Her kan du bruge NemID's nye nøgleviser til mobilbank

2. november 2011 kl. 06:599
En række danske banker understøtter NemID's nye nøgleviser på mobiltelefonen, selv om mobiltelefoner egentlig ikke er understøttet af NemID endnu. Kunder hos landets største bank må dog stadig hive papkortet frem fra skuffen.
Artiklen er ældre end 30 dage
Manglende links i teksten kan sandsynligvis findes i bunden af artiklen.

Kunderne i Danmarks største bank, Danske Bank, kan ikke bruge den nye elektroniske nøgleviser fra DanID til mobilbanken, fordi NemID egentlig ikke er understøttet på mobiltelefonen endnu.

Det afholder dog ikke en lang række andre banker og sparekasser fra at understøtte den nye NemID-nøgleviser til mobiltransaktioner. Fra Jyske Bank til Tønder Bank understøtter man efter lidt ekstra udviklingsarbejde brugen af nøgleviseren til de mobile enheder.

Inden for de næste par uger er bankgiganten Nordea ligeledes klar med en opdatering til bankens Android- og iOS-mobilapplikationer, hvor brugen af nøgleviseren understøttes, så kunderne ikke behøver bruge papkortet til mobilbank længere.

Det fortæller Martin Andersen, der er chef for netbank hos Nordea. Ifølge ham er implementeringen af nøgleviseren i Nordeas mobilapplikation en selvfølge:

Artiklen fortsætter efter annoncen

»Vi har fået alle vores kunder til at vænne sig til, at der kun er én løsning. Derfor ville det være unaturligt, at de kan bruge nøgleviseren derhjemme, men ikke, når de er på farten. Vi kunne ikke vente et halvt år. Vi har allerede nu fået spørgsmål om, hvornår nøgleviseren virker på mobilbanken,« siger Martin Andersen til Version2.

Det har taget to udviklere i Nordea under en måned at udvikle løsningen, der tillader bankens kunder at benytte nøgleviseren til at godkende transaktioner i mobilapplikationen. Martin Andersen fortæller, at det har været nogle relativt simple implementeringer, da de kunne bygge videre på det fundament, der var lavet, dengang banken gjorde det muligt for kunderne at bruge papkortet til mobilen. Dengang tog det to-tre udviklere et par måneder at udvikle løsningen, der altså gjorde det muligt at bruge papkortet.

Hos Jyske Bank tog udviklingen omkring 14 dage for to-tre mand, hvorefter de kunne begynde at teste, at alt virkede, som det skulle. Det betød, at Jyske Bank for en uge siden var klar med en opdatering til bankens iPhone- og Android-applikationer, der tillader kunderne at bruge NemID’s nye nøgleviser til at godkende transaktioner.

I Jyske Bank har man heller ikke mødt de store problemer i forhold til implementeringen af nøgleviseren i mobilsammenhæng.

Artiklen fortsætter efter annoncen

»Det har ikke været nogen voldsomt stor opgave. DanID har fortalt, hvordan vi skal understøtte nøgleviseren. Det har været en samlet del af forbedringen af mobilbanken,« siger Hans Appel, der er seniorfagansvarlig for online hos Jyske Bank, til Version2.

Banken har fra starten været klar til at kunne understøtte nøgleviseren.

»Det har ligget i planen hele tiden, at vi ville understøtte nøgleviseren, når den kom. Derfor var vi også klar med en opdatering til vores iOS- og Android-applikationer i sidste uge, da nøgleviseren blev sat til salg,« fortæller Hans Appel til Version2.

14 andre banker, der får udviklet mobilapplikationer fra Bankdata, tillader også brugen af nøgleviseren. Heriblandt er store banker som Sydbank og Alm. Brand Bank og lokalbanker som eksempelvis Tønder Bank.

Version2 beskrev tirsdag, hvordan Danske Bank bevidst har undladt at understøtte den nye nøgleviser i bankens mobilapplikation, der på koncernniveau er hentet omkring 400.000 gange. Danske Bank venter i stedet på, at DanID udvikler en rigtig mobilløsning, som forventes klar om et halvt år.

