Banken blir otillgänglig.

[cyber]

Största risken som jag ser det är att bli rånad / hotad en kväll ute på stan. Då har man både mobil och bankID med sig. På det sättet var det bättre med en bankdosa hemma.

Mm... men hur vanligt är det där egentligen? Man lämnar ju ett saftigt paper trail efter sig om man rånar någon och swishar pengar till sitt eget konto tänker jag

På så sätt är nog risken större med att ha ett vanligt bankkort på sig (som rånaren kan ta ut cash med)

[haberdasher]

Krångligt? ja, om du tar datoren med på café för att swisha. Jättebra att ha om det bara ska loggas in på internetbanken ett par gånger om månaden. 

Ja det beror förstås på ens livssituation. Själv använder jag bankid i snitt kanske en gång om dagen (för att t ex logga in och kolla dotterns schema på skolan, betala nån räkning, betala parkering, fylla på SL-kortet, lägga upp löneutbetalning från mitt bolag etc etc)

Det är verkligen sällan jag har spontana ärenden. Det går att planera och utföra alla ärenden på ett lugnt tidpunkt vid datoren. Pen och papper är bra till planering om inte de gråa cellerna kan komma ihåg. 

[haberdasher]

Mm... men hur vanligt är det där egentligen? Man lämnar ju ett saftigt paper trail efter sig om man rånar någon och swishar pengar till sitt eget konto tänker jag

På så sätt är nog risken större med att ha ett vanligt bankkort på sig (som rånaren kan ta ut cash med)

Teoretisk går det att köpa något med mobilen och sen lämna tillbaks mobilen i t.ex. väskan. Det tar inte många minuten. Pappersspåret visar att du är köparen.

[haberdasher]

Då har man både mobil och bankID med sig.

Självklart. Mobilt BankID finns på mobilen. Eller du tänkte kanske på något annat, kanske digipass? 

[laban77]

Nej jag menar bara att man har mobilt bankID med sig, dvs allt som behövs för att göra större transaktioner och köp. Visst lämnar sånt spår, men anta rent hypotetiskt att polisen har mycket att göra och sånt här läggs på hög, eller att rånaren är hög och inte bryr sig om morgondagen, eller att han använder en målvakts konto för transaktioner.

Kanske inte är ett dugg vanligt, men det känns olustigt.

[haberdasher]

Kanske inte är ett dugg vanligt, men det känns olustigt.

Precis. Och hur många kollar sina transaktioner i efterhand? Kanske nån pundare köpt gräs för 300 spänn, men vem har nån aning?

[cyber]

Nej jag menar bara att man har mobilt bankID med sig, dvs allt som behövs för att göra större transaktioner och köp. Visst lämnar sånt spår, men anta rent hypotetiskt att polisen har mycket att göra och sånt här läggs på hög, eller att rånaren är hög och inte bryr sig om morgondagen, eller att han använder en målvakts konto för transaktioner.

Kanske inte är ett dugg vanligt, men det känns olustigt.

Visst, men jag tror inte den känslan är särskilt rationell. Går man redan runt med leg och kontokort på fickan (eller allra värst ur stöldsynpunkt: kontanter!) så ökar inte risken nämnvärt för att man också har en mobil med bankid på. Bankerna har dessutom spärrar på överföringar (swish brukar ligga på 10kkr, och "vanliga" banköverföringar går ju inte i realtid så de går ofta att stoppa efteråt).

Teoretisk går det att köpa något med mobilen och sen lämna tillbaks mobilen i t.ex. väskan. Det tar inte många minuten. Pappersspåret visar att du är köparen.

