Bank-ID till allt möjligt - ogillar!

[AndersPS]

Fysiska bedrägerier är som tur är, väldigt ovanliga. Vanligare att man utger sig för vara polisen för att komma över Bankkort och liknande.

Att man skulle överlämna en telefon som BankID ska installeras på, till ett bedrägerioffer finns inte på kartan för bedragare, i alla fall i nuläget.

Skulle bedragarna börja med att överlämna telefoner som man ska installera BankID på, så misstänker jag att då kommer bankerna börjar kräva kvitto på telefonen som BankID ska installeras på. Men det får vi inte hoppas.

Jag är säker på att det går att få personer att göra det mesta, antingen genom att lura dem eller genom att hota dem.

När de enklare vägarna täpps till används de mer jobbiga.

 

[Dilato]

Och igen är det ganska många människor som inte har möjlighet att få ett svenskt pass eller ett svenskt nationellt id kort, trots att de bor och jobbar i Sverige.

Tanzania har löst det så här, statligt kort med biometrisk information, 20-siffrigt nationellt idnummer.

Medborgare

Inloggade ser högupplösta bilder

Logga in

Skapa konto

Gratis och tar endast 30 sekunder

Uppehållstillstånd

Inloggade ser högupplösta bilder

Logga in

Skapa konto

Gratis och tar endast 30 sekunder

Asylsökande/flykting

Inloggade ser högupplösta bilder

Logga in

Skapa konto

Gratis och tar endast 30 sekunder

Utan ett sådant kan du inte skaffa mobilabonnemang.

 

[AndersS]

Precis den poängen jag försöker göra här i tråden, varför banken är så noga med att få själva hantera kundens telefon.

För att "komma runt" det problemet att kunden ljuger för banken och säger att "javisst det är min telefon BankIDt installeras på". Därför vill banken se det med egna ögon typ.

Har du klippt ihop inlägget, jag har inte skrivit det!!

 

[AndersPS]

Tanzania har löst det så här, statligt kort med biometrisk information, 20-siffrigt nationellt idnummer.

Medborgare
[bild]

Uppehållstillstånd
[bild]

Asylsökande/flykting
[bild]

Utan ett sådant kan du inte skaffa mobilabonnemang.

Poängen är att pass och nationellt id kort utfärdas bara till svenska medborgare.

 

[Dowser4711]

Fysiska bedrägerier är som tur är, väldigt ovanliga. Vanligare att man utger sig för vara polisen för att komma över Bankkort och liknande.

Att man skulle överlämna en telefon som BankID ska installeras på, till ett bedrägerioffer finns inte på kartan för bedragare, i alla fall i nuläget.

Skulle bedragarna börja med att överlämna telefoner som man ska installera BankID på, så misstänker jag att då kommer bankerna börjar kräva kvitto på telefonen som BankID ska installeras på. Men det får vi inte hoppas.

Hela ditt resonemang är så fullt av hål och felaktiga antaganden att det är svårt att tro att du inte är ett troll.

Tidigare var det hotsituationen mot bankpersonal inne på bankkontor som var orsaken till att man tar med sig telefonen bort från kassan, sedan så följer man med personen in på rummet.
Därefter var den viktiga delen att banken själv gjorde installationen på telefonen för att säkerställa att det blev gjort just på kundens telefon, men utan att verifiera vems telefon som överlämnas till banken...

Nej. Instruktionerna är synnerligen klara: Lämna aldrig över din telefon till någon annan, än mindre i samband med att man ska hantera säkerhetslösningar.

Det finns *inget* som banken vinner på att ta telefonen i egen besittning, annat än att öppna upp sig för enorma säkerhetsrisker i händelse av att personalen gör något utöver vad de ska.

Om det vore ett problem med säkerheten för personalens fysiska säkerhet i samband med utfärdandet så är det som sagt inte svårare än att man kontaktar polisen och avaktiverar identitetshandlingen i samma sekund som personen lämnar lokalen.

