Hva er BankID, og hvordan fungerer det?

BankID er en digital legitimasjon som bekrefter hvem du er på internett, på samme måte som et pass eller førerkort fungerer som legitimasjon i den fysiske verdenen. Nesten alle voksne i Norge bruker BankID til å logge inn i nettbanken, signere avtaler og få tilgang til offentlige tjenester. Men hva er egentlig BankID, hvordan fungerer det bak kulissene, og hvor trygt er det? Her får du en enkel og oppdatert forklaring.

Hva er BankID?

BankID er en personlig elektronisk identitet (ofte kalt eID) som du i hovedsak bruker på nett. Løsningen ble utviklet av finansnæringen og tatt i bruk i 2004, og i dag tilbys den av så godt som alle norske banker. BankID-en din er formelt knyttet til én bestemt bank, men den fungerer likevel på alle tjenester som støtter BankID.

Teknisk sett bygger BankID på prinsippet om tofaktorautentisering (2FA), der du må bekrefte identiteten din med to uavhengige faktorer. Det gjør innloggingen langt tryggere enn et vanlig brukernavn og passord.

Selskapet som drifter løsningen heter i dag Stø (tidligere kjent som BankID BankAxept). Stø eies av over 100 norske banker gjennom det samme morselskapet som betalingstjenesten Vipps, og har ansvaret for både BankID og betalingsløsningen BankAxept.

Hvordan fungerer BankID?

Kjernen i BankID er at du må bevise hvem du er med to ting samtidig: noe du har (en app eller en kodebrikke) og noe du vet (ditt personlige BankID-passord). Først når begge delene stemmer, slipper du inn. I dag finnes det to måter å bruke BankID på: med app eller med kodebrikke. Den tredje varianten, BankID på mobil (SIM-basert), ble faset helt ut høsten 2024.

BankID-appen

BankID-appen ble lansert i 2022 og er i praksis en digital kodebrikke på telefonen. Når du skal logge inn på en tjeneste, dukker det opp en forespørsel i appen. Du bekrefter at det er deg (gjerne med fingeravtrykk, ansikt eller en PIN-kode) og fullfører ved å taste inn BankID-passordet ditt. Appen er raskere i bruk enn kodebrikken, og den regnes som minst like sikker fordi selve telefonen også er låst.

Når du aktiverer appen for første gang, må du vanligvis vente en stund – ofte rundt en time – før den er klar til bruk. Ventetiden er et bevisst sikkerhetstiltak som gjør det vanskeligere for uvedkommende å ta i bruk en BankID i ditt navn.

BankID med kodebrikke

Kodebrikken er en liten dings du får fra banken, og den lager engangskoder som bare er gyldige én gang. Banken vet på forhånd hvilke koder brikken kommer til å vise, og du må taste inn koden sammen med det personlige passordet ditt. Kodebrikken fungerer uten smarttelefon og er fortsatt et fullverdig alternativ for dem som ikke ønsker å bruke app.

Hva kan du bruke BankID til?

BankID er blitt en slags nøkkel til det digitale Norge. De vanligste bruksområdene er:

• Nettbank: logge inn, overføre penger, betale regninger, søke om lån og signere avtaler.
• Offentlige tjenester: via innloggingsløsningen ID-porten får du tilgang til blant annet Skatteetaten, Altinn, Helsenorge, NAV og Lånekassen.
• Digital signering: signere kontrakter, arbeidsavtaler og andre dokumenter juridisk bindende på nett.
• Legitimasjon i hverdagen: ID-kortet i BankID-appen kan brukes som gyldig legitimasjon i mange butikker (for eksempel KIWI, Meny, Spar og Joker) og på posten.

Sikkerhetsnivå og andre elektroniske ID-er

I Norge deles elektroniske ID-er inn etter hvor sikre de er. BankID ligger på det høyeste nivået – «høyt», også kalt nivå 4 – som er det strengeste kravet til digital identifisering. Derfor kan BankID brukes til sensitive tjenester, som innsyn i helseopplysninger, der ID-er på lavere nivå ikke holder.

