Bank-ID till allt möjligt - ogillar!

[Greger_08]

Jo jag har stött på flera som har annans bank-id på sin mobil och lever i tron att det är helt ok.
Nu inför ju bankerna att man måste identifiera sig med pass eller nationellt id-kort för att kunna aktivera bank-id. (Swedbank har redan gjort det)

Svenskt pass 😉.

 

[aries]

Nja! Bank-ID är ju två olika ”identifieringar”. En är just att man identifierar sig. Den andra är signaturen.

Mitt råd till dig om du känner dig osäker är att köra koden till signaturen och FaceID till identifieringen. Då kan du aldrig signera av misstag.

Så gör jag också. Vid inloggning på mobilen väljer jag alltid fingeravtryck men för att bekräfta betalningar och liknande måste jag ange koden. Då behöver jag aldrig slå koden om jag ska kolla något när andra människor är i närheten eller jag är ute på stan.

Var finns övervakningskamerorna och hur hög upplösning har de? Vem finns i närheten och kan se när jag slår koden? Kanske är jag överdrivet paranoid när jag tänker så men fingeravtryck känns betydligt tryggare.

 

[AndersS]

Men det kan ju även skojarföretag göra.

Så skulle det kunna vara, men syftet med ett inlägget var att du ser för vem du legitimerar dig och ev. godkänner betalning. Sedan om de som du gör affärer med är "skojare" som t.ex. inte levererar är inte syftet att kontrollera med BankID.
Är du osäker på företaget ev. är "skojare" ska du använda en betalningsmetod som säkerställer att du får levererat det som beställts innan du betalar, har inget med BankID att göra.

 

[Fairlane]

Jo jag har stött på flera som har annans bank-id på sin mobil och lever i tron att det är helt ok.
Nu inför ju bankerna att man måste identifiera sig med pass eller nationellt id-kort för att kunna aktivera bank-id. (Swedbank har redan gjort det)

De har alltså tillsammans med fin partner/förälder/barn/vän aktivt valt att ladda ner någon annans BankID på sin telefon och den andra personen har varit medveten om det?

Ja, det är såklart ett handhavandefel, av användarna. Precis samma sak kan hända även nu. Om du o jag jag träffas och kommer överens om att jag ska ha ditt mobila BankID på min telefon så är det ju inget problem att det måste aktiveras med pass eller nationellt ID-kort.
Jag kan också låna ditt ID-kort, eller körkort. Det finns inget tekniskt som hindrar det.
Även vid personlig utlämning mot identifiering av ett certifikat på Digg är det ju lätt att göra. Jag åker med mamma till utlämnaren och mamma lämnar fram min telefon och så vips kommer jag ha hennes legitimation i min telefon.

Om folk avsiktligt bryter regler så är det svårt att stoppa allt med rent tekniska lösningar. Vissa saker går att hindra, andra inte. Det är också en avvägning i säkerhet vs enkelhet. Det är lättare att ha tekniska lösningar som höjer säkerheten men också påverkar användbarheten på SÄPO än på COOP, då folk på det första stället accepterar det mer och har en annan förståelse. Trots det så bryts det mot regelverk på båda ställena.

 

[paralun]

Svenskt pass 😉.

Nej som jag förstått det så blir det samma regelverk för hela EU och det är sannolikt enkelt redan nu att de som har ett pass utfärdat i ett Schengenland även kan aktivera ett svenskt bank-id.

Om:
https://www.digg.se/digitala-tjanster/e-legitimering

 

[aries]

Det är banken som utfärdar BANK-ID så lite mer har banken att göra med detta än endast namnet. Ett pass utfärdas av polismyndigheten vilket även ett digitalt ID-kort borde göras.
Värt att notera är också att ett svenskt körkort inte är en godkänd ID-handling.
Bank-ID, PASS, Internationellt körkort och id-kort är godkänd ID-handling.
Fick lära mig det nyligen när vi skulle legitimera oss på en bygge.

Vad är internationellt körkort och hur får man det? Jag hade det för många, många år sedan men då var det bara en papperslapp om jag minns rätt.

 

[MBL19]

Vad är internationellt körkort och hur får man det? Jag hade det för många, många år sedan men då var det bara en papperslapp om jag minns rätt.

