Samtidig vil det være flere tilfeller som krever økt sikkerhet, hvor BankID med passord vil være et bedre valg. For de fleste bedrifter vil det være riktig å benytte seg av begge deler for å tilpasse seg ulike brukssituasjoner.
Vi har to tillitsnivåer
BankID leverer ulike produkter som opererer på to forskjellige tillitsnivåer (også kalt sikkerhetsnivå), hvor «høy» er øverste nivå og «betydelig» er det mellomste nivået.
- Tillitsnivå «Høy»: BankID app med passord, BankID med kodebrikke og BankID på mobil (som nå fases ut)
- Tillitsnivå «Betydelig»: BankID med biometri
Et sikkert alternativ
BankID med biometri baserer seg på unike, fysiske trekk som ansiktsform eller fingeravtrykk, og er et sikkert alternativ, selv om tjenesten opererer på et lavere tillitsnivå enn BankID Høy, når sluttbruker må bruke BankID app eller kodebrikke og personlig passord. I tillegg overholder BankID med biometri EUs krav til streng kundeautentisering (SCA). Dette kravet sikrer at elektroniske betalinger utføres med multifaktorautentisering for å øke sikkerheten ved elektroniske betalinger.
«Hverdags-IDen»
BankID tenker på biometri-løsningen som «hverdags-BankIDen», fordi BankID med biometri kan brukes til alle formål som ikke medfører særlig risiko for brukeren eller bedriften som drifter brukerstedet. Disse risikovurderingene er det opp til hver enkelt bedrift å ta, for å finne hvilken BankID-metode som er riktig i hvert brukstilfelle.
For noen bedrifter kan det være uaktuelt å benytte BankID med biometri fordi de er underlagt strenge bransjereguleringer hvor tillitsnivå er ekstra viktig. Mens for andre kan det være aktuelt å bruke biometri til innlogging, men ikke for gjennomføring av transaksjoner, for eksempel om de selger varer i det øvre prissjiktet som krever autentisering på tillitsnivå Høy.
En guide
Når dere skal vurdere om dere skal bruke BankID med biometri, kan dere følge denne guiden som gir dere en pekepinn på hva dere skal tenke på når dere skal vurdere hvilken løsning dere vil gå for.
Bruk BankID Høy når sluttbruker skal
- ha tilgang til sensitive personopplysninger – enten egne eller andres
- signere dokumenter
- endre viktig personlig informasjon (som folkeregistrert adresse, o.l.)
gjøre noe som krever større brukermedvirkning. Det kan for eksempel være dersom brukeren må bekrefte noe, som å si opp et abonnement, bytte strømselskap, etc. - gjennomføre transaksjoner som innebærer en unormalt høy risiko for brukeren eller brukerstedet, f.eks. ved unormalt høye beløp
Bruk BankID med biometri når sluttbruker skal
- autentisere seg, f.eks. når man skal logge inn på brukerstedet
- betale beløp som ikke involverer høye summer
- verifisere sin alder
- autentisere seg hos kundeservice – få brukerne til å bekrefte identiteten sin gjennom å autentisere seg med BankID med biometri
- logge seg inn i app. Da sørger BankID for en sømløs app-innlogging med ansikt, finger eller PIN. Dette kan gi brukerne dine ekstra tillit til tjenesten de bruker.
Vi beskytter våre brukerkontoer med et avansert antisvindel-system slik at man kan være ekstra trygge på at man slipper inn riktig person. Ved å bruke BankID med biometri til app-innlogging, vil du også kunne hente ut brukernes kontaktinformasjon.