvilket program, der yder den bedste beskyttelse mod de ondsindede koder, du møder på nettet lige netop nu. Her er oversigten.
Channelworld
Først nuppede Lenovo pc-markedet - nu går selskabet efter servermarkedet
Efter at den kinesiske producent Lenovo har sat sig på pc-markedet, satser man nu på at gentage kunststykket med opkøbet af IBM's serverforretning og lancering af egne nye serverprodukter.
White paper
Sikre identiteter er god forretning
Aladdin eToken er en stærk autentificeringsløsning, der understøtter nuværende og fremtidige krav og giver et højt investeringsafkast (ROI).


Log ind
x
E-mail
Kodeord