Om det är ett problem att säkerställa vems telefon som får identitetshandlingen aktiverad på sig hjälper det inte öht att överlämna den till någon annan. Ett kvitto hjälper inte heller, då det inte säkerställer vem som använder telefonen när den lämnat lokalen. (För att inte ta problemet med att man får köpa och sälja telefoner privat och mängden telefoner som används av en person men ägs av någon annan person eller företag)

 

[sebastiannielsen]

Tidigare var det hotsituationen mot bankpersonal inne på bankkontor som var orsaken till att man tar med sig telefonen bort från kassan, sedan så följer man med personen in på rummet.

Det jag syftar på, är att banker ser inte ut som vanligt längre. Tidigare var det en "lucka" med glasruta som man gjorde ärenden i. Numera är det typ dator-öar utspridda i ett väntrum typ "öppen kontorsmiljö".

Så det är förståeligt att de inte vill att det ska gå göra det känsligaste bland alla kunder som väntar. Sedan om man får följa med eller inte beror lite på bankmannens personliga tycke. Det har alltid varit så, man går iväg med en dosa, eller kodkort eller vad nu för inloggningslösning man hade då.

Man gör samma sak nu, trots att "dosan" flyttat in i mobilen som Mobilt BankID. Bara en gammal invand rutin.

Därefter var den viktiga delen att banken själv gjorde installationen på telefonen för att säkerställa att det blev gjort just på kundens telefon, men utan att verifiera vems telefon som överlämnas till banken...

Ja. Det är just för att inte någon ska luras be banken aktivera ett BankID på en telefon på distans via ett telefonbedrägeri.
De fysiska bedrägerierna är som sagt ovanliga.

Det finns *inget* som banken vinner på att ta telefonen i egen besittning, annat än att öppna upp sig för enorma säkerhetsrisker i händelse av att personalen gör något utöver vad de ska.

Nej, men det jag menar är att det är en gammal kvarleva från dosor och liknande. Telefonen hanteras precis som en dosa, man går iväg med den för att aktivera BankID, etc. Precis som man gick iväg med en låst dosa för att avspärra den (vissa dosor kan låsas upp med en kod från banken), eller om man t.ex. inte har telefonbanken och har fått en ny dosa i posten som ska aktiveras via telefonbanken.

Så det handlar inte om att det finns en särskild vinst i att gå iväg med telefonen, utan att det är en invand rutin som legat kvar längre. Alla inloggningslösningar hanterar man lite avskilt, oavsett om det är en dosa, mobiltelefon, eller skrapkort (dessa är borta nu).

När bankerna hanterade kontanter, och hade en "lucka" som allt sköttes i, av säkerhetsskäl såklart, så kunde man sköta alla ärenden utan att bankmannen behövde gå iväg någonstans. Nu är det annorlunda.

Om det är ett problem att säkerställa vems telefon som får identitetshandlingen aktiverad på sig hjälper det inte öht att överlämna den till någon annan.

Poängen är just att det ska finnas en fysisk koppling.

När du använder ditt nationella ID för att aktivera ditt BankID så vet inte heller vem som kommer använda telefonen.
Men man vet 100% att BankID och nationellt ID befinner sig på samma fysiska plats, och det är DET som banken vill verifiera över disk, (om du inte har nationellt ID).
Handlar alltså att i praktiken göra samma kontroll, som görs på distans, rent fysiskt över disk istället. Se att körkortet och mobilen befinner sig på samma plats.

Dvs ska du kringgå nationellt ID, så kan du använda körkort över disk. Men då vill banken veta att den telefon som bankIDt aktiveras på inte ligger 50 mil bort utan finns i samma kunds hand.

Och enda sättet att säkerställa det, är just att göra installationen ÅT kunden. Att kunden visar ett oaktiverat BankID bevisar inte att det är det BankIDt som aktiveras, det kan lika gärna vara någon annan banks BankID som ligger i telefonen.

Banken vill 100% gardera sig mot att en kund luras att ljuga för banken (kolla AndersPS inlägg här ovan).

Sedan om man går iväg med den eller inte, beror på bankens policy, hur de hanterar inloggningslösningar.

