BankID på mobil er på vei ut

[bzzlink]

Det jeg synes er klønete med bankid er inntasting av telefonnummer og fødselsdato. Dersom disse feltene kan fylles ut av biometri lokalt på mobilen min skal jeg klare å leve med resten av opplegget. 

Var ikke klar over at bankid fungerte med e-sim, dette var gode nyheter, var redd for at vi skulle på samme opplegget som sist hvor vi måtte lete etter mobiler som støttet fysisk sim for å kunne bruke bankid på mobil. 

Var jo en stund ved forrige teknologiskifte at man måtte ha internet explorer for å kunne kjøre den håpløst usikre java appen

[eldaron]

46 minutes ago, Nimrad said:

Appene som eksisterer i dag er ikke "BankID på Mobil", men egentlig "kodebrikke på mobil" og derfor kreves det passord akkurat som kodebrikken gjør. Når de nå endrer "BankID på Mobil" til å bruke en app vil det fungere likt som i dag, men i stedet for SMS og PIN så blir det app og biometri.

Da forstår jeg ikke at de går så «hardt» ut i mediene i dag. Det ble snakket om på NRK også idag og i hvert fall denne artikkelen på Digi. For den appen som ligger der nå har jo ikke blitt oppdatert siden de laserte den og nyhetssakene/pressemeldingene rundt det.

Når de kommer med funksjonalitet som å logge inn med kun biometri, da kan de komme med mer info.

[ali q]

BankID appen på Android har allerede biometri. Det er denne appen man f.eks. som DNB kunde må benytte for å både 3D scanne eget ansikt (skjermen blinker mange enkeltfarger imens den tar bilder av ansiktet i forskjellige vinkler) og pass (både med bilde og med RFID/NFC) så man kan bevise hvem man er i henhold til hvitvaskingsforskriften etc. Det virker som at det er denne appen som skal ta over for den toolkil mini-appen som brukes til "BankID på mobil" (som ikke må forveksles med BankID appen som har utvidede rettigheter, f.eks. til å signere boliglån etc).

[eldaron]

7 minutes ago, ali q said:

BankID appen på Android har allerede biometri. Det er denne appen man f.eks. som DNB kunde må benytte for å både 3D scanne eget ansikt (skjermen blinker mange enkeltfarger imens den tar bilder av ansiktet i forskjellige vinkler) og pass (både med bilde og med RFID/NFC) så man kan bevise hvem man er i henhold til hvitvaskingsforskriften etc. Det virker som at det er denne appen som skal ta over for den toolkil mini-appen som brukes til "BankID på mobil" (som ikke må forveksles med BankID appen som har utvidede rettigheter, f.eks. til å signere boliglån etc).

Dette er ikke det samme. Det handler om å bevise hvem man er overfor banken. Det har ikke med innlogging i nettbaken eller godkjenne betaling. Bruker man BanID appen for å logge inn i nettbanken eller godkjenne betaling. Må man skrive inn passordet. Det jeg mener med biometri. Er at man får varsel når man har tastet inn fødselsnummer og så åpner BankID appen på mobilen og deretter bruker fingeravtrykk, ansikt eller evt. pin og så ok. Deretter komme rett inni nettbank/godkjenne betaling. Da ersatter man BankID på mobil. Det er det det er snakk om. For man forventer å legge ned BankID på mobil i løpet av 2023. Da bør det finnes et passordfri løsning slik BankID på mobil er.

[The Avatar]

bzzlink skrev (1 time siden):

Det jeg synes er klønete med bankid er inntasting av telefonnummer og fødselsdato. Dersom disse feltene kan fylles ut av biometri lokalt på mobilen min skal jeg klare å leve med resten av opplegget. 

Enig. Vil også legge til at det sikkerheitsmessig oppleves som litt klønete at ein kan bekrefte bank-ID innlogginga på telefonen utan å låse opp telefonen. Pop-up meldinga med dei to orda og feltet for å skrive PIN kode kjem opp sjølv om telefonen er låst.
Dette gjer bank-ID sårbart for misbruk blant folk i omgangskretsen din som kan både din fødselsdato og telefonnummer. Sjølv om ein skal ha unike og hemmelege PIN koder så er det ikkje uvanleg at blant anna eigne familiemedlemmar klarer å plukke opp PIN koden du bruker kvar gong du handler.
Hadde det vært krav om å låse opp mobiltelefonen før du kan skrive inn PIN kode for å bekrefte så hadde dette vært eit ekstra sikkerheitsmoment. Særleg om ein har telefonen låst med biometrisk lås.

[eldaron]

15 minutes ago, The Avatar said:

Enig. Vil også legge til at det sikkerheitsmessig oppleves som litt klønete at ein kan bekrefte bank-ID innlogginga på telefonen utan å låse opp telefonen. Pop-up meldinga med dei to orda og feltet for å skrive PIN kode kjem opp sjølv om telefonen er låst.
Dette gjer bank-ID sårbart for misbruk blant folk i omgangskretsen din som kan både din fødselsdato og telefonnummer. Sjølv om ein skal ha unike og hemmelege PIN koder så er det ikkje uvanleg at blant anna eigne familiemedlemmar klarer å plukke opp PIN koden du bruker kvar gong du handler.
Hadde det vært krav om å låse opp mobiltelefonen før du kan skrive inn PIN kode for å bekrefte så hadde dette vært eit ekstra sikkerheitsmoment. Særleg om ein har telefonen låst med biometrisk lås.