BankID er ikke den eneste eID-en i Norge. Gjennom ID-porten kan du også bruke MinID, Buypass og Commfides. Tabellen under gir en rask oversikt over de vanligste løsningene.

Slik skaffer du deg BankID

Du får BankID gjennom banken din, og du kan ha den fra du er 12 år. For å få en eID må du ha norsk fødselsnummer eller d-nummer. Er du under 18, må en foresatt bestille BankID for deg, og bankene har egne regler og aldersgrenser for barn og ungdom.

Fremgangsmåten varierer litt fra bank til bank, men hovedtrekkene er like:

1. Kontakt banken din og be om BankID (på nett, i appen eller i en filial).
2. Bekreft identiteten din. Dette gjøres enten ved å møte opp med gyldig legitimasjon, eller digitalt ved å skanne passet eller nasjonalt ID-kort i appen.
3. Aktiver BankID-appen og/eller kodebrikken, og velg ditt personlige passord.

Skal barna dine ut på nett, kan det være lurt å kombinere BankID med gode vaner og verktøy for foreldrekontroll på mobil og nettbrett, slik at de lærer trygg digital adferd fra starten.

Sikkerhet og svindel: slik beskytter du deg

Selve teknologien bak BankID regnes som svært solid, og det er få kjente tilfeller av at kryptografien er blitt knekt. De fleste problemene handler i stedet om hvordan brukeren håndterer BankID-en sin, og om svindel der folk blir lurt til å godkjenne noe de ikke burde.

En vanlig metode er at svindlere ringer eller sender meldinger og presser deg til å bekrefte en BankID-forespørsel eller oppgi passordet ditt – ofte mens de utgir seg for å være fra banken, politiet eller en offentlig etat. Dette er en form for cyberangrep som utnytter tillit i stedet for tekniske svakheter.

Noen enkle regler reduserer risikoen betraktelig:

• Godkjenn aldri en BankID-forespørsel du ikke selv har startet.
• Oppgi aldri BankID-passordet eller engangskoder til noen som kontakter deg – banken spør aldri om dette.
• Vær ekstra skeptisk hvis noen maser, truer eller stresser deg til å handle raskt.
• Bruk en god VPN-tjeneste når du er på åpne, offentlige nettverk, slik at trafikken din er kryptert.

For å stramme inn sikkerheten ytterligere ber BankID nå mange brukere om å bekrefte identiteten sin på nytt ved å skanne pass eller nasjonalt ID-kort i appen. Dette er en normal del av en pågående oppdatering, og det anbefales å følge instruksjonene du får direkte i appen eller fra banken din.

Ofte stilte spørsmål (FAQ)

Er BankID gratis?

For privatpersoner er BankID normalt gratis å bruke. Noen banker kan ta gebyr i spesielle tilfeller, for eksempel for en fysisk kodebrikke eller ved utsending av ny, så det kan lønne seg å sjekke vilkårene hos din egen bank.

Hva er forskjellen på BankID og BankID-appen?

BankID er selve den elektroniske identiteten din. BankID-appen er én av måtene du bruker den på – en digital kodebrikke på telefonen. Den andre måten er den fysiske kodebrikken. Begge gir deg samme tilgang.

Kan jeg bruke BankID uten smarttelefon?

Ja. Har du ikke smarttelefon, eller ønsker du ikke å bruke app, kan du bruke en fysisk kodebrikke fra banken. Kodebrikken fungerer helt uten telefon og internett på selve enheten.

Hva gjør jeg hvis jeg mister telefonen eller kodebrikken?

Kontakt banken din så raskt som mulig for å sperre BankID-en din. Banken kan hjelpe deg med å få en ny løsning, og så lenge passordet ditt er hemmelig, kan ikke en tyv bruke BankID-en uten det.

Fungerer BankID i utlandet?

Ja, BankID-appen og kodebrikken fungerer så lenge du har internett og strøm. Husk å ta med kodebrikken eller en aktivert app hvis du skal reise, siden det kan være vanskeligere å ordne ny BankID mens du er bortreist.