BankID till Linux (FriBid)

BankID fungerar nu direkt i Chrome i 64-bitars GNU/Linux!

Bild1: http://www.ladda-upp.se/files/2015/b175402.png
Bild2: http://www.ladda-upp.se/files/2015/b175404.png
Bild3: http://www.ladda-upp.se/files/2015/b175405.png

Följ instruktionerna här: https://wiki.ubuntu.com/SwedishTeam/..._Google_Chrome

Man kanske skulle testa. Undviker dock helst Chrome helt och hållet.


Får se om man provar den varianten. :/ Helst hade jag ju sett att det fungerade direkt i Firefox/Iceweasel. Har lite av ett horn i sidan åt Google.

Hur ser det ut idag?

Använd mobil bankid

Går ju inte längre att köra virtualiserat, förmodligen därför att de tjänar mindre pengar på det sättet.

Gör jag om min mobil till bankomat så blir jag inte bara övervakad av vilka banken nu säljer mina personuppgifter och surfstatistik till utan jag löper även risken att bli id-kapad varje gång jag använder någon annas nät än möjligtvis mitt eget och mitt telefonbolags.

Va? BankID för Android har inte tillgång till din surfhistorik. Angående id-kapning så hoppas jag att de har tänkt på mitm-attacker, men det skulle inte förvåna mig om de har klantat till det. Den norska BankID-lösningen var tydligen sårbar för detta, det var en snubbe som skrev ett papper om det. Förstår dock inte varför det skulle vara säkrare att använda BankID på fil, det är ju samma protokoll som körs, eller? Använd VPN.

Jag tror bankerna gör "allt" för att vi skall ha förtroende för de digitala betalningsmedlen.
Jag fick ett kort "skimmat" och blev bestulen på $4000. Men det tog inte många dagar så hade banken ersatt allt. T.o.m. uttagsavgifterna för de falska bankomatuttagen.

Android har tidigare haft 0-dags attacker och trojaner kan spridas mellan såväl mobiler som i trådlösa nät.

SSL v.3 är så gammalt att svagheter i det har man lyckats utnyttja för att spoofa mitm attacker.

Det är inte säkrare att köra bank-id på fil i sig, däremot är det mindre troligt att du släpar med din hemdator till något halvskumt fik eller en buss där någon kan sätta upp en repeater ap.

En mobiltelefon har noll skalsäkerhet.

För gemene man så har det nog ingen betydelse. I den mån folk alls har en dator längre så är den som regel bärbar, och bärbara datorer har man ju inte sällan med sig ut och ansluter till alla möjliga nät.

Man kan låta bli att ansluta sin telefon till andra nät än sitt eget (och förstås mobiloperatörens), vilket eventuellt är ett dåligt alternativ om man behöver mer bandbredd på resande fot än vad man tycker att man har råd att köpa från sin operatör.

Ett annat alternativ kanske är att ha en extratelefon som man bara använder för mobilt Bank-ID, en mobiltelefon som aldrig ansluts till skumma nät ute på stan. De flesta har väl någon gammal telefon som ligger och skräpar och som kan användas för detta, men annars så bör man kunna köpa en för några hundralappar. Hyfsad säkerhet, och man kan fortsätta att göra saker från sin dator som kräver ID, utan att man straffas för att man har "fel" operativsystem.

Är rätt säker på att id-kapningar är ett problem för gemene man, de har ökat i antal med 300% sedan 2014 vilket var året många statliga myndigheter började kräva bank-id och e-legitimation av användarna.

https://www.uc.se/om-uc/nyheter/aktu...pa-fem-ar.html

I den mån det sker brukar de större bankerna vara ganska schyssta med att städa upp efter följderna.

Tanken med e-leg och bank-id är just att det skall vara "smidigt" eftersom att man lägger alla äggen i samma korg, tvärt emot traditionellt säkerhetstänkande.

Litar du på att de mest spridda operativsystemen (windows och android) och den (i det här landet) vanligaste formen av certifikat (e-leg/bank-id) i kombination aldrig kommer att ha några välkända svagheter eller bakdörrar?

Bara för att certifikatets utformning är en affärshemlighet innebär inte att folk inte kommer att försöka sig på att snappa upp handskakningarna som används, speciellt med tanke på att varje stulen identitet kan generera storkovan både i första och andra hand.

Jo, visst, men gemene man har ingen dator som står hemma och aldrig är ute och rör sig på WiFi-nät som eventuellt skulle kunna vara uppsatta av någon skummis, så det blir ingen avgörande skillnad ur den aspekten att ha Bank ID på datorn mot att ha det på telefonen. Vanligt folk har med sig sina datorer och kopplar upp dem på WiFi-nät som de hittar på tåg, bussar, hotell, kaféer, you name it.

Och som sagt, det går alldeles utmärkt att ha en telefon som aldrig kopplar upp sig på nät som man inte har kontroll över själv, om man vill. Det är lika lätt eller svårt som att ha en dator som man bara kopplar upp på betrodda nät.