Ny sikkerhedsperiode

Digitaliseringsstyrelsen har den 9. januar forlænget ventetiden (sikkerhedsperioden) mellem skifte fra QR-kode-skanning til indtastning af en 4-cifret engangskode. Skiftet den anden vej har ingen sikkerhedsperiode.

Det betyder, at man nu skal vente 24 timer og ikke 1 time på, at ændringen til engangskode træder i kraft og til man kan godkende med MitID appen. Skiftet skal kun foretages én gang, herefter husker MitID, at brugeren ønsker at anvende engangskode.

Ventetiden er sat op efter ønske fra bankerne og for at reducere risikoen for svindelformer, hvor brugere telefonisk eller lignende lokkes af en svindler til at skifte fra QR-kode til engangskode. Dette skyldes, at engangskoden modsat QR-koden kan udleveres over telefonen og dermed give en svindler adgang til at godkende en handling, som svindleren selv har startet.

Brugeren får besked direkte i appen om den længere ventetid. Her er dog et visningsproblem, som ifølge Digitaliseringsstyrelse først bliver rettet til marts:

• IOS: I informationsteksten står der fortsat 60 min og ikke 24 timer. Sikkerhedsperioden angives i minutter (1440 minutter i stedet for 24 timer).
• Android: Informationsteksten er rigtig, men angivet som 1440 minutter i stedet for 24 timer.

Om engangskode: Muligheden er mindre sikker og er indført af hensyn til personer med syns- eller bevægehandicap, eller hvis kameraet på telefonen er i stykke.

Her finder du nærmere oplysning om at godkende med QR-kode eller engangskode