Kan man dele MitID?

Kan man dele MitID?: Personlige regler og sikkerhed

Sikker digital identitet kræver streng beskyttelse af personlige oplysninger for at undgå misbrug og uautoriseret adgang. Forståelse af de gældende sikkerhedsregler kan man dele mitid sikrer dine digitale værdier mod økonomiske og administrative risici.

Hvorfor må man overhovedet ikke dele sit MitID med andre?

Svaret er helt klart: Du må under ingen omstændigheder dele dit MitID med andre - hverken dit bruger-ID, dine koder eller adgangen til din MitID app. MitID er din personlige, digitale signatur i Danmark, og den skal udelukkende bruges af dig selv til at bekræfte din identitet over for banker, myndigheder og private virksomheder.

For at forstå risikoens omfang må man se på dækningen: Det personlige id-system omfatter 97,2% af den danske befolkning over 15 år, hvilket svarer til over 5,3 millioner brugere. Når du udleverer dine log-in-oplysninger til en anden person, fjerner du det elektroniske værn, der beskytter dine mest følsomme data. Hvis der efterfølgende sker misbrug eller optages lån i dit navn, risikerer du selv at hæfte juridisk og økonomisk for tabet under straffelovens bestemmelser om databedrageri. Dit MitID er personligt - præcis ligesom dit fysiske pas.

Konsekvenserne ved at logge ind med andres MitID i god tro

Mange dele mitid med pårørende i den bedste mening, for eksempel for at hjælpe ældre forældre med netbanken eller Digital Post. Men selvom intentionen er god, skaber det en enorm sikkerhedsrisiko og bryder med de fundamentale vilkår for systemet.

Jeg må ærligt indrømme, at jeg selv var tæt på at falde i den fælde for et par år siden.

Min bedstemor var dybforvirret over en besked fra Skat, og det virkede bare så let, at hun lige sendte mig sit bruger-ID, så jeg kunne fikse det for hende fra min egen computer. Men midt under processen stoppede jeg op. Hvis min computer var inficeret med malware, eller hvis oplysningerne blev opsnappet, ville jeg have kompromitteret hele hendes digitale eksistens. Det tog mig en hel eftermiddag at køre ud til hende og gøre det på den rigtige måde - men den mavefornemmelse af unødig risiko glemmer jeg aldrig.

Når log-in-oplysninger flyttes mellem personer, mister sikkerhedssystemerne evnen til at skelne mellem reelle hjælpere og kriminelle. Svindlere udnytter ofte denne tillid, og bare i de seneste år har vi set eksempler på, hvordan intetanende borgere har mistet over 150.000 kroner på en enkelt aften ved at udlevere personlige koder til svindlere, der udgav sig for at være fra politiet eller banken. Selvom op mod 84% af befolkningen generelt føler sig trygge ved de offentlige digitale systemer, falder korthuset med det samme, hvis de fortrolige adgangsbarrierer nedbrydes frivilligt fra starten.

Digital Fuldmagt: Det sikre alternativ til at dele MitID med pårørende

Hvis en pårørende har brug for praktisk hjælp til it-løsninger, skal man aldrig overveje at dele koder. Løsningen er i stedet at oprette en officiel og lovlig Digital Fuldmagt.

Dette digitale værktøj er eksploderet i popularitet som det foretrukne, sikre alternativ. Faktisk er antallet af aktive fuldmagter i den fællesoffentlige selvbetjeningsløsning steget markant i de seneste år, så der nu findes over 4,02 millioner aktive digitale fuldmagter i Danmark. Det viser med al tydelighed, at rigtig mange danskere har valgt den sikre vej i stedet for de farlige genveje med kode-deling.

Med en Digital Fuldmagt logger du ind med dit eget MitID på Borger.dk og vælger, hvilke specifikke områder du skal have adgang til hos den person, du hjælper - for eksempel Digital Post, Skat eller sundhedsoplysninger. Den person, der modtager hjælpen, skal blot godkende fuldmagten én gang. På den måde foregår alt fuldstændig gennemsigtigt, lovligt og uden at udveksle hemmelige adgangskoder. Men der er en vigtig detalje, som mange overser i farten - jeg forklarer den konkrete fremgangsmåde til opsætningen i guiden herunder.

