BankID tar ett markant kliv framåt när det gäller digital säkerhet. Genom att integrera biometrisk verifiering direkt via mobilens kamera införs nu en helt ny mekanism för extra identitetskontroller.
Systemet är utformat för att ge finansiella institut och offentliga myndigheter verktyg att stoppa bedrägerier vid finansiella transaktioner och administrativt känsliga ärenden.
Biometrisk verifiering för känsliga digitala transaktioner
Den nya funktionen är särskilt framtagen för att aktiveras i samband med så kallade högriskärenden. Det kan handla om situationer där stora summan pengar ska förflyttas, vid ändringar av viktiga kontaktuppgifter eller när extra skyddsvärd information tillgängliggörs.
Själva valideringen genomförs genom att användaren tar en bild på sitt ansikte, en så kallad selfie, direkt i BankID-applikationen. Därefter analyseras bilden i realtid och jämförs mot det digitala fotografiet som finns lagrat i användarens giltiga identitetshandling.
Tekniken bygger på en direkt avläsning av den krypterade informationen i moderna ID-handlingar. För att verifieringen ska fungera krävs det därför att dokumentet har ett inbyggt chip:
- Godkända handlingar: Svenskt pass samt nationellt ID-kort utrustade med NFC-chip.
- Ej godkända handlingar: Standardiserade svenska körkort, eftersom dessa saknar det nödvändiga chipet för digital dataöverföring.
Tekniska förutsättningar och aktivering i appen
För att det extra säkerhetstestet ska kunna genomföras behöver användaren ha förberett sin applikation. Funktionen kräver att man antingen redan har konfigurerat ett digitalt ID-kort i plattformen eller manuellt har aktiverat alternativet för ansiktsigenkänning via appens inställningsmeny.
Genom att koppla ihop biometri med den fysiska chiptekniken i pass och ID-kort skapas en flerfaktorsautentisering som är mycket svår för utomstående att kringgå. Detta markerar en tydlig trend inom svensk IT-säkerhet, där tillförlitligheten i digitala legitimationer alltmer närmar sig – och i vissa avseenden överträffar – fysiska identitetskontroller.