Dette må være en svakhet på din mobil. For av de smartmobilene jeg har hatt (HTC, Huawei, OnePlus), så har jeg måtte låse opp telefonen for at jeg skal få opp meldingen med  to ordene og taste pin. 

[The Avatar]

eldaron skrev (4 minutter siden):

Dette må være en svakhet på din mobil. For av de smartmobilene jeg har hatt (HTC, Huawei, OnePlus), så har jeg måtte låse opp telefonen for at jeg skal få opp meldingen med  to ordene og taste pin. 

Det kan være, men det er i alle fall slik på min Samsung og på Sonyen som eg hadde sist.
Om telefonen er låst når eg loggar inn med mobil bank-ID så slår skjermen seg på og eg kan trykke OK på meldinga som kjem opp med dei to orda. Deretter er det berre å trykke i tekstfeltet og skrive inn PIN kode. Rart om det skulle være så stor forskjell frå mobil til mobil.

[DrAlban3000]

The Avatar skrev (18 minutter siden):

Det kan være, men det er i alle fall slik på min Samsung og på Sonyen som eg hadde sist.
Om telefonen er låst når eg loggar inn med mobil bank-ID så slår skjermen seg på og eg kan trykke OK på meldinga som kjem opp med dei to orda. Deretter er det berre å trykke i tekstfeltet og skrive inn PIN kode. Rart om det skulle være så stor forskjell frå mobil til mobil.

Du kan velge hva som er mulig fra låst skjerm selv.

[The Avatar]

DrAlban3000 skrev (1 time siden):

Du kan velge hva som er mulig fra låst skjerm selv.

Takk for tipset.
Du skulle vel ikkje tilfeldigvis vite kva Android-innstilling som eg må detaktivere?

[DrAlban3000]

The Avatar skrev (18 minutter siden):

Takk for tipset.
Du skulle vel ikkje tilfeldigvis vite kva Android-innstilling som eg må detaktivere?

Innstillinger- søk "låseskjerm"

Bakgrunnstjenester - ingen

Varsler - skjul innhold 

 

[Gjest Slettet-aEAbw77a]

Nimrad skrev (6 timer siden):

Appene som eksisterer i dag er ikke "BankID på Mobil", men egentlig "kodebrikke på mobil" og derfor kreves det passord akkurat som kodebrikken gjør. Når de nå endrer "BankID på Mobil" til å bruke en app vil det fungere likt som i dag, men i stedet for SMS og PIN så blir det app og biometri.

Tanken rundt "nye BankID på Mobil", er å fungere likt som Buypass ID på Mobil. Du velger Buypass ID på mobil, fyller ut personummer, og får ett varsel på mobilen, verifiserer med FaceID på iOS.

https://www.buypass.no/produkter/buypass-id-mobil

Endret 29. april 2022 av Slettet-aEAbw77a

[mandela]

Skulle gjerne ha sett mer konkurranse på dette området, helst også med løsninger som ikke er avhengig av en mobiltelefon, men heller en nettleser eller noe annet. BankID er vel monopolist hvis vi ser på gratisløsninger for brukere.

[Muad]

Wuuhu 😆😆 endelig slipper jeg å betale ekstra til Telenor for BankID 😁

 

[zanta]

46 minutes ago, Muad said:

Wuuhu 😆😆 endelig slipper jeg å betale ekstra til Telenor for BankID 😁

Det har du gjort lenge, dersom du har en bank som bruker BankID-appen.

[The Avatar]

DrAlban3000 skrev (5 timer siden):

Innstillinger- søk "låseskjerm"

Bakgrunnstjenester - ingen

Varsler - skjul innhold 

 

Takk, men dette er innstillingane som ef alt har. Prøvde å slå på og deretter av igjen men fortsatt krever ikkje telefonen å bli låst opp for å bekrefte bank-ID med PIN-kode. 🤔

[Muad]

Min bank har nettopp gjort det mulig å bruke appen, kanskje de var noe sent ute...

[digimator]

3 hours ago, mandela said:

Skulle gjerne ha sett mer konkurranse på dette området, helst også med løsninger som ikke er avhengig av en mobiltelefon, men heller en nettleser eller noe annet. BankID er vel monopolist hvis vi ser på gratisløsninger for brukere.

Det er det du har kodebrikka til.

[mandela]

digimator skrev (9 timer siden):

Det er det du har kodebrikka til.

Jeg mente digital innovasjon, ikke gamle løsninger (ikke noe galt med kodebrikke eller skrapekort, men veldig greit å ha løsninger som ikke krever at du drasser disse fysiske gjenstandene med deg ut av huset).

Endret 30. april 2022 av mandela

[AI80]

30 sekunder idag at logge inn? Nei det tar ikke så lang tid. Er nok allerede på 10 sekunder.

[AI80]

Den vanlige innloggingen med brikke blir vel der alltid?