I princip skall du aldrig kunna godkänna något med en BankID-identifiering, utan syftet skall enbart vara att bevisa att du är du. För viljeyttringar skall det vara ett signeringsförfarande, så vid signering är tanken att du som användare skall vara mer uppmärksam på vad du signerar.J JohanLun skrev:
Förhoppningsvis är det också det som etablerar sig som rättspraxis så småningom.
Absolut är det en förbättring. Jag är ingen teknikmotståndare, snarare försöker jag vara early adaptor.A AndersS skrev:
Tyvärr tror jag denna utveckling inte längre är driven av teknik utan kommersiallism. Tror det inte är ingenjörer som funderar ut hur bankid ska videreutvecklas utan ekonomer. Därav tror jag de kommer krascha detta.
Scrive, docusign... Även att göra överföringar. Tycker jag är att godkänna något.C cpalm skrev:
Jag tycker tydligheten och syftet kan göras tydligare.
Du får använda BankID på kort när du loggar in på banken via webbläsare tills du själv väljer att tillåta inloggning via mobilt BankID.S Stefan1972 skrev:
Vill du använda appen så kan du köra med mobilt BankID från dag1 för det körs per automatik på samma enhet.
Ja, jo, jag kritiserade själv här ovan vissa aktörers felanvändning av identifieringsförfarande för att godkänna något. Förhoppningsvis lär sig dessa aktörer den hårda vägen att en BankID-identifiering inte duger som bevis för att du godkänt ditt eller datt. Lika lite som att du godkänt något genom att visa upp ditt körkort.J JohanLun skrev:
Men det är lite knepigt, för när det väl är etablerat att du är du är det så klart lättare att hävda att det var du som också tryckte på "jag godkänner"-knappen. Eller vad det nu kan vara. Även om inget signerades med BankID:t.
Nu OT - Ska du bli nostalgisk, Datasaab 5808 bankbokskrivare, kopplad till Datasaab D5 dator med kärnminnen på 8-16 K-ord , användes även för att kvittera blanketter, mm, och den hade gröna remmar med mothåll som drog ned till rätt nivå. Kunde behöva rengöras med isopropanol/t-röd när de blev slitna och skitiga. Hur jag vet....J JohanLun skrev:
Det är många foliehattar här.
Tänk till lite finns det några tecken på att man skulle ha hackat mobilt bank id?
Finns det tecken på att folk har fifflat med vanligt id? Om du tappar ditt id kort finns det en risk att någon lyckats använda det. hyffsat lik. De flesta kollar knappt id kort.
Men om du tappar mobilen? Då måste de knäppa koden på 6 siffror Du kan även spärra ditt bank id.
Så tänk till lite.
Jag har aldrig hört talas om någon som lyckas fejka en inloggning via bank id för att sedan kunna logga in på en persons bank.
Jag vet inte hur det skulle vara möjligt Kapa någons bank id?
Tänk till lite finns det några tecken på att man skulle ha hackat mobilt bank id?
Finns det tecken på att folk har fifflat med vanligt id? Om du tappar ditt id kort finns det en risk att någon lyckats använda det. hyffsat lik. De flesta kollar knappt id kort.
Men om du tappar mobilen? Då måste de knäppa koden på 6 siffror Du kan även spärra ditt bank id.
Så tänk till lite.
Jag har aldrig hört talas om någon som lyckas fejka en inloggning via bank id för att sedan kunna logga in på en persons bank.
Jag vet inte hur det skulle vara möjligt Kapa någons bank id?
Fast här finns ju stora "gråzoner". Hur ska man exempelvis se på när man legitimerar sig i samband med att man hämtar ut ett paket och därmed "viljeyttrar" "lämna ut paketet"?C cpalm skrev:
Eller signerar/kvitterar man faktiskt mottagandet? Nu blev jag osäker... 🤔😳
Att du inte vet hur det skulle vara möjligt - betyder det att;Bananskalare skrev:
A) Det är omöjligt?
B) Du saknar kunskapen att avgöra hur det skulle vara möjligt?
Det är en intressant frågeställning. Förr legitimerade man sig och fick kvittera genom sin signatur på avin.Alfredo skrev:
Du tänker med skygglappar på. För att ett system ska vara säkert måste användaren kunna använda systemet på rätt sätt också. Man behöver inte hacka bankID för att lura folk på pengar. Det behövs uppenbarligen fler mekanismer för att hjälpa användaren att inte bli lurad. Det går säkerligen att göra lite mer än vad man gör idag i det avseendet.
Det händer fortfarande. För bara någon vecka sedan fick jag ett litet kuvert från Tjeckien. Det var tydligen sänt som (extrem) värdepost för det var både noggrann granskning av fysiskt ID-kort (körkort) och fysisk signering på en skärm. Värdet av denna signering kan dock ifrågasättas då den alltid blir i princip oläslig men kanske NFC kan dra några slutsatser av "kråkfötterna", vad vet jag...C cpalm skrev:
Intressant i sammanhanget var att kuvertets värde var under 200:-...
Ett stort problem har varit att det är otydligt vad den aktuella legitimeringen med bankid syftar till, vilket gett onödigt spelrum för bedragare.
Det har blivit något bättre på senare tid, men det är en bit kvar.
Det har blivit något bättre på senare tid, men det är en bit kvar.