Hva er bank-ID og hvorfor er det viktig?

28/01/2023 Utdanning

BankID er en personlig elektronisk legitimasjon og digital signatur. Den bygger på PKI-teknologi og tofaktorautentisering, utstedes av norske banker og administreres og driftes av BankID BankAxept AS.

Med BankID logger du inn i nettbanken, bruker offentlige tjenester via ID-porten, signerer avtaler og bekrefter nettbetalinger. Løsningen oppfyller eIDAS-nivået «Høyt», og en BankID-signatur er juridisk likeverdig med en håndskrevet signatur i hele EØS.

På et kasino uten konto er det BankID du godkjenner med når du betaler via Trustly eller Zimpler. Du autentiserer deg mot din egen bank, og overføringen og identiteten din bekreftes i samme steg. Kasinoene som tar imot slike innskudd finner du i listen over BankID-kasinoer, og om kasinoer uten konto er trygge har vi en egen guide om. Pengespill er kun for deg over 18 år.

Hva er BankID og hvem står bak løsningen?

BankID er en personlig elektronisk legitimasjon og en digital signatur. Den bekrefter hvem du er når du logger inn, og den lar deg skrive under på avtaler på nett. Banken din utsteder den, men systemet eies og driftes av ett felles selskap.

Hvem står bak

BankID ble lansert i 2004 av banknæringen, gjennom Finansnæringens Hovedorganisasjon (i dag Finans Norge) og Sparebankforeningen. I dag administreres og driftes BankID av BankID BankAxept AS, som i 2024 endret profil og fikk Stø AS som morselskap.

Det praktiske poenget for deg: banken din utsteder BankID. Skal du bestille, sperre eller fornye den, kontakter du banken, ikke Stø AS og ikke kasinoet.

Slik er den sikret

BankID bygger på Public Key Infrastructure (PKI), en form for asymmetrisk kryptering. Du signerer med en privat nøkkel, og mottakeren kontrollerer signaturen med en offentlig nøkkel. Slik kan banken eller tjenesten se at det var du som godkjente, og at innholdet ikke er endret underveis.

Innloggingen krever to faktorer:

1. Noe du har: BankID-appen på mobilen eller en fysisk kodebrikke fra banken.
2. Noe du vet eller noe du er: ditt personlige BankID-passord, eller biometri som fingeravtrykk eller ansiktsgjenkjenning.

Én faktor alene er ikke nok. Får noen tak i telefonen din, mangler de fortsatt passordet eller fingeren din.

App, kodebrikke og den utgåtte SIM-løsningen

Det finnes i dag to operative metoder: appen og kodebrikken. Ifølge Wikipedia har BankID-appen over 3 millioner brukere i Norge. BankID oppgir selv at innlogging med biometri i appen tar under 10 sekunder, og rundt 20 sekunder med passord.

Den gamle BankID på mobil, lansert i 2009, lå som en applet på SIM-kortet og ble levert via teleoperatørene. Den slet ofte med driftsforstyrrelser og støttet ikke biometri. Løsningen ble faset ut per 1. september 2024. Bruker du fortsatt den, fungerer den ikke lenger, og du må over på appen eller kodebrikken.

Appen har to tillitsnivåer, og det er tjenesten du logger inn på som bestemmer hvilket som gjelder. På nivå «betydelig» holder det med biometri eller PIN. På nivå «høy» må du taste det personlige passordet. Passordet kreves fortsatt ved store økonomiske transaksjoner, ved e-signering av juridiske avtaler som lån og boligkjøp, og ved innsyn i sensitive opplysninger som helsejournaler.

Kildene oppgir ikke innloggingstid eller tillitsnivå for kodebrikken, så de feltene er ikke fylt ut med gjetninger.

Hva du bør velge

Forskjellen mellom de to operative metodene ligger i den andre faktoren. Kodebrikken krever ingen smarttelefon, men du må ha den for hånden og taste passordet hver gang. Biometri finnes bare i appen. Ulempen med appen er at alt henger på én enhet: mister du telefonen, står du uten BankID til appen er satt opp igjen.

For deg som spiller på nett er appen det mest praktiske valget. Det er den raske app-godkjenningen i nettbanken som gjør at beste kasinoer uten konto kan bekrefte identiteten din uten et eget registreringsskjema. Husk at en større overføring kan utløse krav om passord, så ha det klart selv om du vanligvis bruker fingeravtrykk.

