NemID sikkerhed

Sikkerheden omkring NemID er baseret på to ting, som du skal passe godt på: din adgangskode og dit nøglekort.

Løsningen består af noget, du ved (din adgangskode), og noget du har (dit nøglekort). Fordi nøglekortet er noget, kun du har, er NemID godt beskyttet mod eventuelle hackere og it-kriminelle, hvis du skulle få indbrud på din computer.

Gør selv en indsats

Det er vigtigt, at du altid behandler NemID så sikkert som muligt. Det gør du ved at overholde tre vigtige retningslinjer:

Sørg for at

• det kun er dig der kender din personlige adgangskode
• det kun er dig der har adgang til dit nøglekort
• din computer altid er sikkerhedsmæssigt opdateret

Digitaliseringsstyrelsen anbefaler desuden, at du altid lukker din browser, inden du forlader computeren, når du har siddet ved en offentlig computer.

Du kan læse mere om at huske at logge rigtigt af NemID.

Derudover sørger parterne bag NemID for, at sikkerheden i løsningen altid er i top:

• NemID rummer flere forbedringer af sikkerheden i forhold til mange af de nuværende løsninger. For at kunne bruge NemID skal man anvende sit bruger-id, en personlig adgangskode, som man selv vælger, samt et nøglekort med nøgler. Ved log-in med NemID bruges altså både noget, borgeren har i hovedet (bruger-id og adgangskode), og noget, borgeren har i hånden (nøglekortet), altså en to-faktor sikkerhed. Det gør det meget vanskeligere for svindlerne at bryde sikkerheden.

• Man bruger en ny nøgle, hver gang NemID aktiveres, så selv hvis en nøgle fra nøglekortet skulle falde i de forkerte hænder, kan den ikke genbruges. Det øger sikkerheden.

• Løsningen med et nøglekort er valgt ud fra hensynet til både sikkerhed og brugervenlighed. Nøglekortet hæver sikkerheden, idet den enkelte borger fremover både skal indtaste sit bruger-id, sin personlige adgangskode samt en nøgle.

• Et mistet nøglekort kan ikke bruges til noget, medmindre man også har det tilhørende bruger-id og den personlige kode. Skulle man miste sit nøglekort, skal man for alle tilfældes skyld hurtigst muligt spærre kortet ved at henvende sig til DanID på tlf. 80 30 70 10.

• Borgerens NemID ligger på DanIDs centrale, sikrede server, hvilket øger sikkerheden. DanID overvåger og opdaterer sikkerheden døgnet rundt.

• Ingen kan skaffe sig adgang til borgernes NemID. Generering og anvendelse af den private nøgle kan kun foregå i specielle sikrede kryptografiske hardware-moduler under brugerens fulde kontrol. Brugerens private nøgle forefindes på intet tidspunkt ukrypteret og kan ikke anvendes uden for det særligt sikrede kryptografiske hardwaremodul.