Hva om en innlogget person ikke er den du ser?

Passord, telefonnumre og ansikter kan forfalskes. Hvordan kan du da være sikker på at riktig person er på riktig enhet i dette øyeblikket? Dette har Qrlay, nytt medlem i cyberklyngen, gjort noe med.

Det norske selskapet Qrlay har utviklet et nytt lag i autentisering: bevist tilstedeværelse.

– Hver innlogging i en bank eller en annen virksomhet ender i en antakelse om at riktig person er der. Kunstig intelligens har gjort det billig å utnytte den antakelsen, sier Narve Hansen, daglig leder i Qrlay.

At det koster å gjøre feil antakelser, kan ingeniørselskapet Arup skrive under på. Ifølge Hansen tapte selskapet 25 millioner dollar etter én videosamtale med forfalskede kolleger i 2024.

Et ekstra lag i autentiseringen

Med Qrlay viser skjermen en animert kube som bare gjelder for denne ene innloggingsøkten. Brukeren skanner kuben med den registrerte telefonen og bekrefter. Da vet banken eller virksomheten at det er riktig person som er til stede, på riktig enhet, i riktig øyeblikk.

– Qrlay legges oppå innloggingen virksomheten allerede har, så ingenting trenger å byttes ut, sier Hansen.

Vant finaleplass i europeisk konkurranse

Qrlay presenterte løsningen sin for en investorjury på North European Cyber Days i Oslo 3. november. De ble kåret til vinner, og går dermed videre til ECSO Awards Finals sommeren 2027.

– Det er en glede å få ønske Qrlay inn som nytt medlem i cyberklyngen, sier klyngeleder Øyvind Sørbu i Norwegian Cybersecurity Cluster.

– For at applikasjoner og andre digitale løsninger skal fungere og ha tillit i samfunnet, må bruker-identifikasjonen være sikker. Qrlay har utviklet en løsning som vil bidra til å forsterke denne tilliten, og som også vil kunne brukes sammen med tjenester som andre medlemmer i klyngen tilbyr, sier Sørbu.

Klare for pilot

Bak Qrlay står et team med lang erfaring fra bank, betaling og sikkerhet, blant annet fra BankAxept og Vipps. Selskapet har patent under behandling, er IBM Silver Partner og samarbeider med NTNU. Den første bankpiloten er planlagt fra februar 2027, og i juni pitcher Qrlay løsningen sin i ECSO-finalen i Brussel.

– Nå ser vi etter partnere og investorer som vil være med på neste steg. Om du jobber i bank, offentlig sektor eller en annen regulert bransje, eller leverer identitets- og sikkerhetsløsninger, kan vi utforske et samarbeid. Det samme gjelder investorer som vil være med og bygge et nytt lag i autentisering fra Norge, sier Hansen.

‍

Hovedbilde: Fv. Ingvar Gjedrem (medeier og medlem av QrlaysAdvisory Board), Narve Hansen (daglig leder Qrlay), Christian Warhuus (gründerog CTO Qrlay) og Øyvind Sørbu (klyngeleder Norwegian Cybersecurity Cluster).