Hemmeligholdelse af data via kryptering

Kryptering betyder at data som normalt kan læses bliver forvansket, så de ikke kan læses og dermed rekonstrueres. Kryptering bruges altid når der skal sendes følsomme data over Internettet.

Både når du modtager eller sender data benyttes en sikker ’transportvej’ som er krypteret med en anerkendt krypteringsalgoritme kaldet SSL, som bruger den for tiden stærkeste kryptering med nøgler på 128 bit. Styrken af krypteringen bliver dog i sidste ende afgjort af din browser. Hvis din browser er en ældre version vil krypteringen kun ske med nøgler på kun 40 eller 56 bit.

Sikkerhed mod ændring af data

For hver transaktion som sendes bliver der beregnet en checksum, der giver en unik værdi for nøjagtigt den mængde data, som skal transmitteres. Den samme beregning bliver foretaget i bankens centrale systemer. Er resultatet det samme er der sikkerhed for, at ingen har ændret data undervejs via internettet.

Elektronisk underskrift (digital signatur) ved logon og økonomisk forpligtende transaktioner

Den finansielle sektor har besluttet, at skal man lave økonomisk forpligtende transaktioner (f.eks. betaling af indbetalingskort eller overførsler til andres konti) skal transaktionen forsynes med elektronisk underskrift. Dette er blot endnu en ekstra sikkerhed for, at data ikke bliver opsnappet, læst eller ændret.

Når man anvender elektronisk underskrift kan man efterfølgende bevise, hvem der har indsendt transaktionen og hvad der er skrevet under på.

Der dannes en krypteringsnøgle

Når du logger på Netbank første gang og indtaster pinkoden, som du har modtaget fra banken danner systemet en krypteringsnøgle, som typisk lægges på din pc i en underskriftsfil. Det er denne krypteringsnøgle, som benyttes til dannelse af den elektroniske underskrift, og der er kun adgang til krypteringsnøglen ved hjælp af den personlige underskriftskode, som du skal vælge første gang du logger på.

Kun du må kende koden

Det er vigtigt, at din underskriftskode forbliver i din varetægt og ikke kendes af andre. Dermed sikres, at den digitale signatur kun kan afgives af dig. Skulle nogen forsøge at bryde din underskriftskode, vil den digitale signatur blive spærret efter 3 forgæves forsøg.

Krypteringsnøglen og din hemmelige underskriftskode forbliver på din pc, når der udføres økonomisk forpligtende transaktioner. Det er kun selve den elektroniske underskrift, som bygger på krypteringsnøglen, der sendes over Internettet.