Selskapet bak BankID varsler nå strengere krav til identifikasjon. Endringen rulles ut for å møte nye EU-standarder og forhindre svindel.
Dersom du bruker BankID-appen, kan du i nærmeste fremtid få et varsel om at du må bekrefte hvem du er på nytt. Stø, selskapet som drifter tjenesten, innfører nå en digital ID-sjekk der brukerne må scanne enten pass eller nasjonalt ID-kort, etterfulgt av en ansiktsskanning direkte i appen.
Krav fra EU
Bakgrunnen for de nye sikkerhetsgrepene er strengere internasjonale krav. EU setter nå tydeligere standarder for hvordan digitale identiteter skal aktiveres og brukes, noe som tvinger frem en tettere kobling mellom den fysiske personen og den digitale appen.
– Vi skjerper kravene i samråd med myndighetene for å holde sikkerhetsnivået så høyt som overhodet mulig, sier Øyvind Westby Brekke, administrerende direktør i Stø.
Han understreker at formålet er å være hundre prosent sikker på at det faktisk er rettmessig eier som benytter tjenesten.
Slik fungerer kontrollen
Brukerne vil få et push-varsel i appen når det er deres tur til å gjennomføre kontrollen. Selve prosessen foregår i tre steg:
- Scanning av ID: Du bruker mobilkameraet til å lese av passet eller det nasjonale ID-kortet.
- Ansiktsskanning: Appen ber deg filme ansiktet for å verifisere at det samsvarer med bildet på ID-dokumentet.
- Fullføring: Systemet kobler informasjonen sammen, og din digitale identitet er bekreftet.
Advarer mot falske lenker
BankID er et yndet mål for svindlere, og Stø er derfor tydelige på hvordan kommunikasjonen foregår. All identifikasjon skjer utelukkende inne i selve BankID-appen. Du vil aldri bli bedt om å trykke på lenker i SMS eller e-post for å gjennomføre denne kontrollen. Mottar du slike meldinger, er det sannsynligvis snakk om svindelforsøk.
Unntak og hjelp til eldre
Det er foreløpig ikke alle som må gjennom kontrollen. Grupper som faller utenfor i denne omgangen er:
- Personer under 18 år.
- Brukere med utenlandsk pass.
- De som kun benytter den fysiske kodebrikken.
For eldre eller mindre digitalt vante brukere, oppfordrer Stø pårørende til å bistå. Siden prosessen ikke krever inntasting av personlig passord, anses det som trygt å få hjelp av noen man stoler på til selve skanningen.
Dersom man mangler gyldig norsk pass eller nasjonalt ID-kort, vil appen inntil videre fungere som normalt, men selskapet anbefaler sterkt at man skaffer seg gyldig legitimasjon for å være forberedt på fremtidige krav.