Hva er BankID og hvordan fungerer det?

BankID er Norges mest brukte løsning for elektronisk identifikasjon, og benyttes daglig av over 4,5 millioner nordmenn. Fra innlogging i nettbanken til signering av boligkjøp – BankID er blitt en uunnværlig del av det digitale Norge. Men hvordan fungerer det egentlig, og hva bør du passe på?

Hva er BankID?

BankID er en elektronisk legitimasjon utstedt av norske banker. Den fungerer som et digitalt pass og brukes til å bekrefte identiteten din på nett. BankID kan brukes til:

• Innlogging i offentlige tjenester som Altinn, Helsenorge og NAV.
• Signering av dokumenter, avtaler og kontrakter.
• Betalingsbekreftelse ved netthandel og bankoverføringer.
• KYC-verifisering hos finansielle tjenester (les mer om KYC og identitetsverifisering).

BankID er regulert av Finanstilsynet og oppfyller kravene til «kvalifisert elektronisk signatur» under eIDAS-forordningen, noe som betyr at en BankID-signatur er juridisk likestilt med en håndskrevet underskrift.

BankID vs. BankID på mobil

Det finnes i praksis to hovedvarianter av BankID:

BankID med kodebrikke

Den opprinnelige varianten der du bruker en fysisk kodebrikke fra banken din. Du taster inn fødselsnummer og et personlig passord, og bekrefter med en engangskode fra brikken. Denne løsningen er på vei ut, men brukes fortsatt av mange.

BankID på mobil

Den moderne varianten som bruker SIM-kortet i mobiltelefonen din som sikkerhetselement. I stedet for kodebrikke bekrefter du med en personlig PIN-kode eller biometri (fingeravtrykk/ansiktsgjenkjenning) direkte på telefonen.

BankID på mobil er i dag den klart vanligste varianten og regnes som svært sikker, siden den knytter identifikasjonen til det fysiske SIM-kortet ditt.

Hvordan fungerer sikkerheten?

BankID bruker en kombinasjon av flere sikkerhetslag som sammen utgjør det som kalles totrinnsverifisering:

1. Noe du vet: Ditt personlige passord eller PIN-kode.
2. Noe du har: Kodebrikken eller SIM-kortet i telefonen.
3. Noe du er: Biometrisk bekreftelse (fingeravtrykk eller ansiktsgjenkjenning).

All kommunikasjon mellom din enhet og BankID-infrastrukturen er kryptert med bankstandard TLS-kryptering. Private nøkler lagres aldri sentralt, men forblir på din enhet (SIM-kort eller kodebrikke).

Hva gjør BankID vanskelig å hacke?

• Privat nøkkel forlater aldri din enhet.
• Feil PIN-kode tre ganger sperrer BankID automatisk.
• Sertifikater utløper og må fornyes regelmessig.
• Utsteder (banken) kan sperre BankID umiddelbart ved mistanke om misbruk.

Vanlige problemer og løsninger

BankID er sperret: Ring banken din for å få den gjenåpnet. Vanligvis skyldes dette tre feilaktige PIN-forsøk.

BankID på mobil fungerer ikke etter bytte av telefon: Du må aktivere BankID på mobil på nytt. Kontakt banken din eller bruk bankens app.

Mottatt BankID-forespørsel du ikke ba om: Bekreft aldri en BankID-forespørsel du ikke selv har initiert. Dette kan være et svindelforsøk. Les vår guide om hvordan du beskytter deg mot identitetstyveri.

Slik beskytter du din BankID

• Del aldri PIN-koden din med noen, heller ikke banken eller politiet.
• Bekreft aldri forespørsler du ikke har startet selv.
• Bruk ulike PIN-koder for BankID, telefonlås og bankkort.
• Meld fra umiddelbart til banken din ved mistanke om misbruk.

BankID er en kraftig digital identitet – og nettopp derfor er den et attraktivt mål for svindlere. Din årvåkenhet er det viktigste sikkerhetstiltaket.

Kilder

• BankID – Offisiell informasjon
• Finanstilsynet – Elektronisk identifikasjon
• Datatilsynet – Digital identitet og personvern