---------------------------------------------------------

Sedan sa jag, SKULLE det vara så att fysiska bedrägerier ökar (en framtids-gissning) så TROR jag att banken kommer öka kontrollen. Typ ta kort på kvitton om du aktiverar BankID på distans, visa kvitto om du aktiverar telefonen fysiskt på plats, osv. Om man ska behöva köpa en telefon åt en bedragare så börjar det bli vääldigt vääldigt skumt. Har man betalat för telefonen blir det väldigt skumt att behöva lämna den åt någon okänd.

Men det är något framtiden får sia om.

ALLA dessa kontroller som görs nu, är INTE för att det finns förfalskade körkort (de kan som sagt verifieras med transportstyrelsen), utan på grund av alla telefonbedrägerier där folk förmås att lämna ut doskoder och liknande, som används för plocka ut nya BankIDn.

 

[Dowser4711]

Det jag syftar på, är att banker ser inte ut som vanligt längre. Tidigare var det en "lucka" med glasruta som man gjorde ärenden i. Numera är det typ dator-öar utspridda i ett väntrum typ "öppen kontorsmiljö".

Så det är förståeligt att de inte vill att det ska gå göra det känsligaste bland alla kunder som väntar. Sedan om man får följa med eller inte beror lite på bankmannens personliga tycke. Det har alltid varit så, man går iväg med en dosa, eller kodkort eller vad nu för inloggningslösning man hade då.

Att man ofta gör bankärenden i kontorsrum istället fö r kunddisken är ju inte samma sak som att lämna över telefonen till en bankanställd som går in i ett "säkert rum" som du pratat om tidigare...

Ja. Det är just för att inte någon ska luras be banken aktivera ett BankID på en telefon på distans via ett telefonbedrägeri.
De fysiska bedrägerierna är som sagt ovanliga

Du menar att den typen av bedrägerier skulle vara vanligare?

Nej, men det jag menar är att det är en gammal kvarleva från dosor och liknande. Telefonen hanteras precis som en dosa, man går iväg med den för att aktivera BankID, etc.

Jag var med och aktiverade en dosa på Swedbank för några månader sedan tillsammans med min mor.
Det gjordes i ett vanligt kontorsrum med dosan i min mors händer, inte i närheten av vad du beskrivit.
Jag aktiverade koderna för att legitimera mitt företagskonto tillsammans med personalen för mindre än en månad sedan på Swedbank på högtalartelefon vid deras kund-disk.

Så det handlar inte om att det finns en särskild vinst i att gå iväg med telefonen, utan att det är en invand rutin som legat kvar längre. Alla inloggningslösningar hanterar man lite avskilt, oavsett om det är en dosa, mobiltelefon, eller skrapkort (dessa är borta nu).

Nej, det gör man som sagt generellt inte, inte ens på Swedbank.

Poängen är just att det ska finnas en fysisk koppling.

Korrekt, men den kan inte avgöras av banktjänstemannen oavsett om de tar kundens telefon i besittning eller ej.

När du använder ditt nationella ID för att aktivera ditt BankID så vet inte heller vem som kommer använda telefonen.
Men man vet 100% att BankID och nationellt ID befinner sig på samma fysiska plats, och det är DET som banken vill verifiera över disk, (om du inte har nationellt ID).
Handlar alltså att i praktiken göra samma kontroll, som görs på distans, rent fysiskt över disk istället. Se att körkortet och mobilen befinner sig på samma plats.

Och på vilket vis behöver de ta med sig telefonen för att göra det?
Din historia håller inte ihop.

Dvs ska du kringgå nationellt ID, så kan du använda körkort över disk. Men då vill banken veta att den telefon som bankIDt aktiveras på inte ligger 50 mil bort utan finns i samma kunds hand.

*Kundens* hand, inte bankpersonalens händer.

Och enda sättet att säkerställa det, är just att göra installationen ÅT kunden. Att kunden visar ett oaktiverat BankID bevisar inte att det är det BankIDt som aktiveras, det kan lika gärna vara någon annan banks BankID som ligger i telefonen.

Nej. Det är det inte.
Du vet verkligen inte hur BankID fungerar va?

