BankID godkänd som ID-handling i EU

Bankid är ett privat företag och inte alla svenskar kan få tillgång till bankid idag. Man är beroende att ha bankkontakter och bankkonto i sverige och det har visat sig vara svårt att öppna nya bankkonton idag även om man bor i sverige, men de som klagar mest är att utlandssvenskarna har jätteproblem med bankid. Det är ingen självklarhet att svenska banker vill ha kvar de kunder som flyttat utomlands.

Därför är det konstigt att inte svenska myndigheter tagit fram statligt utfärdade e-legitimationer ännu.

Du behöver inte BankID för att logga in hos Skatteverket

Det är ju "bara" ett fysiskt ID kort med chip.
Vi pratar om e-id som fungerar i t ex mobilen eller datorn.
Där finns bara bankid och Freja, båda är privata alternativ.

Det här ämnet väcker en del mycket intressanta filosofiska frågställningar och funderingar.

Om man "vänder på steken" och tänker på vad syftet med en e-legitimation är så landar man snabbt i svaret "att kunna identifiera sig elektroniskt" - därav namnet e-legitimation.

Mer eller mindre sedan första världskriget har Pass använts för att säkerställa nationalitet samt identitet på personer som korsade gränser. Pass kommer med största sannolikhet också fortsatt vara den viktigaste och mest tillförlitliga identitetshandlingen och accepteras överallt. Det krävs exempelvis i dagsläget ett giltigt pass (eller nationellt Id-kort) för att överhuvudtaget kunna skaffa sig ett Bank-Id utan att behöva besöka ett bankkontor och visa upp exempelvis körkortet.

I motsats till exempelvis dagens Bank-ID har alla svenska medborgare rätt att få ett pass utfärdat - samt också omhändertaget, eller indraget efter beslut av åklagare eller domstol. Syftet med - och tillförlitligheten i - en framtida e-legitimation bör således grunda sig på passen och hanteras av samma myndighet som är ansvarig för hanteringen av dessa.

Precis som PKI-infrastrukturen på Internet är baserad på Chain-of-Trust med Root CA, Intermediate CA, Local CA, certificate, etc. så bör tekniken för den framtida e-legitimationen fungera likadant. Eftersom alla länder i världen utfärdar pass till sina medborgare så är en bra grundförutsättning att använda passet som validerare av en framtida e-legitimation.

Anses dagens Internet med tillhörande PKI-baserad säkerhet tillräckligt tillförlitlig för att kommunicera med både företag, myndigheter och banker borde samma teknologier också kunna återanvändas för att utfärda och validera framtidens elektroniska ID-handlingar och enheter.

Då syftet med en e-legitimation är att kunna identifiera sig elektroniskt krävs tillgång till Internet, annars fungerar inte tekniken. Därför borde man kunna implementera en "PKI-liknande" infrastruktur för en framtida e-legitimation som fungerar likadant överallt. Efter vi har implementerat denna lösning "här hemma" är det bara för övriga länder att "haka på" och införa samma infrastruktur och ansluta sig till den nya globala lösningen så våra framtida e-legitimationer till slut går att använda globalt.

Jag håller med dig.

Jag läste om en kvinna som pga olika helt rimliga omständigheter va tvungen att låna pengar via swisha från vänner för att kunna betala sin hyra. Hennes bank såg detta som misstänkt penningtvätt och spärrade hennes swisha samt mobila bankid i 1 år. Hon fick själv kontakta banken för att få reda på vad som hade hänt efter att hon nekats inloggning och banken ville ej diskutera saken vidare via telefon utan hon va tvungen att kontakta dom via brev. Hon fick tillsvidare förlita sig på sin bankdosa.

Det blir ju massvis med konsekvenser, fler än jag orkar skriva här, så hur ska man ens kunna fungera i samhället?

Jag håller delvis med dig, men vi måste se både till dagsläget och ambitionerna, och i dagsläget är våra moderna pass med biometri godkänd som Id-handling överallt.

Även om passets syfte i första hand är att styrka nationalitet så är det den enda handlingen som finns och godtas globalt. Dessutom har alla rätt att få ett pass utfärdat av sitt hemland. Detta betyder att även en person från exempelvis Australien som tillfälligt bor och arbetar i Sverige ska kunna använda sitt lands pass med tillhörande e-legitimation här i Sverige. Det är precis det som är poängen. Om alla använder samma lösning finns det inga "kompatibilitetsproblem" - precis som TCP/IP och PKI på Internet.

Om jag exempelvis vill öppna ett bankkonto (eller köpa en fastighet, etc.) i ett annat land är den enda Id-handlingen de godkänner mitt pass, såvida jag inte är bosatt i landet ifråga och har någon annan lokal Id-handling.

Eftersom ett pass (eller nationellt Id-kort) dessutom krävs för att få ut ett Bank-ID finns det i nuläget - och med rimlig ledtid - inga andra alternativ än att utgå från passet och dess utfärdande myndighet i respektive land.

Vi behöver snabbt en långsiktig lösning som är tillförlitlig och oberoende av privata aktörer. Vi behöver inte ett Bank-Id "2.0". Hela syftet med EU-anpassningen är att göra det enklare att uträtta gränsöverskridande ärenden elektroniskt, dvs. "Fri rörlighet för medborgare, varor och tjänster inom unionen".

Vad är "alternativen"..? Att en svensk myndighet hittar på en ny "egen lösning", som bara fungerar här i Sverige? Eller ska vi påtvinga alla länder att acceptera Svenskt Bank-ID, vilket redan anses otillförlitligt och ändå kräver ett svenskt pass, eller nationellt Id-kort för att utfärdas.