Vad är bank-ID och varför är det viktigt?

28/01/2023 Utbildning

BankID är en svensk e-legitimation som du använder för att identifiera dig och skriva juridiskt bindande underskrifter på internet. Den utfärdas av din bank och förvaltas av Finansiell ID-Teknik BID AB, som ägs gemensamt av flera svenska banker, bland dem Swedbank, Handelsbanken och SEB.

För att få BankID behöver du ett svenskt personnummer och vara kund i en ansluten bank. Har du bara samordningsnummer kan du inte få det.

Med BankID loggar du in hos Skatteverket och 1177, godkänner Swish-betalningar och bekräftar överföringar via Trustly. Vid Pay N Play-casinon bekräftar samma signering din identitet, din ålder och insättningen. Vilka sajter som tar emot det ser du i vår lista över casinon med BankID, och de bästa kasinon utan konto finns samlade på startsidan. Spel är bara för dig som är 18 år eller äldre.

Vad är BankID och vem står bakom tjänsten?

BankID är en elektronisk identitetshandling. Du använder den för två saker: att visa vem du är på nätet och att skriva under digitalt med juridisk verkan.

Underskriften är det som skiljer BankID från en vanlig inloggning. En signering med BankID är juridiskt likställd med en namnteckning på papper. Enligt EU:s eIDAS-förordning klassas den som en avancerad elektronisk underskrift (AES), vilket framgår av BankID:s egen utfärdardeklaration.

Statlig granskning finns också. DIGG (Myndigheten för digital förvaltning) granskar BankID inom det svenska tillitsramverket för e-legitimationer, och tjänsten uppfyller kraven för Tillitsnivå 3 (Väsentlig).

För dig som spelar betyder det en sak: när ett casino eller en betaltjänst ber dig signera med BankID gör du en bindande underskrift, inte bara en inloggning. Läs därför vad du godkänner i appen innan du bekräftar, särskilt beloppet.

De tre formerna av e-legitimationen: Jämförelse och tekniska skillnader

BankID finns i tre format: Mobilt BankID i en app på mobil eller surfplatta, BankID på fil i ett säkerhetsprogram på datorn och BankID på kort med kortläsare eller dosa. I praktiken är det Mobilt BankID som gäller i dag. Filvarianten begränsas av bankerna och kortvarianten nyutfärdas inte längre av flera av dem.

Varför filen och kortet tappar mark

BankID på fil är fortfarande möjlig att beställa, men Swedbank beskriver den som både mindre användbar och mindre säker än Mobilt BankID. Den tydligaste begränsningen är att du på flera banker inte kan logga in i internetbanken med den. Har du bara en fil-legitimation kan du alltså stå utan inloggning just där du behöver den mest.

BankID på kort försvinner av ett annat skäl. Leverantören har fasat ut delar av infrastrukturen för chipkorten, och därför har flera svenska banker slutat ge ut nya kort. Har du ett kort i dag lönar det sig att kontrollera med din bank vad som gäller när det går ut.

En fjärde variant, BankID i mobil, byggde på SIM-kortet. Den är avvecklad på den svenska marknaden och ska inte förväxlas med dagens Mobilt BankID.

Var den privata nyckeln finns

Gemensamt för formaten är var hemligheten förvaras. Enligt BankID:s utfärdardeklaration lagras certifikatet och den privata kryptografiska nyckeln lokalt på din enhet. För Mobilt BankID ligger den i mobilens säkra element eller som krypterad app-data. Nyckeln lämnar aldrig enheten, vilket betyder att den inte skickas till banken eller till tjänsten du loggar in på. Den som vill använda din legitimation behöver därför komma åt själva enheten.

Krav för att skaffa och aktivera certifikatet

Du behöver ett svenskt personnummer och vara kund i en bank som utfärdar BankID. Har du bara samordningsnummer kan du inte få BankID. Det finns heller ingen lagstadgad rätt till certifikatet, eftersom varje bank själv bedömer vilka kunder som beviljas.

