BankID med biometri

Hvilken leverandør benyttes i løsningen?

BankID med biometri bruker innebygd biometri i telefon eller datamaskin, også kalt WebAuthn. BankID har aldri tilgang til biometriske data, men får signert bekreftelse fra Apple og Google om at brukeren har identifisert seg med biometri.
Når anbefales det at en transaksjon er BankID Høy og ikke BankID med biometri?

BankID med biometri er tilsvarer tillitsnivå Betydelig (på engelsk «Substantial»). Enkelte bedrifter vil ha krav til å benytte tillitsnivå Høy, for eksempel ved behandling av helseopplysninger. Tillitsnivå Høy anbefales til transaksjoner med høy verdi, som ved bekreftelse av avtaler eller ved betaling av store beløp.
Kan man bruke BankID med biometri til å signere et dokument digitalt?

Dersom man skal signere et dokument elektronisk, kan man ikke bruke BankID med biometri.

Hvis man har valgt signering for å vise informasjon om f.eks. beløp og mottaker for en betaling, men har behov for tillitsnivå Betydelig, er BankID med biometri et godt valg.
Når kan «Ola Nordmann» logge seg inn på ulike steder ved å bruke BankID med biometri?

Våren 2023 rulles dette ut til «Ola Nordmann», tidspunktet avhenger av når banken til sluttbrukeren skrur på mulighet for biometri for kundene sine.

Ulike bedrifter som bruker BankID på sine kundeflater vil allerede i dag være klare.
Hva må en bedrift/brukersted som i dag benytter BankID gjøre for å ta i bruk BankID med biometri?

Ta kontakt med den forhandleren dere kjøper BankID via eller ta kontakt med oss via kontaktskjema.
Hva må sluttbrukere ha for å kunne bruke BankID med biometri?

Sluttbrukeren må ha vanlig BankID med passord, og ha akseptert vilkårene for å bruke (onboardet) biometrien sin gjennom en BankID-app. For banker som ikke tilbyr BankID-appen må brukerne aktivere BankID med biometri gjennom bankens egen app.
Hvor sikkert er BankID med biometri?

BankID med biometri er godkjent for betaling og tilfredsstiller kravene til sikker kundeidentifisering (SCA) ihht. PSD2 og 3Dsecure. Tjenesten er på nivå Betydelig (på engelsk “Substantial”) etter eIDAS-standarden. Dette innebærer at tjenesten kan brukes til det aller meste.
Hva er prisen for en BankID med biometri-transaksjon vs. «vanlig» BankID med passord?

Prisen på BankID-autentisering er 1,20 kr og BankID med biometri vil være fra 0,85 kr og nedover (volumrabatt). Merk at dette er priser mellom BankID BankAxept AS og våre forhandlere. Prisen vil derfor være høyere for bedrifter som kjøper BankID via forhandler.

Pris for BankID med biometri vil skje uavhengig av om sluttbruker har aktivert biometri eller ikke. Har ikke sluttbruker aktivert biometri, blir det en vanlig BankID-innlogging, men til samme pris som en biometri-innlogging.
Hvor finner jeg teknisk informasjon om BankID med biometri?

Her finner dere teknisk dokumentasjon til BankID med biometri.
Når ruller bankene ut BankID med biometri til sine kunder?

Utrulling starter i første halvår 2023, først til en gruppe tilfeldig utvalgte betabrukere. Etter en periode med justeringer etter tilbakemeldinger fra de første brukerne, vi løsningen åpnes for alle i løpet av våren 2023.
Når bør en kunde velge BankID på høyeste sikkerhetsnivå (Høy) og ikke BankID med biometri (nivå Betydelig)?
BankID med biometri er på tillitsnivå Betydelig (på engelsk «Substantial»). Enkelte bedrifter vil ha krav til å benytte tillitsnivå Høy, for eksempel ved tilgang til sensitive personopplysninger som helseopplysninger. Tillitsnivå Høy anbefales for overføring av transaksjoner med høy verdi, som ved bekreftelse av avtaler eller ved betaling av store beløp. Høy må også brukes ved BankID-signering.

Ut over det er vår anbefaling:
- Høy brukes ved endring av viktig personlig informasjon (som folkeregistrert adresse, o.l)
- Høy brukes i transaksjoner som for brukerstedet eller brukeren involverer unormalt høy risiko (f.eks. ved overføring av unormalt store beløp)
- Biometri brukes ved øvrige innlogginger og i "normale" betalingssituasjoner.
Hva er viktig å tenke på når en kunde/brukersted benytter iFrame?

BankID med biometri støtter ikke å vises i iFrame. Grunnen til dette er at det er vanskeligere å garantere for sikkerheten inne i en iFrame og at biometri-tjenesten vi bruker i mange tilfeller ikke støtter iFrames av sikkerhetsgrunner. BankID OIDC faser også ut iFrame-støtte. Vi anbefaler å åpne oss vha. redirects eller ved å åpne et nytt vindu.
Hva er tillitsnivået for BankID med biometri?

BankID med biometri er enklere og raskere enn vanlig BankID. Det er også litt lavere sikkerhetsnivå. Brukersteder bør benytte tradisjonell BankID for tjenester som innebærer overføring av store pengebeløp, tilgang til svært sensitive opplysninger eller som krever compliance-nivå “Høyt” (etter eidas-regelverket). For det meste annet kan du bruke BankID med biometri.
Hvem kan benytte BankID med biometri?

Sluttbrukere som kan benytte BankID med biometri (ansikt, finger eller PIN) har aktivert dette valget inne i appen. Det er kun sluttbrukere med BankID-appen som kan benytte BankID med biometri foreløpig.
Hvorfor skal en bedriftskunde gå over fra dagens BankID (høy) til BankID med biometri?

Biometri er en rask og sikker eID med tillitsnivå tilpasset daglige oppgaver. Høy har i tillegg passord og er selvdeklarert på det høyeste tillitsnivået.
Hvordan går jeg som brukersted frem for å ta i bruk BankID med biometri?

Du kan bestille via dette kontaktskjemaet.
Kan et brukersted også få fødselsnummer når man har BankID med biometri?

Ja, retningslinjene er like som for BankID Høy.
Hvordan er kundeopplevelsen for kunder som ikke har aktivert BankID med biometri?

De kan bruke BankID med passord eller BankID på mobil som før. BankID på mobil fases gradvis ut, og ingen nye kunder kan nå få BankID på mobil.
Hvor går jeg for å lese mer om BankID med biometri (produktinfo og UX/brukeropplevelse?)

Gå til BankID.no/privat. Der kommer det mer info etter hvert. Se landingsiden for betabrukere.
Teknisk, hva er det som skjer?

Den nye BankIDen baserer seg på den åpne teknologien kalt WebAuthn (The Web Authentication API) som er utviklet av FIDO og W3C, med deltagere fra flere av de største tech-selskapene i verden. Passordet blir overflødig, og erstattes av «noe du er», sammen med «noe du har», telefonen eller nettbrettet.

WebAuthn er en sikker teknologi som beskytter brukerne godt uten å dele unødvendig data. BankID (og WebAuthn) med biometri/PIN består av et «nøkkel-par» (credentials) bestående av en privat nøkkel som er sikkert lagret på din telefon, og en offentlig nøkkel sammen med en tilfeldig generert nøkkel-ID som benyttes på stedet du vil logge inn. Din biometri eller PIN forlater aldri telefonen, og teknologien er godt sikret mot phishing på falske nettsider/apper, blant annet fordi bare legitime nettsteder/apper er registrert hos WebAuthn.