Anti phishing revers tofaktor-løsning

Offentlig prosjektsammendrag

I dag er sluttbrukere blitt vant til å logge inn på tjenester med tofaktor-autentisering. Men når selskaper skal kommunisere ut til kunder, så finnes det i dag ingen god løsning for å la dem tilkjennegi seg trygt via to forskjellige faktorer. I praksis må sluttbruker som får en melding fra et selskap enten selv aktivt logge inn på en digital tjeneste, eller gjøre svært usikre vurderinger på om meldingen er til å stole på. Særlig om den inneholder lenker eller oppfordringer til å logge inn via BankID. I vårt prosjekt skal vi utvikle en løsning der sluttbrukere på en enkel måte kan sjekke om en melding er ekte, ved at meldingene utstyres med en kode, ID eller lignende. Sluttbrukeren kan via app eller en webside raskt gå til en sentral og sjekke koden og få bekreftet meldingen og dens innhold. Selskapene som sender ut meldinger kan enkelt varsle inn meldinger som skal sendes ut, sånn at sentralen vet hvilke meldinger og koder som er aksepterte og som sluttbruker kan få sjekket. Konseptet er langt enklere å komme i gang med og bruke for både selskaper og sluttbrukere enn sentraliserte meldingsbokser som Digipost og e-Boks, og fungerer dessuten slik at det skaper verdi og økt sikkerhet selv når kun noen få selskaper og sluttbrukere benytter det fram til det blir mer utbredt.