Betalinger ikke sikre med fingeraftryk-kode

Biometriske databanker med fingeraftryks-identiteter vil være et oplagte mål for cyberkriminelle og cyberterrorister, advarer konsulentvirksomheden Unisys i kølvandet på betalingssystemet Ewires udmelding om at lave nyt betalingskort med fingeraftryksaflæsning.

Samfundets interesser og ikke den teknologiske udvikling skal afgøre, hvordan fremtidens betalingssystemer og brugen af elektronisk fingeraftryksaflæsning til identifikation skal bruges.

Det mener direktør Christian Wernberg-Tougaard fra den danske afdeling den globale konsulent- og servicevirksomhed Unisys, der blandt andet yder rådgivning om it-sikkerhed.

- Der er brug for at sikre infrastrukturen omkring fremtidig udveksling og distribution af eksempelvis fingeraftryk. Hvis private virksomheder begynder at opbevare og gemme fingeraftryk fra kunder i biometriske databanker, vil de være et oplagte mål for cyberkriminelle og cyberterrorister, siger Christian Wernberg-Tougaard.

Skal overvejes nøje

I det planlagte nye betalingskort fra det danske betalingssystem vil det ikke være nødvendigt at opbevare oplysninger om brugernes fingeraftryk andre steder, end på det enkelte kortet.

Christian Wernberg-Tougaard opfordrer alligevel til, at det fra centralt hold gennemtænkes, hvordan den nye teknologi bruges.

- I Tyskland kører en supermarkedskæde i øjeblikket et forsøg, hvor kunderne betaler ved kassen ved at bruge deres tommelfinger. Det kræver, at betalingsmodtageren opbevarer kundernes fingeraftryk og giver en risiko for, at andre kan få fat i identiteterne og misbrug dem, siger Christian Wernberg-Tougaard.

Efterlyser central styring

Hos Unisys er det opfattelsen, at cyberkriminalitet og cyberterrorisme i den finansielle sektor vil stige de kommende år, fordi de kriminelle bliver stadig dygtigere og vil anvende deres kendskab mere aggressivt.

Det er endnu en grund til, at man bør være forsigtig med, hvordan eksempelvis fingeraftryk anvendes til identifikation.

- Det er meget ofte teknologien, der driver nye sikkerhedstiltag frem. Og de nye betalingskort med fingeraftryksaflæsning kan let gå hen og blive endnu et eksempel på den udvikling, siger Jacob Wamberg, der er sikkerhedsekspert hos Unisys.

Et andet eksempel er ifølge Jacob Wamberg de nye Dankort, som teknisk set er sværere at kopiere, men samtidig har mistet brugerens foto, der i den daglige handelsproces var et væsentligt sikkerhedselement.

- De nye kort er teknisk endnu smartere end Dankortet, men for at undgå lignende historier, er det vigtigt, at der opstilles en række scenarier for anvendelse af de nye tekniske muligheder. Det er en proces, der bør styres centralt for at sikre, at samfundets interesser og ikke blot teknologiens muligheder tilgodeses, siger Jacob Wamberg.

Læses lige nu

    Annonceindlæg fra DE-CIX

    Enhver strategi for applikationsmodernisering bør tage netværket med fra start

    Modernisering af ældre on-premise-applikationer til cloud-løsninger er en topprioritet for virksomheder globalt.

    PensionDanmark

    Incident & Problem Manager

    Københavnsområdet

    Netcompany A/S

    Network Engineer

    Nordjylland

    Netcompany A/S

    IT Manager

    Midtjylland

    Navnenyt fra it-Danmark

    Adeno K/S har pr. 22. september 2025 ansat Steen Riis-Petersen som ServiceNow Expert. Han kommer fra en stilling som Senior Manager hos Devoteam A/S. Nyt job
    Industriens Pension har pr. 3. november 2025 ansat Morten Plannthin Lund, 55 år,  som it-driftschef. Han skal især beskæftige sig med it-drift, it-support og samarbejde med outsourcingleverandører. Han kommer fra en stilling som Head of Nordic Operations Center hos Nexi Group. Han er uddannet HD, Business Management på Copenhagen Business School. Han har tidligere beskæftiget sig med kritisk it-infrastruktur og strategiske it-projekter. Nyt job

    Morten Plannthin Lund

    Industriens Pension

    IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

    Johan Léfelius

    IT Confidence A/S