Ordliste for digital identitet
Digital identitet bevæger sig hurtigt og fører et komplekst udvalg af tekniske standarder og lovgivningsmæssige rammer med sig. For fagfolk, der arbejder med autentifikation, sikkerhed og compliance, kan det være en udfordring at holde styr på denne terminologi.
Denne ordliste indeholder definitioner af de kernekoncepter, der driver branchen i dag. Brug den som et praktisk opslagsværk til at forstå de teknologier, processer og forordninger, der påvirker dine daglige drifts- og produktbeslutninger.
2FA (Tofaktorautentifikation)
En sikkerhedsproces, der kræver, at brugere angiver to forskellige former for identifikation for at bekræfte deres identitet, før de får adgang til en konto eller et system.
Eksempel: Du skal bruge 2FA til at logge ind ved at indtaste din adgangskode og en mobilkode.
6. hvidvaskdirektiv (AMLD6)
Et EU-direktiv, der styrker det strafferetlige ansvar og harmoniserer definitionen af hvidvaskovertrædelser på tværs af medlemslandene.
Eksempel: Banken opdaterede sin compliance-software for at tilpasse den til AMLD6s definitioner af økonomisk kriminalitet.
Adgangskodefri autentifikation
En sikkerhedsmetode, der erstatter traditionelle adgangskoder med alternative bekræftelsesfaktorer som biometri, magiske links eller kryptografiske nøgler.
Eksempel: Kunderne nyder godt af adgangskodefri autentifikation ved blot at logge ind med et fingeraftryk.
Address Verification System (AVS)
Et sikkerhedssystem, der bekræfter en brugers angivne faktureringsadresse i forhold til den adresse, der er registreret hos deres kortudsteder, for at forhindre betalingssvindel.
Eksempel: AVS-kontrollen afviste betalingen på grund af et manglende match for faktureringspostnummeret.
Agent
En enhed eller applikation, der handler på vegne af en bruger eller organisation for at administrere, opbevare eller udveksle digitale identitetsoplysninger sikkert.
Eksempel: Din digitale tegnebog fungerer som en agent til at præsentere legitimationsoplysninger for verifikatorer.
AI-svindeldetektion
Brugen af kunstig intelligens til at analysere brugeradfærd og opdage svindel i realtid under kunde-onboarding eller transaktioner.
Eksempel: Systemet til AI-svindeldetektion blokerede øjeblikkeligt overførslen fra en usædvanlig lokation.
Andet betalingstjenestedirektiv (PSD2)
Et EU-direktiv, der fremmer ‘open banking’ og gør stærk kundeautentifikation (SCA) obligatorisk for at sikre elektroniske betalinger.
Eksempel: Under PSD2 kan forbrugere sikkert bruge tredjepartsapps til at spore deres bankforbrug.
Anti-hvidvask (AML)
En lovgivningsmæssigt samling af love og procedurer, der er designet til at forhindre kriminelle i at skjule ulovligt erhvervede midler som legitim indkomst.
Eksempel: Fintech-startuppen sikrede, at alle deres AML-procedurer opfyldte de juridiske krav til compliance.
API (Application Programming Interface)
Et sæt regler, der gør det muligt for forskellige softwaresystemer, såsom platforme til identitetsbekræftelse og kernebanksystemer, at kommunikere sikkert.
Eksempel: Vi integrerede Signicats API for at sikre gnidningsløs identitetsbekræftelse under checkout.
Autentifikation
Processen med at bekræfte en tilbagevendende brugers identitet, når vedkommende logger ind på et system eller en tjeneste.
Eksempel: Appen kræver biometrisk autentifikation før der gives adgang til kontoen.
Autorisation
Processen med at fastlægge og tildele de specifikke tilladelser eller handlinger, en autentificeret bruger har lov til at udføre.
Eksempel: Mens autentifikation lod hende logge ind, bestemte autorisationen, at hun kun kunne læse, men ikke redigere, filerne.
Avanceret elektronisk signatur (AES)
En sikker elektronisk signatur, der entydigt identificerer underskriveren og kan registrere eventuelle efterfølgende ændringer af de underskrevne data.
Eksempel: Vi underskrev leverandørkontrakten med en AES for at forhindre fremtidig manipulation.