Det borde vara Internationellt ID-kort.
Jag citerade bara vad de sa till mig på mötet gällande ID-handlingar. Det verkar vara som du säger att internationellt körkort bara är ett kompletterande dokument till ditt körkort jag blev helt paff när det nämnde att körkortet int är en giltig ID-handling.

 

[AndersS]

Trots allt har BankID förenklat mycket, åtminstone för mig, och speciellt när man kunde använda det i mobilen, är väl runt 15 år sedan man började använda det. Jag har en tro i att det är tillräckligt säkert för min användning utan att gräva i hur det är gjort och implementerat.
För 20-25 år sedan var jag delaktig i en dialog med en bank där man hade tankar om identifiering av bankkunden till sin internetbank med mobil och dubbla sim-kort, det blev inget av det.

 

[Greger_08]

Nej som jag förstått det så blir det samma regelverk för hela EU och det är sannolikt enkelt redan nu att de som har ett pass utfärdat i ett Schengenland även kan aktivera ett svenskt bank-id.

Om:
[länk]

Vi kunde inte få det att fungera med Bulgariskt pass med NFC och enligt Swedbank behövs ett svensk pass.

Inte så konstigt bankid är ju svenskt och svensk personnummer används vilket inte finns i det bulgariska chippet😉 .

Tur att man kunde flytta mobilt bankid själv mellan två enheter.

 

[Bananskalare]

Hur var det nu, du ser ju fördelar med säkerhetsbrister säger du… hur skall du ha det?

Jag har svårt att hitta var jag sagt det.
Om jag sagt att det finns fördelar så kanske det är så Men jag har svårt att tro det är
så
Å andra sidan bank ID är bra och säkert
Säkerhetshålen är.för att folk är för godtrogna

 

[paralun]

Vi kunde inte få det att fungera med Bulgariskt pass med NFC och enligt Swedbank behövs ett svensk pass.

Inte så konstigt bankid är ju svenskt och svensk personnummer används vilket inte finns i det bulgariska chippet😉 .

Tur att man kunde flytta mobilt bankid själv mellan två enheter.

Vet ej och det är nog bara steg 1 att man bara godkänner svenska pass. Ett schengenpass ska ju uppfylla alla krav och det bor ju många i Sverige med annat pass men det måste enligt schengenkraven.

Bulgarien samt Rumänien blev ju sedan nyligen med i Schengensamarbetet men med begränsningar eftersom de inte uppfyller alla krav.
https://www.europaportalen.se/2024/04/rumanien-och-bulgarien-gar-med-i-schengen

 

[Fairlane]

och det är sannolikt enkelt redan nu att de som har ett pass utfärdat i ett Schengenland även kan aktivera ett svenskt bank-id.

Jag skulle säga att det inte är enkelt, snarare helt omöjligt. Har man inte ett svenskt personnummer kan man inte få ett BankID och något svenskt personnummer hittar du inte i ett utländskt pass.

 

[paralun]

Jag skulle säga att det inte är enkelt, snarare helt omöjligt. Har man inte ett svenskt personnummer kan man inte få ett BankID och något svenskt personnummer hittar du inte i ett utländskt pass.

Jo men... som det nu är så dikterar bankena villkoren och inte staten.
Ett utfärdat Schengenpass ska uppfylla alla krav för säker identifiering och att Sverige har sina personnummer hanteras ju i Schengenavtalet oavsett land inom Schengen. Målet är ju sedan ett digitalt id för hela EU oavsett "småpåvar" i varje land.

 

[Dowser4711]

Utöver att ett sådant signeringsförfarande är ett skämt i dessa sammanhang var dock det sjuka i det här fallet obalansen i hur de båda parterna signerar dokumentet.

Och sedan slutar allt med att någon faxar en signatur...
(Det är magiskt att en svart-vit 200dpi signatur kan vara juridiskt giltig fortfarande.)

 

[Dowser4711]

Jo Passet samt nationellt id-kort är ju förutsättningen för ett digitalt id för att klara hög tillitsnivå.
Beskrivs så här av Digg
[länk]

Rent krasst så händer det då för ofta att någons identitet "kapas" samt otyget att man har någon annans bank-id på sin mobil.

Ja, den delen är jag helt inläst på, men du önskade att det skulle vara helt skiljt från pass/id-hanteringen, därför undrade jag hur du tänkte att det skulle ske.
Men det var med andra ord inte vad du menade?