Usikret kryptering i mobilbanken

Sikkerheten i Nordeas mobilbank er basert på å legge nøkkelen under dørmatten.

Sikkerheten i mobilbanktjenesten hos Nordea har store mangler, viser en rapport fra sikkerhetsselskapet Encripto.

Applikasjonen for Android-telefoner lagrer ulike typer data i smarttelefonens minne.

Opplysninger om personnummer blir kryptert og lagret, men krypteringsstandarden er utdatert og lett å knekke.

I tillegg lagres krypteringsnøkkelen i telefonens minne, i ren tekst.

Nøkkel under matten

– Dette er oppsiktsvekkende. Det er som å låse døren og legge nøkkelen under dørmatten, sier daglig leder Juan J. Güelfo hos Encripto. Han har selv gransket sikkerheten i Nordeas mobilbank.

LES HELE SAKEN PÅ TU.NO