BankID / Mobilt BankID - uppdateringar och allmänt

Japp, det blir bara spekulationer. Man vill ju tro att utvecklarna på BankID har någon plan men det är förstås inte självklart.

 

Man får viss information genom att läsa deras privacy policy också: Integritetspolicy BankID. Exempelvis framgår att de samlar in position när man använder BankID (punkt 3.1.f). På andra ställen i policyn (punkt 5c) står också att de delar personlig information med den tjänst man loggar in hos. Huruvida ens position ingår i just den informationen vet jag inte, men om den är med skulle alltså min bank se var jag har varit vid olika tillfällen under en dag om jag tex swishar olika personer, flyttar pengar till kontokortet eller betalar en räkning. Jag är inte säker på att jag tycker att det är information som en bank behöver ha, speciellt inte om det kan diskuteras om det här ens höjer säkerheten alls

 

Det är väl rätt uppenbart att hela positionsdatagrejen kommer av alla idioter som blivit lurade att signera saker med sitt BankID närt random personer ringt upp dem och sagt att de ringer från banken. Rent tekniskt sett så är det ju faktiskt en ganska bra lösning. Ni får tacka alla otekniska lättlurade typer för införandet.

 

Fast inte ens i det scenariot kommer det här att hjälpa. BankID hämtar ju informationen från den som blir lurad, inte från den som är bedragaren. Så den info som BankID och banken får är i så fall var den som blev lurad befann sig. Och det efter att brottet har begåtts.

 

Bedragaren använder förmodligen en dator, som har ett IP-nummer som i många fall går att spåra hyggligt bra. Om den datorn då är långt från telefonen, geografiskt, så kanske det är något märkligt på gång. Framöver kan de mycket väl kräva positionsdata även via webbläsare/bankapp, för att matcha positionen.

 

Sker det via IP skulle många företag få väldigt stora problem om de finns på flera olika platser i landet. Säg att jag jobbar på ett kontor i Göteborg men har ett gemensamt nät med företagets andra kontor i Stockholm och all trafik går via Stockholm. Då kommer jag som jobbar i Göteborg inte kunna använda BankID för mitt företags räkning eftersom IP-adressen säger att jag är i Stockholm.

 

Det är mycket möjligt att det blir ett problem, ja.
Kanske görs det undantag för företag, där man kanske kan förväntas ha lite bättre koll på verkligheten.

 

Man behöver ju inte göra det omöjligt att logga in, man skulle tex kunna visa en varning eller kräva något extra steg för verifikation i de situationerna.

 

Jepp, kanske ett andra steg i BankID-appen.
Typ: "Är du säker på att du vill logga in från [plats], som avviker från din nuvarande plats"

 

Nån mer än jag som inte kan använda BankID? Får meddelande om att appen måste uppdateras men i gen uppdatering finns. LF som vanligt, frun har samma problem

 

Har samma problem

 

Samma problem, har skandiabanken, Pixel 2 XL.

Tror att finansiell id teknik slagit på positionskravet i backend men att nya klienten inte rullat ut i google play. Sjukt oproffsigt av dem!

 

Samma problem med Nordea. Funkar konstigt nog med det mobila bank-id jag har på jobbtelefonen kopplat till Swedbank.

 

Fungerar utmärkt här, testat Swedbank(app), Klarna, Kivra.

 

BankID hade problem som nu är lösta. Döda appen och starta igen ifall det fortfarande krånglar.

 

Har samma problem med BankID idag.

"Please update your BankID app and try again"

 

Mer info?

 

Posten närmast före din

 

Hade hoppats att någon satt på mer insiderinfo. Nyfiken på hur finansiell id teknik sköter sina deployer.