BankID / Mobilt BankID - uppdateringar och allmänt

Enligt google play är det 4.1 och senare som krävs.

 

Enligt en kommentar där så införs kravet på Android 5 sommaren 2018.

 

Det är minst 4.4 som är kravet vad jag kan minnas i alla fall, antagligen inte uppdaterat på deras hemsida/play butiken.

 

Android 4.1 stöds inte mer.

 

Det är därför jag och frugan ska byta upp oss till var sin Xiaom Mi A1.
Min dotter tycker att det är verkligen på tiden att mamma får en bra lur! :-)

 

Avanza har också slutat supportera sin app för Android < 5.
Så blev man blåst där också. Kör 4.3 på min platta.

 

Bank ID rekommenderar alla att dela platsinformation …

Bank ID rekommenderar alla att dela platsinformation

1. Cachad

15 maj 2018 - 30 inlägg
Bank ID har uppdaterats och använder nu platsinformation i ett försök att motverka bedrägerier. Just nu är det frivilligt men längre fram kan det …
Mobilt BankID

 

Exakt min tanke! Fick begäran om platstillgång för några dagar sen och såg den här infromationen och blev rätt irriterad. Jag är oerhört restriktiv med vilka appar som får tillgång till plats. Ser verkligen inte Bank ID som en av dem som borde behöva det!

 

Jag tycker tvärtom detta var en av de smartare användningarna av positionsdata!

 

Men vad händer första gången jag försöker använda BankID i Lettland?

Blir man utlåst med hänvisning att vända sig till närmaste bankkontor (finns bara ett - i Mönsterås)?

 

Jag är lite kritisk till det här. Det enda jag kommer på att det här kan skydda mot är möjligen om en bedragare befinner sig i stad A och jag i stad B och BankID agerar mellanhand och blockerar inloggningen. Om det är detta scenario som BankID avser skydda mot, hur ska de få bedragarnas position så att de kan avgöra om jag är på samma plats eller inte? Ska då även alla bankappar och myndighetsappar också börja fråga efter position och dela till BankID?

Enligt mig vore det bättre om appen istället visade varifrån inloggningen sker tillsammans med kanske IP-adress och mobilmodell. Då skulle BankID inte behöva min position över huvud taget och jag skulle fortfarande vara skyddad.

 

Säkerhetsmodellen består säkert av många olika parametrar för att upptäcka bedrägerier. Position kan vara en av dem. Initieras sessionen på ett helt annat ställe än där underskift sker så kanske det är något skumt på gång.

Kanske kan de göra som så att man väljer lite själv hur mycket säkerhet man vill ha. Använder man alla deras system och blir blåst så står BankID för förlusten. Vill man inte använda dem så står man själv för förlusten. På det sättet blir ju alla nöjda.

 

Det här har väl kommit upp i och med alla personer som blir uppringda och blir lurade att logga in så att dom blir av med pengar och dylikt.

 

Nja, inte riktigt alla. Det blir i praktiken ett tryck på användarna att tillåta t.ex. position oavsett om det är problematiskt som bernard skrev.

 

Men hur ska de veta varifrån den initieras? Webbläsare delar sällan med sig av geografisk position utan tillåtelse så om jag loggar in via en webbläsare i en dator, hur ska BankID veta varifrån inloggningen sker?

Vi har just nu inte så mycket information att gå på så det blir bara spekulationer, men jag har svårt att se hur det här ger bättre säkerhet överhuvudtaget just nu. Som jag ser det måste alla appar och webbläsare som vill logga in någon med BankID kräva att användarna delar med sig av position för att det ska ge ökad säkerhet. Svagheten ligger i så fall i att ALLA tjänster som använder BankID måste implementera krav på position för att man ska skyddas, dvs det är en opt-in-funktionalitet. Det kan aldrig blir helt säkert så länge det är opt-in.

Det skulle bli ungefär som med kortbetalningar på internet: man måste verifiera ett kortköp med BankID idag, men endast om butiken själv kräver det. Dvs, det är upp till företaget jag handlar från att bestämma det så om mina kortuppgifter någon gång skulle läcka ut går de fortfarande att använda ihos företag som inte kräver att jag legitimerar mig med BankID.

Enligt mig är som sagt ett bättre alternativ att skriva ut med vilken IP, vilket enhetsmodell och vilken webbläsare som används. Det kräver inte opt-in eftersom alla de parametrarna redan är tillgängliga för tjänsten där man loggar in och kräver framför allt inte att användarna delar med sig av sin position.

Som sagt, det är bara spekulationer, men om jag har tänkt fel eller missat någon viktig faktor får man gärna rätta mig