digitalt idkort

[bastard]

såg att man kunde ha det ihop med bankid

för och nackdelar?

[Omnivore]

Helt ok så länge man kommer ihåg att ha mobilen laddad eller inte blir av med den. Hittills har det förekommit att folk blivit tvingade/lurade att använda sitt Bank-ID till förmån för rånare/bedragare. Gissar att det digitala ID-kortet också kan komma till användning i liknande situationer. Säkert omöjligt att undvika. Det digitala kortet får vara för min del.

[Tank]

Såg detta:

- "Endast fysiska id-handlingar är giltiga när du ska ansöka om pass eller nationellt id-kort och när du ska hämta ut det. Det digitala id-kort som går att ladda ned via BankID gäller för närvarande inte som id-handling för någon typ av identifiering hos Polismyndigheten."

https://polisen.se/tjanster-tillstand/p ... yndigheten. (Längst ner)

//Tank

[bastard]

posten godkännner det inte för tillfället

skaffade det , kan vara bra att ha..

[EN brun böna]

Var in på min internetbank för att betala räkningar och då kom det upp från bank-id att när det behöver förnyas så krävs det pass eller internationellt-id för att man ska få ett nytt bank-id.

[bastard]

japp, det är inget fullgott, men lär fungera till lite mindre krävande saker

[bastard]

https://www.dn.se/ekonomi/sa-fungerar-d ... a-minuter/

"Så fungerar de nya digitala id-korten – bilden förfalskades på några minuter"

[Parabellum]

https://www.dn.se/ekonomi/sa-fungerar-d ... a-minuter/

"Så fungerar de nya digitala id-korten – bilden förfalskades på några minuter"

Denna kunde jag inte läsa!

[EN brun böna]

BankID:s nya digitala id-kort har på kort tid börjat användas av drygt 950 000 svenskar. Men nu varnar experter för att brister i kontroller av korten kan göra det enkelt att använda falska kopior.

– Jag satte ihop en rörlig gif-bild på några minuter, säger cybersäkerhetsexperten Fredrik Blix.
Det digitala id-kortet har gått att använda sedan 19 juni i år. Kortet nås genom att logga in i BankID appen med sin personliga kod och bygger på uppgifter som finns lagrade i en av polisen utfärdad id-handling, som pass eller nationellt id.

Det digitala id-kortet har många inbyggda säkerhetsfunktioner, men experter varnar nu för att det är lätt att förfalska kortet, om man inte nyttjar alla de funktioner som finns i appen.

– Id-kortets qr-kod bygger på ett väl beprövat kryptografiskt system baserat på uppgifterna som finns i chipet på ditt fysiska pass eller id-kort. Men om man bara lutar sig mot en visuell kontroll, då fungerar det sämre än ett fysiskt id-kort, säger Pontus Johnson, professor på Centrum för cyberförsvar och informationssäkerhet vid Kungliga Tekniska Högskolan.

Några av de skydd som är inbyggda i appen är, förutom qr-koden, även möjligheten att läsa av id-kortet med BankID-appen på en annan mobil. Dessutom rör bakgrunden och qr-koden på sig och det kommer ett ljud när man trycker på skärmen, som låter olika beroende på hur länge man håller ner fingret.
En del företag, bland annat Systembolaget, förlitar sig dock enbart på en visuell kontroll av id-kortet. Teodor Almqvist, pressansvarig på Systembolaget, skriver i ett mejl till DN att företagets policy är att behandla det digitala id-kortet som ett fysiskt kort.

”Våra medarbetare i butik har fått utbildning och därmed kunskap om hur de ska hantera e-legitimationen och gör en visuell kontroll av bild, ålder, grafik och ljud.”

Användningsområdena för det nya kortet är begränsat till enbart köp i butik. Vidare skriver Almqvist att Systembolaget kommer ”löpande utvärdera användandet och kontrollen av den här typen av legitimationshandling”, enligt mejlet.

Att bara göra en visuell kontroll av det digitala id-kortet, trycka några gånger på skärmen och lyssna på ljudet, är det tillräckligt för att veta att kortet inte är förfalskat?

– Nej. Det är inte jättesvårt att bygga en app som agerar precis som BankID:s id-kort gör utifrån en skärmdump, det kan vem som helst göra, säger Pontus Johnson.
Cybersäkerhetsexperten Fredrik Blix lyckades göra en fejk-variant av id-kortet med rörlig qr-kod och rörlig bakgrund på några minuter.

– Jag tog två screenshots och satte ihop det till en rörlig gif-bild som växlar. Det ser ut ungefär som ett vanligt legg om man inte vet exakt vad man ska kolla efter. Exempelvis ska bakgrunden röra sig saktare än qr-koden, säger Fredrik Blix.
Petter Dahl är e-legitimationsexpert på Finansiell id-teknik Bid ab, företaget bakom BankID. De säger själva att det inte räcker med att bara kolla på id-kortet och se att skärmen rör på sig på ett visst sätt för att vara säker på att identitetshandlingen inte är förfalskad. De tror dock att enbart en visuell kontroll kan ”fylla en funktion för identifiering i samhället”.

– Det finns olika typer av så kallade spoofing-skydd inbyggda i appen som gör det svårare att förfalska. Det går inte att ta en skärmdump av id-kortet och utge sig för att vara någon annan. Man kan även läsa av någons id-kort med BankID appen på ens egen mobil, säger Petter Dahl, e-legitimationsexpert på Finansiell id-teknik Bid ab.

Spelar det någon roll att det finns extra säkerhetsdetaljer om de flesta företag ändå bara använder en visuell kontroll?

– Det är företagens ansvar att utbilda sin personal. Vi jobbar aktivt med att sprida kunskap om hur digitalt id-kort ska användas och kontrolleras. Det innebär bland annat ett gediget utbildningsarbete för de företag som tar emot den digitala legitimationen, säger Petter Dahl på Finansiell ID-teknik Bid ab.

Cybersäkerhetsexperten Fredrik Blix tror att vi kommer se flera försök att förfalska det digitala id-kortet i framtiden.

– Vi kommer absolut se försök av folk som till exempel försöker komma in på klubben med ett förfalskat id-kort, vilket kommer vara ganska enkelt att göra om de som kollar inte vet vad de ska kolla efter, säger Fredrik Blix.

Även om läget kommer vara osäkert en stund framöver medan kortet fortfarande är relativt nytt, kommer det digitala id-kortet bli ännu säkrare än ett fysiskt i framtiden, menar Blix.

– Det är ungefär som med sedlar. Näringsidkare vet kanske inte helt vad de ska kolla efter, kanske känner man igen ungefär från hur Swish beter sig men det går på fem minuter att skapa en app som ser ut och fungerar ungefär som det nya id-kortet. Det är inte i tekniken det brister, utan i folks kunskaper, säger cybersäkerhetsexperten.

[Parabellum]

Tack så mycket EN brun böna.