titel : Snåla företag orsakar säkerhetsproblem med BankID
länk : Snåla företag orsakar säkerhetsproblem med BankID
Snåla företag orsakar säkerhetsproblem med BankID
Ett antal snåla företag har börjat missbruka BankID genom att åt sina användare göra ett inloggningsförsök mot Skatteverket, för att via BankID bekräfta användarnas identitet. Skatteverket varnar nu för denna andrahandsinloggning. |
| Min nya favoritbild. |
BankID och det omåttligt populära Mobilt BankID är tjänster som är gratis för slutanvändaren, men som kostar pengar för det företag eller den organisation som implementerar tjänsten. Varje gång du loggar in med ditt BankID kostar det ett litet belopp som faktureras organisationen av Finansiell ID-Teknik BID AB.
Företag har nu börjat använda en omväg runt detta, och istället implementerat ett inloggningsförsök hos Skatteverket i slutanvändarens namn, som sedan ska bekräftas av användaren. Därmed får företaget en någorlunda bekräftelse på att personen är den den utger sig för att vara och en komplett inloggning till Skatteverkets tjänster för personen. Mycket användbart om man t ex vill kolla upp personens deklarerade inkomst.
Skatteverket varnar nu föga överraskande för dessa andrahandslinloggningar.
Företag har nu börjat använda en omväg runt detta, och istället implementerat ett inloggningsförsök hos Skatteverket i slutanvändarens namn, som sedan ska bekräftas av användaren. Därmed får företaget en någorlunda bekräftelse på att personen är den den utger sig för att vara och en komplett inloggning till Skatteverkets tjänster för personen. Mycket användbart om man t ex vill kolla upp personens deklarerade inkomst.
Skatteverket varnar nu föga överraskande för dessa andrahandslinloggningar.
"Vi vill varna för detta. Den som med sitt BankID släpper in ett företag ger samtidigt åtkomst till all information om sig själv och alla e-tjänster. Logga inte in mot Skatteverket på något annat sätt än personligen med e-legitimation via Skatteverket.se, säger Pär Rylander, säkerhetschef på Skatteverket."Vad man inte skriver är att detta också kostar Skatteverket pengar, då de får betala för inloggningarna.
Kort sagt handlar det om snåla företag som inte vill betala de 50 öre eller vad det nu kan kosta att göra en inloggning på BankID (=mindre än de 1:50 SEK det kostar för företag att ta emot en transaktion via Swish iaf, vilket kräver en BankID-inloggning). Utvecklingskostnaden för att runda tjänsten på detta vis har de uppenbarligen tagit, så brist på pengar handlar det inte om, utan ren snålhet.
Sedan kan man ju bli inte så lite skrämd av att folk faktiskt accepterar detta.
Det vore dock intressant med en tjänst där allmänheten kan legitimera sig för varandra online, just via BankID och MobiltBankID. Den som vill ha legitimationen skriver bara in personnumret, den andre personen verifierar och tjänsten svarar "korrekt identifierad". Kostnaden för det hela kan förslagsvis betalas via ett förbetalt abonnemang, t ex 29:- SEK för 20 stycken legitimeringar.
Huruvida en sådan tjänst är tillåten inom villkoren för BankID är en annan fråga.
således artikel Snåla företag orsakar säkerhetsproblem med BankID
det är alla artiklar Snåla företag orsakar säkerhetsproblem med BankID Den här gången förhoppningsvis kan ge fördelar till er alla. Okej, du ser i en annan artikel post.
Du nu läser artikeln Snåla företag orsakar säkerhetsproblem med BankID adressen https://allmaninf.blogspot.com/2018/06/snala-foretag-orsakar-sakerhetsproblem.html
0 Response to "Snåla företag orsakar säkerhetsproblem med BankID"
Skicka en kommentar