Banken vill 100% gardera sig mot att en kund luras att ljuga för banken (kolla AndersPS inlägg här ovan).

Och det påverkar inte dina påstådda "rutiner" det minsta.

ALLA dessa kontroller som görs nu, är INTE för att det finns förfalskade körkort (de kan som sagt verifieras med transportstyrelsen), utan på grund av alla telefonbedrägerier där folk förmås att lämna ut doskoder och liknande, som används för plocka ut nya BankIDn.

Som sagt, det du beskriver påverkar inte säkerhetsnivån för BankID, åtminstone inte i en positiv riktning.
Det man istället får är en telefon som man inte längre kan lita på.

 

[pmd]

Ja, men paralun har ju sågat körkort också, då de är lätta att förfalska...

Inte i samband med ett personligt besök på ett bankkonto, väl?

Jag har väldigt svårt att tro att det finns en massa falska identiteter bara för att mobilt BankID delats ut på ett sätt som inte uppfyller högsta tillitsnivån. En falsk identitet är något annat än att man hämtat ut någon annans identitet.

Vad betyder "hämtat ut någon annans identitet"?

 

[pmd]

Jag tycker dagens ordning är helt okej, staten står för "root of trust", dvs våra identiteter, personnummer osv går tillbaks och hålls av staten, födda/döda osv.

Hur fungerar det när det gäller (mobilt) bankid?

 

[pmd]

Är SAS/SJ också problematiska? 🤔

Ja, de är inte pålitliga när det gäller punktlighet t.ex. men varken SAS eller SJ är statliga myndigheter så de är inte så relevanta i sammanhanget.

 

[Alfredo]

men varken SAS eller SJ är statliga myndigheter så de är inte så relevanta i sammanhanget.

De används av statliga myndigheter och det var väl det som det handlade om?

 

[pmd]

Det är omöjligt för många att lämna ifrån sig telefonen öppen, mig inräknat, och även om det inte skulle vara så så är det helt otänkbart att göra det.

Ja, det vore något som jag aldrig skulle gå med på, och om bankpersonen skulle insistera på det skulle jag genast avsluta alla mina affärer med den banken.

 

[Fairlane]

Inte i samband med ett personligt besök på ett bankkonto, väl?

Ett förfalskat körkort är väl ett förfalskat körkort även vid ett personligt besök på banken?

Vad betyder "hämtat ut någon annans identitet"?

Dåligt formulerat av mig. Det ska vara "hämtar ut någon annans identitethandling", men det tror jag nog du förstod.

Jag ser alltså inte det som samma sak att förfalska en identitet som att hämta ut någon annans identitetshandling. Att ha någon annan persons BankID på min telefon är görbart. Att förfalska en identitet, dvs hitta på ett personnummer, namn etc och hämta ut ett BankID kopplat till den nya identiteten låter sig inte göras så lätt.

 

[djac]

Hur fungerar det när det gäller (mobilt) bankid?

Det fungerar så, staten håller ordning på identiteter från födseln till döden, BankID är bara ett sätt att styrka denna identitet. BankID startades ju av bankerna för att lösa ett affärsproblem och som sådant tycker jag att det funkar alldeles utmärkt.

Problemen som diskuterades inledningsvis i denna tråden handlar om hur användarna beter sig och att ha en mer omfattande issuance-process hade inte gjort någon skillnad i något av dessa fallen, så diskussionen har kapats av andra intressen. Det försöker piskas upp en otrygghetskänsla även runt detta, som i sin tur ska motivera mer totalitär övervakning.

 

[Mikael_L]

USA gick bort sig efter 9/11 då man drev igenom drakoniska förändringar, alla med goda syften, det medger man och rullar tillbaks, det är inte så att ändamålen alltid helgar medlen.

Är inte detta sedelärande?
Man införde ordentligt vittgående frihetsbegränsningar och inskränkningar i personlig integritet.

Men inte backades några åtgärder sen.
Utan staten tar alltid alla chanser den får att utöka kontrollen över medborgarna, det finns aldrig på kartan att minska övervakning och registrering.