Mobilt BankID och säkerhet

Jag har hittills inte använt mig av mobilt BankID, dels för att jag inte tycker att jag har haft någon nytta av det och dels för att jag inte riktigt gillar tanken på att ha en ID-handling på en enhet som kan bli stulen och är uppkopplad mot internet. Dock finns ju en del fördelar med att alltid ha BankID med sig så jag funderar på att skaffa det, men funderar lite över säkerheten.

Borde man oroa sig om man använder t.ex. Xposed, root och rom? Skulle t.ex. en rootapp kunna komma över känslig information?

 

En "rootapp" har väl tillgång till hela telefonen vad jag förstår. Så ja, den har tillgång till den hemligheten (certifikat) som BankID lägger på telefonen. Men sedan behövs också den koden du matar in för att bekräfta. En rootapp skulle kunna ligga och vänta på att du skriver in den och sedan skicka ivägen koden plus certifikatet till någon bov.

Men om du bara installerar appar du litar på från pålitliga källor så borde det inte vara något problem. Om det nu inte är så att BankID-appen kollar efter root eller utbytt "rom" för då kanske den vägrar starta.

 

Det är ju precis därför man ALLTID har en roothaneringsapp, SuperSU ex. Den styr, via dig, vilka appar som får Rootåtkomst och vilka som ej få det. Typ som en intern brandvägg kan man säga. Så det är inga risker utöver vanliga risker med eller utan Root.

 

En "finess" med BankID är ju att om du blir av med telefonen (eller tror att nån annan har kommit över din BankID) så kan du spärra det BankID:t. Varje ID är unikt, har du flera ID så är vart och ett av dem unikt och du kan från din internetbank spärra nån av dem när som helst (och då blir den spärrad direkt).

Sen använder BankID-appen såvitt jag förstått ett eget tangentbord, om en app ska "lyssna av" koden så måste den alltså försöka detektera var på skärmen man trycker och sen mappa det till siffror.

 

Funkar BankID även om telefonen är rootad? eller måste man dölja root för den via Xposed eller liknande? Kan ju samtidigt passa på och fråga om det funkar med Swish också med rootad lur??

 

Ja på båda

SM-N9005 via Tapatalk

 

Jag tycker bara att det är fjöntigt att man inte kan identfiera sig med sitt fingeravtryck

 

Är nog på gång framöver, är nyligen släppt till iPhone.

Skickat från min Nexus 6P via Tapatalk

 

Tyvärr inte, mailade dem igår och frågade. Dem har inga planer att lansera det för Android blev svaret.

 

Oj så tråkigt :-(

Skickat från min Nexus 6P via Tapatalk

 

Nordeas senaste uppdatering av deras app står det att man kan logga in med fingeravtryck, men gissar att den inloggningen då loggar in på annat sätt än med BankID. (Kan inte prova eftersom min mobil inte har fingeravtrycksläsare.)

 

Funkar inte på min S7 Edge nu hur som helst. Får error både igår och idag.

Sent from my S7 Edge

 

Provade med min 6p och det gick fin fint.

Sent from my Nexus 6P

 

Får error när jag ska signa upp för funktionen, efter man knappat in bankid.

Sent from my S7 Edge

 

Hm vad konstigt. Har S7e och imprint eller kör Samsung med något eget ihopkok?

Sent from my Nexus 6P

 

Åtminstone tidigare har Samsung kört på en egen lösning. Jag tror dock att Google har satt upp krav på säkerheten för fingeravtryck sedan Marshmallow, men jag vet inte om det fortfarande kör något eget.

Sent from my Nexus 5X using Tapatalk

 

Det är ju Samsung som vi pratar om så dom kör säkert med sitt egna[emoji14]

Sent from my Nexus 6P

 

Länge leve Samsung! D:

On topic: Lite märkligt att BankID väljer att inte stödja Android, nu när det faktiskt finns inbyggt och färdigt i systemet. Men samtidigt är ju Marshmallow fortfarande hyggligt ovanligt där ute i det vilda.

 

funkar bra med min Z5 också