Biometri
Måling og statistisk analyse af personers unikke fysiske eller adfærdsmæssige karakteristika, som bruges til at identificere enkeltpersoner sikkert i digitale miljøer.
Eksempel: Smartphones er afhængige af biometri som fingeraftryksscannere for at holde data sikre.
Biometrisk bekræftelse
En sikkerhedsproces, der bekræfter en persons identitet ved hjælp af unikke biologiske karakteristika, såsom ansigtstræk eller fingeraftryk.
Eksempel: Hun brugte en hurtig ansigtsscanning til biometrisk bekræftelse for at låse sin app op.
Brugerkontrolleret identitet (SSI)
Et paradigme inden for digital identitet, der giver enkeltpersoner absolut kontrol over deres persondata, og hvordan de deles med tredjeparter.
Eksempel: SSI sikrer, at du selv kan bestemme, hvem der har tilladelse til at se dine persondata.
Certifikat
Et elektronisk dokument, der bruges til at bevise ejerskabet af en offentlig nøgle for at sikre digitale forbindelser eller logins.
Eksempel: Platformen bruger et digitalt certifikat for at sikre, at alle kundedata er krypterede.
Digital identitet
Summen af al digital information og officielle attributter, der entydigt repræsenterer en person online.
Eksempel: Din digitale identitet gør det muligt for banker at bekræfte, hvem du er, uden at møde dig personligt.
Digital identitetstegnebog
En sikker digital applikation, der opbevarer og administrerer identitetsoplysninger, hvilket giver brugere mulighed for at autentificere og dele data problemfrit.
Eksempel: Han brugte sin digitale identitetstegnebog til nemt at dele sit bekræftede kørekort.
Digital Operational Resilience Act (DORA)
En EU-forordning, der har til formål at styrke finansielle enheders it-sikkerhed og operationelle modstandsdygtighed over for cybertrusler.
Eksempel: Under DORA opgraderede institutionen sine servere for at kunne modstå cyberangreb.
Dokumentbekræftelse
Den automatiserede proces til validering af ægtheden af identitetsdokumenter, som f.eks. pas eller id-kort, for at opdage manipulation eller forfalskning.
Eksempel: Dokumentbekræftelse sikrer, at det uploadede id-kort er ægte under onboarding.
e-pas (ePassport)
Et biometrisk pas, der indeholder en indlejret mikrochip, som opbevarer indehaverens personlige og biologiske oplysninger sikkert.
Eksempel: NFC-læseren scannede hendes e-pas for øjeblikkeligt at bekræfte hendes identitet.
eID (Elektronisk identifikation)
En digital løsning, der bruges til sikkert at bevise en persons eller virksomheds identitet for at få adgang til onlinetjenester. For Danmark er dette f.eks. ‘MitID’
Eksempel: Borgere bruger deres nationale eID til sikkert at indsende selvangivelser online.
eIDAS
En EU-forordning, der etablerer standarder for elektronisk identifikation og tillidstjenester på tværs af medlemslandene.
Eksempel: Virksomhedens digitale signaturer er i fuld overensstemmelse med eIDAS-forordningerne.
eIDAS 2.0
En opdatering af EU's forordning om tillidstjenester, der introducerer den europæiske digitale identitetstegnebogfor sikker, grænseoverskridende deling af identitet.
Eksempel: eIDAS 2.0 introducerer en samlet digital identitetstegnebog til tjenester på tværs af EU.
Elektronisk signatur
Elektroniske data, der logisk er knyttet til et dokument, og som bruges af en person til at angive vedkommendes accept eller underskrift.
Eksempel: Han brugte en elektronisk signatur til hurtigt at underskrive lejekontrakten på sin tablet.
Engangsadgangskode (OTP)
En tilfældigt genereret, midlertidig adgangskode, der bruges til at autentificere en bruger til en enkelt loginsession eller transaktion.
Eksempel: Hun indtastede den OTP, hun modtog via sms, for at fuldføre sit sikre login.
ETSI TS 119 461
En europæisk teknisk standard, der definerer politik- og sikkerhedskravene til tjenester for fjernbaseret identitetsbevis og -bekræftelse.
Eksempel: Vores værktøj til videobekræftelse overholder strengt ETSI TS 119 461-standarden.
Europæisk digital identitetstegnebog (EUDI Wallet)
Et centraliseret EU-initiativ, der tilbyder en sikker digital tegnebog, hvor borgere kan opbevare, administrere og dele bekræftede identitetsoplysninger på tværs af medlemslandene.
