Digital adgang ændrer sig fra simple login til mere avanceret identitetskontrol

Et login var tidligere ofte det samme som et brugernavn og en adgangskode. Modellen er stadig udbredt, men den står ikke længere alene. Flere digitale tjenester arbejder i dag med løsninger, hvor adgang afhænger af, at brugerens identitet kan bekræftes på en mere sikker måde. Det ændrer både den tekniske opbygning af tjenesterne og den måde, mennesker oplever digitale adgangskrav på.

Adgang handler i stigende grad om identitet

Udviklingen skyldes blandt andet, at digitale tjenester håndterer flere personlige oplysninger, betalinger og juridisk betydningsfulde handlinger. Et kodeord kan vise, at nogen kender en hemmelig oplysning, men det dokumenterer ikke nødvendigvis, hvem personen er. Derfor kombineres login oftere med andre elementer, som kan knytte adgangen tættere til en bestemt bruger.

MitID er et tydeligt eksempel på denne udvikling. Systemet fungerer som digital identifikation, blandt andet i offentlige selvbetjeningsløsninger og banktjenester. Samme grundprincip gælder på andre regulerede områder, hvor der stilles særlige krav til identitet og alder. Det gælder også tjenester inden for  online casino, hvor adgang ikke alene kan reduceres til et selvvalgt kodeord.

Det betyder ikke, at alle digitale tjenester har behov for den samme kontrol. Kravene afhænger af, hvad brugeren skal kunne gøre, hvilke oplysninger der behandles, og hvilke regler der gælder på området. En almindelig nyhedsside og en tjeneste med adgang til økonomiske eller personfølsomme oplysninger har forskellige risici.

Flere lag skal gøre misbrug vanskeligere

Når identitetskontrol bliver mere avanceret, handler det ofte om at bruge flere uafhængige tegn på, at den rigtige person forsøger at få adgang. Totrinsbekræftelse er et velkendt eksempel. Her suppleres adgangskoden med en ekstra bekræftelse, som kan komme fra en app, en kode eller en godkendt enhed.

Udviklingen går samtidig i retning af, at brugeren ikke nødvendigvis skal dele flere oplysninger, end der er nødvendigt. En tjeneste kan i nogle situationer have behov for at vide, at en person er over en bestemt alder, uden at have brug for alle detaljerne fra et traditionelt identitetsdokument. Den forskel bliver vigtigere, efterhånden som digitale identitetsløsninger får flere funktioner.

Digitaliseringsstyrelsen beskriver  AltID som en digital identitetstegnebog, hvor borgere kan opbevare og dele digitale beviser. Løsningen blev lanceret i juni 2026 og kan blandt andet bruges sammen med et aldersbevis og et legitimationskort. Det peger på en bevægelse fra det simple login mod mere målrettet dokumentation af bestemte oplysninger.

Sikkerhed ændrer også brugeroplevelsen

Mere identitetskontrol kan gøre digitale tjenester bedre beskyttet, men det kan også gøre adgangen mere krævende. Hvis en proces bliver for kompliceret, risikerer brugeren at misforstå, hvorfor et ekstra trin er nødvendigt. Derfor bliver formidling en del af selve sikkerhedsarbejdet.

Det gælder både ved oprettelse af en konto, ved ændringer i adgangskrav og når en bruger bliver bedt om at bekræfte sin identitet igen. En kort og præcis forklaring kan gøre forskellen mellem et sikkerhedstrin, der opleves som rimeligt, og et trin, der virker tilfældigt.

Den samme pointe gælder mere generelt for digital kontakt. Klar kommunikation via nyhedsbreve er et eksempel på, hvordan virksomheder kan strukturere information, så modtageren lettere forstår formålet. Ved ændringer i login eller identitetskontrol er behovet for tydelig kommunikation mindst lige så vigtigt, fordi brugeren skal kunne skelne en legitim besked fra et forsøg på svindel.

Fremtidens login bliver mere situationsbestemt

Det mest sandsynlige næste skridt er ikke, at adgangskoden forsvinder fra alle tjenester på én gang. Udviklingen peger snarere på, at forskellige typer adgang får forskellige sikkerhedsniveauer. En handling med lav risiko kan kræve mindre kontrol, mens en følsom handling kan kræve en stærkere bekræftelse af identiteten.

Samtidig vil nye identitetsværktøjer gøre det muligt at dele mere præcise beviser. I stedet for at vise et helt dokument kan brugeren i nogle sammenhænge nøjes med at bevise en enkelt egenskab. Det kan være alder, identitet eller en bestemt rettighed.

Dermed ændrer selve idéen om login sig. Adgang bliver mindre et spørgsmål om at huske den rigtige kode og mere et spørgsmål om at etablere den rette grad af tillid mellem bruger og tjeneste. Den udvikling stiller større krav til teknologi, databeskyttelse og gennemsigtighed, men den kan også gøre digitale tjenester mere robuste, når kontrollen tilpasses den konkrete situation.