Analysefirma: WAP for usikkert til bankforretning
København--11. juli--NetPosten--Et stort sikkerhedshul i det nuværende WAP-system sætter en naturlig begrænsning på de danske storbankers ambitioner om at gøre mobiltelefonen til et centralt redskab for finansielle transaktioner. For dårlig kryptering og manglende digital signatur gør nemlig WAP-telefonen uegnet til udvidede bankforretninger, skriver tele-analysefirmaet NetPlan.
Sikkerhedschef i Den Danske Bank, Carsten Stenstrøm, bekræfter at den generelle sikkerhed i WAP-systemet kun muliggør bankforretninger indenfor egne bankkonti.
- Der er en begrænset funktionalitet i WAP-banking i dag. Vi kunne naturligvis godt ønske os fuld funktionalitet, men indtil vi f.eks. får en effektiv digital signatur også på WAP, så kan vores kunder kun operere inden for egne konti i et lukket WAP-bankingsystem, siger Carsten Stenstrøm.
Sikkerhedschefen er dog mindre bekymret ved at visse oplysninger i WAP-systemet ikke er tilstrækkeligt krypteret til at sikre systemet mod hackere udefra.
- Du kan jo også få de samme oplysninger, hvis du bryder en postkasse op, og stjæler et kontoudtog, siger Carsten Stenstrøm til Netplan.
Den Danske Bank offentliggjorde mandag, at banken fra den 1. august vil tilbyde sine kunder at få adgang til at foretage finansielle transaktioner og handle aktier via deres WAP-telefon.