Sådan opretter du en officiel fuldmagt trin-for-trin

Opsætningen af en Digital Fuldmagt er relativt ligetil, men kræver, at begge parter tager aktive skridt i systemet for at sikre den korrekte juridiske binding.

Følg denne enkle procedure for at komme sikkert i gang: 1. Den person, der ønsker hjælp, eller hjælperen logger ind på selvbetjeningen for Digital Fuldmagt på Borger.dk. 2. Indtast cpr-nummer og det fulde navn på den person, som fuldmagten skal gives til eller modtages fra. 3. Vælg de specifikke myndigheder og områder, som fuldmagten skal dække (du kan vælge fuld adgang eller begrænse den til eksempelvis kun Sundhed eller Skat). 4. Angiv en udløbsdato for fuldmagten, eller vælg, at den skal gælde indtil videre. 5. Fuldmagten skal efterfølgende underskrives digitalt med MitID af den person, der afgiver sine rettigheder.

Hvad gør man så, hvis den ældre pårørende slet ikke ejer et MitID eller ikke er i stand til at logge ind på Borger.dk for at godkende aftalen? Her stopper den rent digitale proces. Men der er råd for det. I de situationer skal I i stedet henvende jer fysisk hos jeres lokale Borgerservice. Ved personligt fremmøde og fremvisning af gyldig legitimation kan personalet hjælpe med at oprette fuldmagten manuelt i systemet.

Må man have flere MitID bruger-profiler på den samme app?

Et andet hyppigt spørgsmål handler om selve hardwaren: Kan man logge ind med andres mitid eller have flere personers profiler liggende på den samme fysiske smartphone?

Det korte svar er ja. Du kan godt aktivere flere forskellige mitid flere brugere i den samme MitID app på én telefon. Dette er en funktion, der er udviklet specifikt til familier, som deler en fælles tablet i hjemmet, eller hvis man skal hjælpe en ældre pårørende, der ikke selv ejer en smartphone.

Men pas på. Her opstår der nemlig ofte en farlig misforståelse i praksis. Selvom appen fysisk befinder sig på din telefon, skal din pårørende stadigvæk selv indtaste sin personlige PIN-kode hver evig eneste gang, der skal godkendes en transaktion. Hvis du kender deres personlige PIN-kode og trykker godkend på deres vegne, har i hvorfor må man ikke dele mitid og dermed reelt delt MitID i strid med reglerne. Det svarer til at gemme to forskellige betalingskort i den samme tegnebog - kortene må gerne ligge ved siden af hinanden, men koderne er stadig personlige.

Sammenligning: Deling af login vs. Digital Fuldmagt

Ulovlig deling af MitID oplysninger

• Kritisk lavt - åbner fuld adgang til bankkonti, sundhedsdata og mulighed for optagelse af lån

• Alt eller intet - hjælperen har fuld kontrol over hele den digitale identitet

• Ingen - systemerne kan ikke spore, hvem der reelt har udført handlingerne

• Du overtræder brugerbetingelserne og risikerer selv at hæfte økonomisk ved misbrug og svindel

⭐ Officiel Digital Fuldmagt

• Højt - beskyttet af statens officielle it-arkitektur og dine egne personlige log-in-barrierer

• Fleksibelt - der kan gives adgang til specifikke områder som Skat eller Digital Post

• Fuld - alle handlinger logges under hjælperens eget navn og id-nummer

• Fuldstændig lovligt - du agerer som autoriseret partsrepræsentant uden risiko for hæftelse

Hennings udfordring med Digital Post: Fra usikker deling til tryg løsning

Henning, en pensioneret tømrer på 78 år fra Svendborg, følte sig digitalt udfordret efter overgangen til nye it-systemer og var bange for at overse vigtige breve fra sygehuset på sin tablet.

Hans første indskydelse var at give sit MitID bruger-ID og adgangskode til sin datter, Line. Men det skabte hurtigt gnidninger, da Line fejlagtigt kom til at afvise en overførsel i hans mobilbank.

Efter en snak indså de, at den direkte deling skabte for meget rod og usikkerhed. De fandt ud af, at man kunne oprette en officiel adgang uden at give koderne væk.

De tog sammen hen på Borgerservice, hvor de fik oprettet en Digital Fuldmagt til Digital Post. Nu kan Line læse brevene med sit eget id, og Henning har fuld ro i sindet.