Åldersgränsen för att beställa själv är 18 år. Flera banker ger ändå Mobilt BankID till unga från 12 eller 13 år, om båda vårdnadshavarna godkänner. Tjänsten kostar ingenting för dig som privatperson. Det är företagen och myndigheterna som betalar per inloggning eller signering.

Observera: Handelsbanken kräver att du loggar in med kortläsare eller ett befintligt Mobilt BankID innan du kan beställa eller förnya. Saknar du båda behöver du kontakta banken först.

Så går en aktivering på distans till hos de flesta banker:

1. Logga in i bankens app eller internetbank.
2. Ta fram ditt svenska pass eller nationella ID-kort. Handelsbanken godtar även ID-kort utfärdade inom EU/EES.
3. Skanna ID-handlingens chip med telefonens NFC-läsare.
4. Installera BankID-appen och slutför beställningen. Samma process gäller när du förnyar.

Identifiering och digitala betalningar i praktiken

BankID används både för att logga in och för att godkänna betalningar. Hos myndigheter gäller det e-tjänster på Skatteverket, Försäkringskassan och 1177 Vårdguiden. Bland privata tjänster används det för internetbanker och Swish-betalningar.

När du signerar med BankID hos en Trustly-baserad betaltjänst bekräftas din identitet, din ålder och banköverföringen i samma steg. Därför behöver Pay N Play-casinon inget traditionellt registreringsformulär. Vår jämförelse av betalningsmetoder på casinon utan konto går igenom flödet steg för steg. Använder casinot en annan betaltjänst, som i vår guide om Zimpler online kasinon, kan stegen se annorlunda ut.

Innan du anger PIN-kod eller använder biometri visar BankID-appen alltid namnet på mottagaren och vad du godkänner. Stämmer namnet inte med sidan du är på, avbryt.

Mottagaren bestämmer själv vilka e-legitimationer som godtas. Har ett företag eller en myndighet valt en annan lösning kan du inte kräva att få använda BankID där.

Säkerhetsfunktioner och skydd mot bedrägerier

Den viktigaste regeln står först, eftersom ingen teknisk spärr skyddar dig om du själv godkänner det en bedragare ber om. Därefter följer de två spärrar som finns inbyggda i BankID och vad du gör om något går fel.

• Legitimera dig aldrig på någon annans uppmaning. Om någon ringer och ber dig öppna BankID, lägg på. Det gäller oavsett om personen säger sig ringa från banken, polisen eller ett casino.
• QR-kod vid inloggning från annan skärm. Sedan september 2018 måste du fotografera en QR-kod med BankID-appen när du loggar in på en dator eller surfplatta. Det gör det svårare för en bedragare att få dig att godkänna en inloggning som sker på hans skärm.
• Animerade QR-koder. Sedan juni 2020 uppdateras koden en gång per sekund. En skärmdump som skickas till dig slutar därför fungera nästan direkt.
• Spärra direkt vid förlust eller misstanke. Har du tappat mobilen eller tror att ditt BankID missbrukas, spärra certifikatet via internetbanken, bankens telefonservice eller ett bankkontor.

Vanliga frågor om BankID

Vad kostar det att använda BankID?

Ingenting. Det är kostnadsfritt för privatpersoner att både skaffa och använda BankID. Kostnaden bärs i stället av de anslutna bankerna, företagen och myndigheterna, som betalar per genomförd identifiering eller signering. Du betalar alltså inte när du loggar in hos en tjänst, även om tjänsten själv betalar för din inloggning.

Kan man få BankID med samordningsnummer?

Nej. För att få BankID krävs ett svenskt personnummer och att du är kund i en av de anslutna bankerna som utfärdar tjänsten. Har du enbart samordningsnummer nekas du, eftersom bankernas system och utfärdardeklaration kräver ett registrerat personnummer. Bankerna har dessutom alltid rätt att neka utfärdande.

Hur gör man om man tappar bort telefonen med Mobilt BankID?

Spärra certifikatet omedelbart via internetbanken, bankens telefonservice eller ett bankkontor. Den privata nyckeln lagras lokalt på telefonen och lämnar aldrig enheten, och den skyddas av din säkerhetskod. Det skyddet ersätter inte spärren. Spärra direkt, även om du tror att telefonen bara är borttappad.