Hva skjer med BankID på mobil ved bankbytte?

[Gjest 74d58...e27]

Hei,

jeg skal snart avslutte kundeforholdet i banken som har utstedt BankID-kodebrikken min, og så vidt jeg har skjønt kommer denne da til å måtte re-bestilles fra ny bank.

Det jeg lurer på er hva som skjer med BankID på mobil? Må dette også re-registreres etter å ha fått kodebrikken fra ny bank, eller er det kun knyttet opp mot SIM-kortet slik at det blir med over?

Anonymous poster hash: 74d58...e27

[nirolo]

BankID mobil er ikke knyttet til banken, så vidt jeg kan skjønne. Der er det Nets sentralt som står for alle bitene.

[Gjest 74d58...e27]

Takk 🙂

Antok også at det var sånn, men BankID.no hadde ikke helt noe klart svar på akkurat dette.

Anonymous poster hash: 74d58...e27

[nirolo]

Hvis jeg husker riktig så ligger årsaken til forskjellen i at otp-brikken (den som lager engangspassord) er utgitt av banken, mens det er bankid-avdelingen hos nets som er ansvarlig for de to ordene du får opp på pc og mobil ved bruk av bankid mobil.

[xaco]

Ligger ikke hos Nets lenger. Er en del av Vipps AS. Sammen med BankAxcept og Vipps.

[Herr Brun]

Jeg tror ikke det stemmer at bankID på mobil er utstedt direkte av telefonoperatør eller Vipps. Ifølge sertifikatpolicy for bankID på mobil er det banker eller "fellesutsteder" (som så vidt jeg forstår er noen som opptrer på vegne av en gruppe banker) som utsteder sertifiktatet. https://www.bankid.no/globalassets/dokumenter/apne-sider/cp/cp-v1.5-for-kvalifisert-sert-personbankid-pa-mobil.pdf 

Det ser sånn ut på Vipps' nettsider også: https://www.vipps.no/hjelp/bankid/kom-i-gang/hvordan-skaffer-jeg-bankid-og-bankid-på-mobil/ 

"BankID på mobil aktiverer du fra nettbanken din etter at du har skaffet deg vanlig BankID med kodebrikke eller app."

[nirolo]

xaco skrev (51 minutter siden):

Ligger ikke hos Nets lenger. Er en del av Vipps AS. Sammen med BankAxcept og Vipps.

Ja, stemmer. Det har vært noen omorgansieringer.

[nirolo]

Herr Brun skrev (29 minutter siden):

Jeg tror ikke det stemmer at bankID på mobil er utstedt direkte av telefonoperatør eller Vipps. Ifølge sertifikatpolicy for bankID på mobil er det banker eller "fellesutsteder" (som så vidt jeg forstår er noen som opptrer på vegne av en gruppe banker) som utsteder sertifiktatet. https://www.bankid.no/globalassets/dokumenter/apne-sider/cp/cp-v1.5-for-kvalifisert-sert-personbankid-pa-mobil.pdf 

Det ser sånn ut på Vipps' nettsider også: https://www.vipps.no/hjelp/bankid/kom-i-gang/hvordan-skaffer-jeg-bankid-og-bankid-på-mobil/ 

"BankID på mobil aktiverer du fra nettbanken din etter at du har skaffet deg vanlig BankID med kodebrikke eller app."

Jeg mener det er bankid som håndterer stertifikatutstedelsen der og det er da i praksis en avdeling hos vipps og de har også de fysiske serverene og nøkkelgeneratorene hos seg. Dvs det er ikke avhengig av den enkelte bank, i hvert fall ikke teknisk.

At du må ha vanlig bankid først er bare for at bankid mobil ikke har noen annen måte å verifisere at du er deg på - ikke at det er en knyttning til vanlig bankid som sådan.

Telefonoperatør må bare støtte bankid på mobil, både i nettverk og på simkort, de har ellers ingen rolle i denne saken.

[Herr Brun]

nirolo skrev (4 minutter siden):

Jeg mener det er bankid som håndterer stertifikatutstedelsen der og det er da i praksis en avdeling hos vipps og de har også de fysiske serverene og nøkkelgeneratorene hos seg. Dvs det er ikke avhengig av den enkelte bank, i hvert fall ikke teknisk.

