Betalinger ikke sikre med fingeraftryk-kode

Biometriske databanker med fingeraftryks-identiteter vil være et oplagte mål for cyberkriminelle og cyberterrorister, advarer konsulentvirksomheden Unisys i kølvandet på betalingssystemet Ewires udmelding om at lave nyt betalingskort med fingeraftryksaflæsning.

Samfundets interesser og ikke den teknologiske udvikling skal afgøre, hvordan fremtidens betalingssystemer og brugen af elektronisk fingeraftryksaflæsning til identifikation skal bruges.

Det mener direktør Christian Wernberg-Tougaard fra den danske afdeling den globale konsulent- og servicevirksomhed Unisys, der blandt andet yder rådgivning om it-sikkerhed.

- Der er brug for at sikre infrastrukturen omkring fremtidig udveksling og distribution af eksempelvis fingeraftryk. Hvis private virksomheder begynder at opbevare og gemme fingeraftryk fra kunder i biometriske databanker, vil de være et oplagte mål for cyberkriminelle og cyberterrorister, siger Christian Wernberg-Tougaard.

Skal overvejes nøje

I det planlagte nye betalingskort fra det danske betalingssystem vil det ikke være nødvendigt at opbevare oplysninger om brugernes fingeraftryk andre steder, end på det enkelte kortet.

Christian Wernberg-Tougaard opfordrer alligevel til, at det fra centralt hold gennemtænkes, hvordan den nye teknologi bruges.

- I Tyskland kører en supermarkedskæde i øjeblikket et forsøg, hvor kunderne betaler ved kassen ved at bruge deres tommelfinger. Det kræver, at betalingsmodtageren opbevarer kundernes fingeraftryk og giver en risiko for, at andre kan få fat i identiteterne og misbrug dem, siger Christian Wernberg-Tougaard.

Efterlyser central styring

Hos Unisys er det opfattelsen, at cyberkriminalitet og cyberterrorisme i den finansielle sektor vil stige de kommende år, fordi de kriminelle bliver stadig dygtigere og vil anvende deres kendskab mere aggressivt.

Det er endnu en grund til, at man bør være forsigtig med, hvordan eksempelvis fingeraftryk anvendes til identifikation.

- Det er meget ofte teknologien, der driver nye sikkerhedstiltag frem. Og de nye betalingskort med fingeraftryksaflæsning kan let gå hen og blive endnu et eksempel på den udvikling, siger Jacob Wamberg, der er sikkerhedsekspert hos Unisys.

Et andet eksempel er ifølge Jacob Wamberg de nye Dankort, som teknisk set er sværere at kopiere, men samtidig har mistet brugerens foto, der i den daglige handelsproces var et væsentligt sikkerhedselement.

- De nye kort er teknisk endnu smartere end Dankortet, men for at undgå lignende historier, er det vigtigt, at der opstilles en række scenarier for anvendelse af de nye tekniske muligheder. Det er en proces, der bør styres centralt for at sikre, at samfundets interesser og ikke blot teknologiens muligheder tilgodeses, siger Jacob Wamberg.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere


Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere