Sikkerheden højnes med øget ventetid ved skift fra QR-kode til engangskode i MitID appen

Den 9. januar 2024 blev der justeret i ventetiden, når en bruger vil skifte fra at scanne en QR-kode til at indtaste en engangskode, inden de skal godkende med MitID appen. Det betyder, at en bruger nu skal vente 24 timer og ikke 1 time på, at ændringen til engangskode træder i kraft. Brugeren får besked direkte i appen om den længere ventetid.

Skiftet skal kun foretages én gang, herefter husker MitID, at brugeren ønsker at anvende engangskode. Ventetiden er sat op for at reducere risikoen for svindelformer, hvor brugere telefonisk eller lignende lokkes af en svindler til at skifte fra QR-kode til engangskode, som modsat QR-koden kan udleveres over telefonen og dermed give en svindler adgang til at godkende en handling, som svindleren selv har startet.

Hvad bruges QR-koder og engangskoder til i MitID?

QR-koder og engangskoder skal bruges, når en bruger vil godkende en handling med MitID appen, som er startet fra en anden enhed (fx en computer) end den enhed, som MitID appen er på. Her skal brugeren enten scanne en QR-kode eller indtaste en engangskode. QR-koder og engangskoder er med til at sikre, at det er brugeren selv, der er i gang med at godkende med MitID.

Det anbefales som udgangspunkt at godkende med QR-koder, da disse er sværere end en engangskode at udlevere til andre, fx til en svindler. Hvis en bruger fx har et syns- eller bevægehandicap, eller hvis kameraet på ens telefon er i stykker, så kan engangskode benyttes i stedet. Brugeren kan altid skifte tilbage til at benytte QR-kode igen. Her er der ingen ventetid.

Der kan læses mere om godkendelse med QR-kode og engangskode her:
https://mitid.dk/qr-kodeengangskode