At du må ha vanlig bankid først er bare for at bankid mobil ikke har noen annen måte å verifisere at du er deg på - ikke at det er en knyttning til vanlig bankid som sådan.

Telefonoperatør må bare støtte bankid på mobil, både i nettverk og på simkort, de har ellers ingen rolle i denne saken.

Ifølge sertifikatpolicyen er det alltid en bank som skal ha avtale med kunden. Se pkt. 1.3.1. (Her i nyere versjon på engelsk, men dette er ikke endret fra dokumentet jeg linket til over): https://www.bankid.no/globalassets/dokumenter/apne-sider/bankid/bankid-tsps-mobile-personal-v1.4.pdf

 

[nirolo]

Herr Brun skrev (3 minutter siden):

Ifølge sertifikatpolicyen er det alltid en bank som skal ha avtale med kunden. Se pkt. 1.3.1. (Her i nyere versjon på engelsk, men dette er ikke endret fra dokumentet jeg linket til over): https://www.bankid.no/globalassets/dokumenter/apne-sider/bankid/bankid-tsps-mobile-personal-v1.4.pdf

 

Hmm, ja det er sant. Men har ikke banken utført sin rolle som RA når sertifikatet er utstedt? Og at det da er nok at bankid/vipps er TSP?

[zanta]

Da jeg byttet bruksbank sist, tegnet jeg ny avtale om BankID med min nye bank, og avsluttet den jeg hadde med den banken jeg skulle forlate. Jeg deaktiverte BankID på mobil før dette, og aktiverte BankID på mobil på nytt via min nye bank. Sikkert ikke nødvendig, men jeg fant det praktisk å ha alle tjenester i min bruksbank.

[nirolo]

zanta skrev (17 minutter siden):

Da jeg byttet bruksbank sist, tegnet jeg ny avtale om BankID med min nye bank, og avsluttet den jeg hadde med den banken jeg skulle forlate. Jeg deaktiverte BankID på mobil før dette, og aktiverte BankID på mobil på nytt via min nye bank. Sikkert ikke nødvendig, men jeg fant det praktisk å ha alle tjenester i min bruksbank.

Jeg avslutter aldri mine gamle bankforbindelser - hvorfor gjorde du det? Det koster ikke noe å forbli kunde?

[zanta]

47 minutes ago, nirolo said:

Jeg avslutter aldri mine gamle bankforbindelser - hvorfor gjorde du det? Det koster ikke noe å forbli kunde?

Det var mest for å "make a statement". Jeg hadde gjentatte ganger gjort dem oppmerksom på at jeg ikke var fornøyd med lånerenten, og flyttet derfor alt til andre banker. Klar over at det (vanligvis) ikke koster noe å forbli kunde, men dette er en bank jeg ikke kommer til å bruke igjen.

[Gjest 74d58...e27]

Takk for svar dere 🙂 Det ble en litt mer teknisk diskusjon enn jeg hadde sett for meg dette.

Siden målet bare er å samle BankID-utsteder og bruksbank for ryddighetens skyld, så følger jeg nok samme fremgangsmåte som zanta for minst mulig potensielt "fuss".

Stusser ellers litt på at det skulle være så vrient å finne et konkret svar på dette online. Det kan jo ikke være en helt uvanlig problemstilling vil jeg tro.

Anonymous poster hash: 74d58...e27

[Gjest 74d58...e27]

En siste oppdatering for de som evt. måtte finne fram til tråden i ettertid, med samme problemstilling:

Det var så enkelt og obskurt som å logge inn på https://www.bankid.no. Der finnes en oversikt over alle ens utstedte BankID-er, spesifisert med en bank som utsteder. Dette gjaldt også for BankID på mobil, så da antar jeg at zantas fremgangsmåte ved å deaktivere/reaktivere ordningen er helt nødvendig for at denne skal skiftes over til ny bank.

Anonymous poster hash: 74d58...e27

[Mortyyy]

Ja, det var også den beskjeden jeg fikk av banken sist jeg var gjennom dette. Det er en bank som utsteder BankID-en, men banken styrer den ikke selv. Ikke rart at folk blir forvirret...