Bankene avviser sikkerhetssvikt
Forskere ved Universitetet i Bergen brøt seg lett inn i norske nettbanker. Men bankene nekter for at sikkerheten ikke holder mål.
Av Dag Yngve Dahle Publisert: 26.02.2008 kl. 09:02
BankID er bankenes nye identifasjonsløsning. Men prestisjeteknologien holder ikke mål, ifølge forskerne.
Slår alarm
I januar testet de sikkerheten i BankID-løsningen, melder Forbrukerrådet på Forbrukerportalen.
- Resultatet var nedslående, sier UiB-professor Kjell Jørgen Hole.
En doktorgradsstudent brukte bare en time på å utvikle et program som viser at BankID ikke er sikkert. Sikkerhetshullet ble varslet, og er nå tettet.
Tar ikke kritikk
Hole og kryptolog Kristian Gjøsteen avdekket også i fjor sikkerhetshull i bankenes ID-systemer.
Men bankene avviser hardnakket av sikkerheten er for dårlig.
– Vi ønsker et godt samarbeid med forskerne ved UiB og med andre som kan hjelpe oss å bedre sikkerheten. Det er ikke slik at vi har gjort jobben en gang for alle, vi arbeider kontinuerlig med å øke sikkerheten i systemet, og balanserer sikkerhet og brukervennlighet. Men sikkerheten er så bra som det er mulig, og bankene garanterer for innskyternes penger, sier Grete Sørensen, sikkerhetskoordinator i BankID-samarbeidet, til NTB.
Få ett års abonnement av Teknisk Ukeblad + 8 GB minnepinne for kun 1440 kr!