Bruksområder, sikkerhetsnivåer og beskyttelse mot svindel

BankID brukes til tre ting i hverdagen: innlogging i offentlige tjenester, godkjenning av betalinger og identitetskontroll hos banker og andre selskaper. Gjennom ID-porten gir den tilgang til over 800 offentlige tjenester, blant annet Skatteetaten, NAV, Helsenorge, Lånekassen og Altinn. MinID holder nivå «Betydelig» og bruker koder på SMS eller brev. BankID ligger på nivå «Høyt» og gir derfor tilgang til mer sensitive tjenester. Samme BankID fungerer i alle norske banker der du er kunde.

Under EUs eIDAS-forordning oppfyller BankID kravene til høyeste sikkerhetsnivå, og en BankID-signatur er juridisk likeverdig med en håndskrevet signatur i hele EØS.

Betalinger og KYC

Ved kortbetaling på nett brukes BankID i 3D Secure, Visa Secure og Mastercard Identity Check for å oppfylle kravet om sterk kundeautentisering (SCA) i PSD2. Ved åpne bankoverføringer via Trustly eller Zimpler logger du inn mot din egen bank med BankID. Du bekrefter overføringen og identiteten din i samme steg. Det er dette som gjør at nettcasinoer med Zimpler og Trustly-sider kan hoppe over registreringsskjemaet. Hvordan metodene skiller seg fra hverandre ser du i sammenligningen av betalingsmetoder i kasinoer uten konto.

Kravet om jevnlig ID-sjekk med pass eller nasjonalt ID-kort i appen kommer fra hvitvaskingsloven og bankenes plikt til å kjenne kunden (KYC). Banken har allerede gjort kontrollen, så du slipper å sende inn passkopier manuelt.

Slik får du BankID

Du trenger norsk fødselsnummer eller D-nummer, et kundeforhold i en norsk bank og legitimasjonskontroll med pass eller nasjonalt ID-kort. Appen kan du aktivere selv ved å skanne passet eller ID-kortet (via NFC-brikken) og ansiktet ditt med mobilkameraet, eller med en eksisterende kodebrikke. Har du allerede kodebrikke, er det den raskeste veien inn i appen. Pengespill på nett krever at du er 18 år eller eldre.

Fire regler mot svindel

Phishing er hovedrisikoen, ikke krypteringen. Svindlere prøver å få deg til å oppgi passordet eller godkjenne en innlogging du ikke har startet selv.

1. Del aldri BankID. Det er brudd på brukeravtalen å overlate passord, kodebrikke eller godkjenninger til andre, også ektefelle og barn.
2. Godkjenn aldri en uventet push-forespørsel. Har du ikke selv startet innloggingen eller betalingen, avvis den.
3. Gi aldri passordet ditt til noen som ringer, sender SMS eller e-post. Ingen bank eller tjeneste har grunn til å be om det.
4. Sperr med en gang. Mistenker du svindel eller mister du telefonen, kontakt banken umiddelbart for å sperre BankID og tilhørende biometri.

Ofte stilte spørsmål om BankID

Hva er forskjellen på BankID og MinID?

MinID er på sikkerhetsnivå «Betydelig» (nivå 3) og bruker koder du får på SMS eller i brev. BankID ligger på nivå «Høyt» (nivå 4), utstedes av norske banker og gir tilgang til mer sensitive offentlige tjenester. Den driftes av BankID BankAxept AS, som i 2024 fikk Stø AS som morselskap.

Hvorfor virker ikke BankID på mobil lenger?

BankID på mobil ble faset ut 1. september 2024. Løsningen fra 2009 var en applet lagret på SIM-kortet og levert via teleoperatørene. Den hadde ofte driftsforstyrrelser og støttet ikke biometri. Bankene erstattet den med BankID-appen, som du nå må bruke i stedet.

Hvor gammel må man være for å få BankID?

Du kan få BankID for ungdom fra du er 12 eller 13 år, frem til du fyller 18. Den gir tilgang til nettbank og enkelte offentlige tjenester. Du kan ikke ta opp lån eller inngå bindende kredittavtaler med den før du har fått vanlig BankID som voksen.

Hva gjør jeg hvis BankID er sperret eller mistenkes misbrukt?

Kontakt banken din med en gang, enten du mistenker svindel eller har mistet telefonen med BankID-appen. Banken sperrer da BankID og biometrien som er knyttet til den. Ikke vent med å ringe, og ikke godkjenn flere forespørsler i appen mens du venter på svar.