Eksempel: Du kan bruge EUDI Wallet til problemfrit at åbne en bankkonto i udlandet.
Financial Action Task Force (FATF / GAFI)
Et mellemstatsligt organ, der fastsætter internationale standarder og politikker for at bekæmpe global hvidvask og terrorfinansiering.
Eksempel: Landet opdaterede sine love for at tilpasse dem til FATF's anbefalinger om kryptovaluta.
Fjern-onboarding
Den fuldt ud digitale proces med at bekræfte en ny brugers identitet og give vedkommende adgang til tjenester, uden at det kræver fysisk fremmøde.
Eksempel: Fjern-onboarding gør det muligt for kunder at åbne en bankkonto hjemmefra på få minutter.
Hvidvaskforordningen (AMLR)
En samlet EU-forordning, der etablerer et fælles, direkte anvendeligt regelsæt for compliance inden for AMLR og bekæmpelse af terrorfinansiering på tværs af Europa.
Eksempel: AMLR sikrer, at banker på tværs af EU følger identiske regler for bekæmpelse af hvidvask.
Identitetsbekræftelse
Processen med at bekræfte, at en person eller organisation er præcis dem, de udgiver sig for at være.
Eksempel: Identitetsbekræftelse blev gennemført ved at matche brugerens selfie med vedkommendes indscannede pas.
Identitetsmetode
Forenklet definition: Den specifikke elektroniske identitetstjeneste, som en bruger vælger for at bevise, hvem vedkommende er.
Eksempel: Platformen understøtter flere identitetsmetoder for at imødekomme brugere fra forskellige lande.
Identitetsudbyder
En organisation, der leverer og administrerer digitale identiteter (eID'er), som brugere anvender til at logge ind på tjenester.
Eksempel: En national statslig styrelse fungerer som identitetsudbyder, når den udsteder officielle digitale id'er til sine borgere.
ISO/IEC 27001
En international standard, der detaljeret beskriver kravene til etablering, implementering og vedligeholdelse af et ledelsessystem for informationssikkerhed.
Eksempel: Vi opnåede ISO/IEC 27001-certificering for at bevise vores engagement i datasikkerhed.
LOA (Level of Assurance)
A standardised classification that represents the degree of confidence or certainty that a digital identity accurately represents the real-world person claiming it.
Example: Accessing medical records requires a "High" Level of Assurance electronic identity.
Kend din kunde (KYC)
Den lovpligtige proces med at bekræfte en kundes identitet, før der gives adgang til finansielle tjenester, med det formål at forhindre svindel.
Eksempel: KYC-processen krævede, at brugeren uploadede et billede af sit offentligt udstedte id.
Kend din virksomhed (KYB)
En obligatorisk kundekendskabsproces, der bruges til at bekræfte en virksomheds juridiske eksistens, ejerstruktur og legitimitet.
Eksempel: Platformen udførte et KYB-kontrol for at bekræfte leverandørens registreringsoplysninger.
Kundekendskabsprocedurer (CDD)
Processen med at identificere kunder og vurdere den risiko, de udgør, som et kernekrav for AML-compliance.
Eksempel: Banken udførte CDD for at bekræfte virksomhedens reelle ejere.
Kvalificeret elektronisk signatur (QES)
Den mest sikre type elektronisk signatur under eIDAS, som har nøjagtig samme juridiske gyldighed som en håndskrevet underskrift i EU.
Eksempel: Onlineaftalen om realkreditlånet blev færdiggjort med en juridisk bindende QES.
Liveness-detektion
En anti-spoofing-teknologi, der bruges under biometrisk bekræftelse for at sikre, at prøven tages fra en rigtig, levende person i realtid.
Eksempel: Appen brugte liveness-detektion ved at bede brugeren om at smile til kameraet.
Multifaktorautentifikation (MFA)
En sikkerhedsmekanisme, der kræver, at brugere angiver to eller flere uafhængige bekræftelsesfaktorer for at få adgang til en konto eller et system.
Eksempel: MFA holder din konto sikker ved at kræve en sekundær biometrisk scanning.
Nationalt identifikationsnummer
Et unikt nummer, udstedt af staten, for at registrere borgere og indbyggere til officielle og administrative formål.
