MitID: QR-kode og App-switch
Digitaliseringsstyrelsen afslørede to betydningsfulde ændringer til MitID i juni 2023 med det formål at forbedre sikkerheden og brugeroplevelsen.
Disse opdateringer inkluderer tilføjelsen af en QR-kode til godkendelsesprocessen samt introduktionen af app-switching på mobile browsere. Vi har dykket ned i detaljerne og viser dig her, hvordan disse forbedringer gavner både virksomheder og enkeltpersoner.
MitID QR-kode - Øget sikkerhed
En af de væsentlige opdateringer i MitID er inkorporeringen af en QR-kode i godkendelsesprocessen. Denne tilføjelse styrker markant beskyttelsen mod svindlere og phishing-angreb. Nu skal brugerne fysisk bevise deres tilstedeværelse ved at scanne QR-koden, der vises på deres skærm, ved hjælp af MitID-appen. Denne funktion tilføjer ikke kun et ekstra sikkerhedsniveau, men bidrager også til en mere sikker og robust brugeroplevelse.
Det er vigtigt at bemærke, at QR-kode-scanningsprocessen ikke vil blive brugt til godkendelser på mobile applikationer. Denne adskillelse sikrer en gnidningsløs og tilpasset godkendelsesoplevelse på tværs af forskellige kontekster.
Trin-for-trin guide:
- En bruger på en stationær computer forsøger at logge ind på en hjemmeside, der kræver MitID-godkendelse.
- Brugeren indtaster deres MitID-ID og trykker på "enter", hvilket får dem til at åbne MitID-appen.
- Ved hjælp af MitID-appen scanner brugeren QR-koden, der vises på skærmen på den stationære computer.
- Når QR-koden er scannet succesfuldt, kan brugeren verificere transaktionen og fortsætte.
MitID App-switch - Forenkling af mobilgodkendelse
Den anden betydningsfulde opdatering fokuserer på at forbedre mobilgodkendelsesoplevelsen gennem app-switching. Tidligere modtog brugere af NemID-nøgleappen en meddelelse for at godkende en transaktion. Denne funktion manglede imidlertid i MitID-implementeringen. Med den seneste opdatering introduceres en mere strømlinet proces for mobilbrugere.
Nu kan brugere, når de logger ind med MitID på en mobilenhed, bekvemt åbne MitID-appen direkte fra MitID-loginboksen. Loginboksen vil have en knap med teksten "Åbn MitID app", der giver brugerne mulighed for at vælge mellem at åbne MitID-appen eller godkende fra en anden enheds app. Ved at vælge indstillingen "Åbn MitID-app" omdirigeres brugerne automatisk til MitID-appen for at fuldføre godkendelsesprocessen. Når brugeren er verificeret, kan de nemt skifte tilbage til den mobile hjemmeside, der krævede MitID-godkendelse, hvilket sikrer en problemfri og bekvem brugerrejse.
Trin-for-trin guide:
- Brugeren indtaster deres MitID-brugernavn og fortsætter.
- På deres mobile enhed støder brugeren på knappen "Åbn MitID-app" i MitID-loginboksen.
- Ved at klikke på knappen omdirigeres brugeren automatisk til MitID-appen for at fuldføre godkendelsesprocessen.
- Efter godkendelse skifter brugeren manuelt tilbage til den mobile hjemmeside, der krævede MitID-godkendelse.
Fordele ved MitID-opdateringen
Tilføjelsen af QR-koden styrker markant beskyttelsen mod svigagtige transaktioner, logins og andre tilfælde, hvor brugergodkendelse er afgørende. Selvom det tilføjer et ekstra trin til processen, spiller denne sikkerhedsforbedring en afgørende rolle i at beskytte følsomme oplysninger og skabe tillid til digitale interaktioner.
App-switching, især for mobilbrugere, forbedrer markant den samlede brugeroplevelse. Ved at muliggøre problemfri overgange mellem MitID-appen og appen, der kræver godkendelse, kan brugere nemt skifte mellem platforme, hvilket sparer tid og reducerer besvær.
Udfordringer med MitID-opgraderingen
Selvom opgraderingen har medført øget sikkerhed og forbedret brugeroplevelse gennem en mere effektiv app-switch, har der været visse udfordringer:
Hvis brugerne bruger webbrowseren på deres telefoner, er QR-scanningsprocessen ikke mulig. Hvis brugerne forsøger at bruge webbrowserprocessen på deres mobil til godkendelse, vil de møde QR-koden på telefonen, hvilket gør det umuligt at scanne.
Dette kan, hvis brugerne forsøger flere gange, resultere i, at brugeren blokeres, hvilket er langt fra optimalt. Dette er imidlertid ikke noget, Signicat kan forhindre, så vi anbefaler, at du adresserer dette på din hjemmeside.