Bör Bank-id gå i graven?

Varför skulle bankid gå i graven för att spanien har en sämre lösning?

Men det beror ju oftast på att folk har blivit lurade att signera med BankID och inte direkt en brist i lösningen?

Svaret på frågan är nej. Den spanska lösningen verkar mycket omodern och otymplig. Allt som låser in kunder och minskar rörlighet är av ondo. Jag läste någonstans att i alla bedrägerier med/mot mobilt Bank-ID har "ägaren" varit delaktig. Dvs blivit lurad av någon att logga in på bank eller liknande. Problemet är alltså användarna. Frågan som då kan resas är om lösningen är fullgod när vissa blir lurade. Min slutsats är att det är ganska få som blir lurade och därmed får man konstatera att systemet är tillräckligt säkert.

My thoughts exactly.

Förstår inte riktigt poängen med denna tråden öht..

Fast det är ju precis så det går till med BankID också. Lurendrejaren ringer upp, säger sig vara från banken och kan du godkänna följande transaktion. Det står ju klart och tydligt i BankID appen vad som ska hända men trots det godkänner vissa personer transaktionen.

Intressant med andra lösningar och annan input tycker jag! ?

Men jag tycker inte att det låter vare sig säkrare eller smidigare. (Jag ÄLSKAR Touch och Face ID i det avseendet!)

Och let's face it: Människor kommer att bli lurade hur säkert ett system än är. Det handlar om sunt förnuft och att vara lite vaken – vilket en del människor inte är, och då finns det alltid idioter som utnyttjar dessa.

@Björn; Som svar på din fråga om HUR man luras så torde det väl gå till ungefär så här:
- Jag har dina personuppgifter (går lätt att hitta på nätet eller i någons brevlåda).
- Jag ringer från t ex Nordeas nummer (går lätt att ringa från ett fejkat nummer).
- Möjligen tar man här reda på vilken bank du har. Exakt hur vet jag inte, utan att kolla din brevlåda. Men det går ju att chansa.
- Jag säger att jag ringer från Nordea och att det har varit ett intrång på ditt konto, och jag ber dig därför att verfiera att du är du genom att logga in med ditt Bank ID. Samtidigt loggar jag in på MIN dator med DITT personnr.
- Sedan gör jag en överföring och du får verifiera igen.
- Samtalet slut.

Det handlar alltså om datorvana personer med sociala färdigheter. Det är svårt att skydda sig mot mänskliga interaktioner.

Ser ut som att det går att göra på ett liknande sätt med Spaniens koder...?

Ang vad Bank ID är, så var det ett gäng banker som gick ihop för att få till en smidig och säker lösning. Idag används den av myndigheter och alla slags instanser – alltså inte bara bankrelaterat. Jag har svårt att tänka mig en smidigare lösning.

Jag har lite svårt att förstå ditt syfte med tråden. Du förfaller inte vara tekniskt insatt i de olika lösningarna så det blir mest vaga kommentarer som blandat ihop olika begrepp.

BankID eller Freja Id är inga certifikat. De är e-legimationer och för mig är det något annat än certifikat.

E-legitimationen används för att bekräfta din identitet mot olika tjänster. Du loggar inte in på Bankid. Du bekräftar din identitet mot en annan tjänst via BankID.

Så vitt som jag vet så har inte BankID blivit knäckt utan är säkert.

Jag ser det här som ett utbildningsproblem.

Ingen skulle få för sig att lämna över sin plånbok till en främling man möter på gatan som bara ska "gå iväg och kolla en sak". På något sätt kopplar man inte ihop att följa instruktioner från en främling på telefon är samma sak.

Jag tycker BankID är en riktig livskvalitethöjare, men man behöver utbilda folk som inte har någon känsla för hur teknik fungerar.

BankID är ju inte bara till för bankärenden. Det är ett digitalt sätt att bevisa att du är du, och det kommer vi att behöva använda mer i framtiden.

Nu vet jag inte (och tror inte) att man loggar in samtidigt, man bara loggar in på sitt Bank ID eftersom "personen från Nordea ber mig om det, och om de säger att de är från Nordea så måste det ju vara så".

Vidare, så står det i Bank ID antingen "Du vill logga in på Nordea från bla bla bla." eller "Godkänn överföringen om 15.000 kronor till ditt konto hit och dit" eller "Godkänn köpet från Klarna på 688,-".
MEN - det är få som läser vad det står, och om man ändå gör det så säger personen i telefonen att "Det låter konstigt, men klicka på OK". Och det är väldigt ofta personer som inte fattar vad dem gör, som gör vad personer säger till dem.

I ditt SMS-fall så måste jag först läsa och förstå texten, och sen slå in en kod. Det är alltså EXAKT samma förfarande som med Bank ID! Skillnaden är att jag med Bank ID skriver in min kod, eller använder mitt Touch/Face ID, istället för att svara på ett SMS.

Enligt Wikipedia är Spanien ett av de länder som är mest drabbat av scams av denna typen; "Other nations known to have a high incidence of advance-fee fraud include: Ivory Coast, Togo, South Africa, the Netherlands, and Spain."
Saxat från: https://en.wikipedia.org/wiki/Advance-fee_sca...

Personligen tycker jag att (Mobilt) Bank-ID är bland det smartaste funktion som sett dagens ljus. Otroligt smidig lösning för alla möjliga myndigheter och företag.

Om jag förstår det rätt så är den spanska lösningen lik i flera avseenden med (Mobilt) BankID. Du påbörjar en inloggning eller en signering (tex avtal eller köp). Jag får öppna BankID-appen och verifiera med tummen samt min kod ≥6 tecken. Du får ett SMS som du ska svara på, om du godkänner inloggning eller signering.

Mobilt BankID är säkrat med telefonens lösenkod/TouchID och den personliga koden.
Den spanska är inte skyddad mer än dina SMS.

1-0 till Mobilt BankID.

På tal om SMS, detta går via ett av de minst säkra kommunikationssystem som vi använder oss av.
Och vidarebefordring av SMS är en barnlek för en app, ffa på Android.

2-0 till BankID.

Sen att svenska banker totalt struntat i att se till att användarna förstår innebörden av att logga in/signera med BankID, ja det är ett fett misslyckande.

Efter att ha läst denna tråd känns det rätt skönt att man inte bor i Spanien.