Nu pratade vi ju om rån och inte stölder, men ja, teoretiskt kan tjuven:
* spionera på dig när du använder både din mobiltelefonkod och din bankid-kod (och det funkar inte om du använder tumavtryck/faceID för något av dessa steg)
* stjäla mobilen utan att du märker det
* föra över pengarna/köpa något snabbt som tusan
* smyga tillbaks mobilen utan att du märker det

Det låter som något från en spionroman, men tjuvarna kanske blivit lurigare än jag trodde

[PennyLane]

Nu har bank-id blivit utsatt för attack.

https://www.msn.com/sv-se/ekonomi/marknader/bank-id-utsatt-f%c3%b6r-attack/ar-BB13JXVm?li=BBqxCu3&ocid=mailsignout

[cyber]

Nu har bank-id blivit utsatt för attack.

https://www.msn.com/sv-se/ekonomi/marknader/bank-id-utsatt-f%c3%b6r-attack/ar-BB13JXVm?li=BBqxCu3&ocid=mailsignout

Ja fast det handlade om i tisdags, det som startade diskussionen intressant att det var en överbelastningsattack och inte bara skit bakom spakarna (eller ett riktigt intrång) dock.

[hasse_A]

Dagens Industri rapporterar att BankID legat nere under söndagsförmiddagen.

[Cash Is King]

BankID har upphört att fungera igen. Kan det bero på att det är den 25:e och löneutbetalningsdag för många? Eller att det är måndag, första dagen i veckan efter helg? Känns inte alls bra att vara allt mer beroende av BankID som inloggning inom allt fler tjänster och för att sluta avtal. BankID är inte bara en säkerhetsrisk utan hotar även möjligheten att ha kontroll över sina tillgångar då makten i allt högre utsträckning överförs till bankväsende och överliggande karteller.

[Gripen]

Det var bättre när man hade kort med koder som man skrapade. Trots att den lösningen fick oförtjänt mycket skäll i många tidningsartiklar.

[cyber]

Det var bättre när man hade kort med koder som man skrapade. Trots att den lösningen fick oförtjänt mycket skäll i många tidningsartiklar.

Hur var det bättre? Säkerhetsmässigt är det ju en katastrof, och det finns väl ingen anledning att tro att ett sådant system skulle ha lättare att hantera lasten den 25:e...

[Gripen]

Det var bättre när man hade kort med koder som man skrapade. Trots att den lösningen fick oförtjänt mycket skäll i många tidningsartiklar.

Hur var det bättre? Säkerhetsmässigt är det ju en katastrof, och det finns väl ingen anledning att tro att ett sådant system skulle ha lättare att hantera lasten den 25:e...

En part mindre som kan ha tekniskt problem. Hos min bank hade man engångskoder plus personlig kod för inloggning och verifikation. Nu krävs endast bank-id. Således två parter som båda kan ha tekniska problem, men bara en kod. Jag vidhåller att det äldre systemet var bättre.

[cyber]

Det var bättre när man hade kort med koder som man skrapade. Trots att den lösningen fick oförtjänt mycket skäll i många tidningsartiklar.

Hur var det bättre? Säkerhetsmässigt är det ju en katastrof, och det finns väl ingen anledning att tro att ett sådant system skulle ha lättare att hantera lasten den 25:e...

En part mindre som kan ha tekniskt problem. Hos min bank hade man engångskoder plus personlig kod för inloggning och verifikation. Nu krävs endast bank-id. Således två parter som båda kan ha tekniska problem, men bara en kod. Jag vidhåller att det äldre systemet var bättre.

Helt sant. Men BankId har i allmänhet fantastisk upptid, frågan är om den inte är bättre än vad bankernas eventuella hemmasnickrade inloggninglösningar skulle ha haft (för det är ändå ett till system, även om det är samma part). Nu har de varit nere två gånger den senaste månaden och det är förstås anmärkningsvärt, men under hela 2019 var tjänsten nere som mest i två timmar (och bara det gjorde att det tog hus i helvete, med granskning från PTS etc, https://www.pts.se/sv/nyheter/internet/2019/tjansten-for-avancerad-elektronisk-underskrift-i-bankid-uppfyller-sakerhetskrav/).

Och ärligt talat, hur kul skulle det vara med en lösning för banken, en annan för skatteverket, en tredje för din kortutgivare etc...

Många banker tillåter fortfarande inloggning med certifikat (antar de skickar en engångskod till mobilen?), det kan ju vara en bra fallback.