Appar med Bank ID hotas av Apples regler

Låter som att det som behövs är att Bank ID måste öppna ett webb-API? Nog borde det väl gå att säkra en anslutning med vanlig https? Internetbanker jobbar ju redan så. Jag ser inte direkt behovet att en separat Bank ID-app *måste* finnas och användas. Men visst kan jag tänka mig att det blir lite säkrare av att jobba så lokalt på enheten som möjligt. Däremot måste ju Bank ID-appen i något skede lika fullt ansluta sig över Internet för att validera koden gentemot din bank.

Känner väl till detaljerna bakom upplägget idag för lite för att få en bra uppfattning om det finns något särskilt skäl till hur det ser ut just nu. Men om det gör det, känns det som att ett gott specialskäl att bero på andra appar är av säkerhetsskäl. Det är ju inte direkt på samma nivå som att vara ett mobilspel som beror på att man köpt virtuella diamanter i ett annat av samma företags spel...

Oh god, det där är verkligen ett snedsteg... De har ju ändå börjat öppna upp sitt ekosystem nu .... så det känn som ett stort steg i fel riktning? no?

Webbapi tror jag inte kommer hända.

Suger verkligen om detta skulle hända, får väl låta bli att uppgradera appar/köpa ny iPhone och inte låta Apple komma åt och radera dom appar man redan har och som funkar.

Notera att internetbanker har en dosa, och det är den dosan som utgör det viktigaste ledet i säkerheten, https är bara ytterligare en nivå. Samma funktion fyller den signerade appen. Detroit inte för att bankerna är tröga (vilket de iofs ibland är) som de envisas med dosor, och heller inte därför de envisas med en app.

Vad som händer är att berörda appar inte kan uppdateras. Jag tror inte Apple är så dumma att de slänger ut befintliga appar ur app store, det skulle ju få förödande konsekvenser i Sverige och säkert andra länder också. Jag är övertygad om att Finansiell id-teknik och Apple kommer hitta en lösning som blir bättre än nuvarande. (Det är ju inte jättesnyggt att hoppa mellan apparna idag, även om det går riktigt fort nu med touch id)

Går ju fortfarande att logga in via telefonens webbläsare med mobilt bank-id... Vet inte om det går att Swischa via webbläsaren dock?

Det är inte alla appar du behöver hoppa emellan för att utnyttja BankID. 50/50 ungefär.
Oavsett tror jag inte det kommer att hända. Mycket storm i ett vattenglas. Skulle dessutom vara ett rejält tapp för Apple - när ngt annat märke erbjuder möjligheten. Kanske kan det bli en masstalan mot Apple......☎️?

Bankid bör gå över https, som bankid fungerar så är din mobil en bankdosa. Du måste skriva en speciell kod i appen som du får från banken.

Därför det blir mindre säkert med webbläsare, för det är inte lätt att låsa en webbversion till specifik enhet (låsning jag sett över det gränssnittet är ip låsning).

Så Apple beter sig som svin än så länge, kunder är så märkestrogna så det lär krävas mer innan folk ger upp appels produkter (får hoppas detta är droppen som får bägaren att rinna över). Personligen drabbas jag inte, har inte deras produkter som tur är.

Vilka appar skulle det vara? Antingen får du öppna bank-id manuellt eller så hoppar du till bank-id automatiskt, men du hoppar alltid till bank-id appen.

Man skrota alla appar som är beroende av mobilt BankID och BankID appen och i stället använda bakd dosan i webbläsaren

Nu är det ju storbankerna som äger både BankID, sina appar och Swish. Det täcker nog ungefär 95% av alla appar som vi är mest oroliga att bli av med gällande detta problemet?
Jag tror dom kommer vara snabba på att bygga in funktionen i respektive app, istället för att använda den fristående.

Den fristående kommer med största sannolikhet finnas kvar, då den fortf. kan användas när du loggar in via en webbsida.

Jag tycker denna nya regeln är vettig. Den hindrar utvecklare från att tvinga mig installera skräpappar för att kunna använda en huvudapp. Jag tror Apple sett en trend och därför tagit tag i detta i ett tidigt skede.

Skulle det gå att ha en BankId-"extension", som öppnades när den behövdes?
Risken är väl att det ändå skulle anses som att man är beroende av en annan app, enda skillnaden är ju att den inte "byter app" under autentiseringen...

Så att bygga in stödet i appen är nog det rakaste, om nu Apple inte ändrar sig...

Du missar stor del av användningen för mobilt bankid - exempelvis: hur loggar du in på Skatteverket? Ska alla ha en bankdosa för skatteverket?

Det skulle jag också vilja veta, har du några exempel?

Nej. Man använder samma bankdosa som man har till banken

Trodde du menade att man måste välja ID manuellt - och därmed hoppa mellan.
Vad jag menar är att ID öppnas automatiskt vid inloggning - och att man automatiskt kommer tillbaka till den sida du loggade in ifrån.
Hoppa - som jag menar - är att vid inloggning manuellt öppna ID och därefter återgå manuellt till den sida man loggat in ifrån. Det är att hoppa - i min värld. ?

Hur legitimerar du dig - om du exempelvis ringer din bank om kontot och vill ha manuell hjälp med något ? Litar dom på att det är du.?

Precis, och det gör ju att en app är beroende av en annan för att kunna logga in med den metoden. Det är inte någon speciellt snygg lösning även om det funkar ok och fort nu med touch id.

Det är olika för olika kort. Mitt kort från SEB har en BankIDlogga på baksidan, och funkar att logga in med där BankID går att använda även utanför SEB.

Bara som en rolig parentes, min tidigare arbetsgivare erbjöd kunder finansiering genom Nordea Finans. Då var man tvungen att identifiera sig med en dosa och ett kort, så jag fick ett vitt Nordea-kort enbart för detta. Trots att jag slutat så skickar Nordea hem nya kort när de gamla löper ut. Iofs ett bra sätt, en medarbetare blev tvingad att öppna konto i samma bank som företaget för att få tillgång till företagets konto.

BankID är en sak. E- ligitimation finns också kvar. Ligger på datorn.