9 kommentarer.  Hop til debatten
Denne artikel er gratis...

...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.

Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.

Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.

Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.

Debatten
Log ind eller opret en bruger for at deltage i debatten.
settingsDebatindstillinger
7
2. november 2011 kl. 11:41

Hvordan fungerer sikkerheden her? NemID er jo ifølge DanID en public key infrastruktur, hvor det ifølge loven kun er brugeren som må kunne signere med sin privatnøgle.

Men hvis jeg via mobiltelefonen-app'en lykkeligt sender diverse koder til en app kontrolleret af banken, og ikke direkte til DanID, hvad er så min sikkerhed for at banken ikke kan misbruge disse til at signere ting på mine vegne? Lidt på samme måde som angrebet på Nordea foregik via Man-In-The-Middle.

9
4. november 2011 kl. 04:25

Du bruger OCES-delen af din NemID til at signere ting, fx. til tinglysning. Der er tale om et separat certifikat med tilhørende nøgle som banken ikke har adgang til.

Din private nøgle krypteres med dit password, der netop ikke sendes til banken i de mobilapp-løsninger jeg har set.

6
2. november 2011 kl. 10:54

Jeg tænker på, hvor sikkert det nu er uden at vide så meget om sikkerhed, læser vi en del om SmartPhones som nyt marked for hackere.

8
3. november 2011 kl. 17:40

Det ikke rigtig NemID der bruges på mobilerne, mobilbanken kommunikerer kun direkte med banken.

Men når det er sagt skulle jeg mene at det er ganske sikkert. Man skal blot overholde de simple regler og bruger lidt sund fornuft. Dvs. skriv ikke din kode ned, lån ikke din telefon ud mens du er logget ind i mobilbanken, affotografer ikke nøglekortet osv.

4
2. november 2011 kl. 09:51

"Her kan du bruge nemids nye nøgleviser til mobilbank". Hvor kan man det henne? Jeg leder stadig efter den oversigt jeg, implicit, blev stillet i udsigt da jeg læste overskriften. Øv-bøv.

5
2. november 2011 kl. 10:01

Snuppet fra anden artikkel her på sitet.

Jyske Bank Sydbank Alm. Brand Bank Djurslands Bank Kreditbanken Nordfyns Bank Nordjyske Bank Nørresundby Bank Ringkjøbing Landbobank Skjern Bank Sparekassen Sjælland Tønder Bank Vestfyns Bank Østjysk Bank Aarhus Lokalbank

2
2. november 2011 kl. 09:32

Her er Danske Banks svar på en kunde "klage" over manglen. Og med DanIDs hidtidige succes-rate på overholdelse af tidsplaner, så kan Danske Bank kunder vist roligt støve nøglekortet af - eller klage til banken...

Kære XXX

Tak for din klage over, at du ikke kan bruge den nye NemID nøglegenerator i mobilapp'en.

Den nuværende adgang til mobilbank er udviklet af Danske Bank og understøtter kun nøglekortet. Nets DanID kommer med NemID til mobilbanker i løbet af 2012, og til den tid kan nøgleviseren med sikkerhed bruges – også i Danske Mobilbank. Derfor har vi valgt lige at se tiden an og har derfor ikke udviklet understøttelse for nøgleviseren i mobilbank i første omgang.

Med venlig hilsen

Pxxxxxxxxxx Kundekonsulent Danske Bank

3
2. november 2011 kl. 09:38

Det må siges at være et meget modigt valg af Danske Bank, at vente et halv år før de måske kan understøtte nøgleviseren med en ny NemID mobil løsning

Og det må helt klart være et måske, da DanID jo før har skubbet lovede datoer med halve og hele år, og senest har skubbet decentral certifikat løsning på ubestemt tid, selvom netop den del er et krav i NemID aftalen.

1
2. november 2011 kl. 09:28

Kan vi ikke snart få en nyhed omkring at nu lancere de en app til Windows Phone 7 - ligesom version2 også snart må begynde at dække denne platform også :)