Eksempel: Du skal oplyse dit nationale identifikationsnummer for at ansøge om det offentlige tilskud.
Near Field Communication (NFC)
En trådløs teknologi med kort rækkevidde, der bruges til sikkert at aflæse krypterede data fra de mikrochips, der er indlejret i e-pas og id-kort.
Eksempel: Appen brugte NFC til at aflæse krypterede data direkte fra brugerens id-chip.
OAuth 2.0
En branchestandardiseret autorisationsprotokol, der giver tredjepartsapplikationer mulighed for sikkert at tildele begrænset adgang til brugerkonti uden at afsløre deres adgangskoder.
Eksempel: Siden bruger OAuth 2.0 til at lade dig logge ind via Google uden at dele din adgangskode.
Onboarding
Den indledende proces med at bekræfte en ny brugers identitet, når vedkommende tilmelder sig for at blive kunde hos en tjeneste.
Eksempel: Den strømlinede onboarding-proces lod den nye kunde åbne en konto sikkert på få minutter.
Optisk tegngenkendelse (OCR)
En teknologi, der udtrækker læsbar tekst fra billeder, scannede dokumenter eller id-kort for at automatisere dataindtastning under onboarding.
Eksempel: Systemet bruger OCR til øjeblikkeligt at udtrække persondata fra et indscannet pas.
Persona
En specifik, kontekstuel digital identitet eller profil, som en bruger opretter for at interagere i bestemte miljøer, hvilket gør dem i stand til at adskille personlige, professionelle eller anonyme attributter.
Eksempel: Hun oprettede en digital persona for at adskille sine professionelle profiler og spilprofiler.
Persondataforordningen (GDPR)
En omfattende EU-lovgivning om databeskyttelse, der regulerer, hvordan organisationer indsamler, behandler og beskytter europæiske borgeres persondata.
Eksempel: For at sikre overholdelse af GDPR tilføjede platformen en funktion til sletning af data med et enkelt klik.
Politisk eksponeret person (PEP)
En person, der beklæder et fremtrædende offentligt hverv, og som udgør en højere risiko for indblanding i bestikkelse eller korruption.
Eksempel: Teamet udførte udvidede baggrundstjek, fordi klienten er en PEP.
SDK
Et softwareudviklingskit, der stiller de nødvendige værktøjer og kode til rådighed for at bygge applikationer til en specifik platform.
Eksempel: Udviklerne brugte det leverede SDK til hurtigt at tilføje identitetsbekræftelse til mobilappen.
Sikkerhedsniveau (LOA)
En standardiseret klassificering, der repræsenterer den grad af tillid eller sikkerhed, hvormed en digital identitet nøjagtigt repræsenterer den virkelige person, der gør krav på den.
Eksempel: Adgang til lægejournaler kræver en elektronisk identitet med et "Højt" sikkerhedsniveau.
Simpel elektronisk signatur (SES)
Den mest basale form for elektronisk signatur, som er velegnet til lavrisikoaftaler, men som tilbyder begrænset juridisk sikkerhed sammenlignet med AES eller QES.
Eksempel: Vi brugte en SES til hurtigt at underskrive det interne teamcharter med lav risiko.
Single Sign-On (SSO)
En autentifikationsmetode, der giver brugere mulighed for sikkert at autentificere og få adgang til flere forskellige applikationer eller tjenester ved hjælp af blot ét sæt loginoplysninger.
Eksempel: SSO giver medarbejdere øjeblikkelig adgang til alle apps med kun ét dagligt login.
Slutbruger
Den privatperson, der i sidste ende bruger et produkt eller en tjeneste, såsom den person, der underskriver et dokument.
Eksempel: Softwaren blev designet til at være intuitiv, så slutbrugeren kunne navigere ubesværet i den.
Stærk kundeautentifikation (SCA)
Et sikkerhedskrav under PSD2, der gør brug af multifaktorautentifikation obligatorisk for elektroniske betalinger med henblik på at reducere svindel.
Eksempel: For at opfylde kravene til SCA bekræfter gatewayen køb via en mobilbank-app.
Tidsstempling
En kryptografisk proces, der beviser, at et specifikt stykke data eller dokument eksisterede på et præcist tidspunkt uden at være blevet ændret.
Eksempel: Tidsstempling beviste, at kontrakten blev underskrevet, før den juridiske frist udløb.