Svenskt BankID för att förhindra phishing

Svenska BankID är den elektroniska identiteten (e-legitimationen) med bredaste global användning och används överallt, från myndighetstjänster till e-handel. För att säkerställa användarnas säkerhet, även i framtiden, måste dock företag som tar emot BankID-inloggningar implementera nya säkerhetsåtgärder.

Mer specifikt måste den så kallade Secure Start implementeras för att uppfylla de nya säkerhetskraven, och från och med maj 2024 kommer detta att vara det enda alternativet .

Secure Start, som funnits tillgängligt för Iduras kunder sedan en tid tillbaka, består av två delar:

1. Flödet för ”annan enhet”, där inloggningsprocessen startar på datorn och slutförs på mobilen, kommer endast att vara möjligt med hjälp av QR-koden.
   
   
2. Flödet för ”samma enhet” måste använda autostart, vilket automatiskt startar BankID-appen utan möjlighet att byta till en annan enhet.

Ur ett användarperspektiv innebär detta att all användarautentisering kommer att ske enbart på mobiltelefonen. Det kommer inte längre att gå att ange personnumret på datorn. Och när ett "samma enhet"-flöde väl har startat kommer det inte heller att gå att byta till en separat enhet.

Läs mer om Secure Start och hur ni förbereder ert företag >

Ur ett säkerhetsperspektiv innebär övergången till QR-koder och autostart att en hel typ av phishing-attacker effektivt elimineras. Efter maj 2024 kommer bedragare i praktiken att hindras från att använda andras personnummer för att starta ett inloggningsflöde och samtidigt lura den faktiska användaren att godkänna inloggningen på sin telefon.

Det här är förstås utmärkta nyheter, även om det fortfarande är några år kvar innan det blir det enda tillåtna alternativet. Den goda nyheten är att Iduras kunder kan — eller snarare bör — byta till QR-koder och autostart så snart som möjligt:

• Autostart sker automatiskt för webbapplikationer. För native-appar, följ dokumentationen.

För att använda QR-alternativet behöver ni bara ange motsvarande acr_value när du gör autentiseringsförfrågan (urn:grn:authn:se:bankid:another-device:qr).

Meddelandet från BankID finns även tillgängligt på både svenska och engelska.