BankID (Норвегия)
BankID — это персональная электронная система идентификации в Норвегии , которая используется для идентификации и подписания . [ 1 ] Услуга предоставляется банками Норвегии .
BankID — это решение инфраструктуры открытых ключей (PKI), поддерживающее как аутентификацию, так и подпись. Решение состоит из центральной инфраструктуры, управляемой Nets (ранее Bankenes BetalingsSentral ), и нескольких клиентских версий в различных формах.
История
[ редактировать ]Решение было разработано через BankID Samarbeidet , который является результатом сотрудничества Норвежской ассоциации финансовых услуг и Норвежской ассоциации сберегательных касс (позже эти организации были частично объединены и теперь называются Finans Norge ).
Служба BankID, которую иногда еще называют BankID on file, впервые была запущена в 2003 году. Цифровой сертификат и секретный криптоключ впервые хранились на жестком диске компьютера.
В 2005 году был запущен BankID на карте. Секретный секретный кодовый ключ хранился в чипе смарт-карты , который выступал в качестве жесткого сертификата. Это считалось более безопасным, поскольку для функционирования обычно требуется физический доступ к карте. Карта может быть кредитной картой или чисто банковской картой. Карта может поставляться с фотографией или без нее и может выступать в качестве документа, удостоверяющего личность .
В 2010 году была запущена мобильная версия, в которой закрытый ключ хранился на SIM-карте телефона .
В 2007 году профессор ИТ-безопасности Бергенского университета Кьелл Йорген Холе вместе с докторантами продемонстрировал, что с помощью этого решения можно украсть личные данные. [ 2 ] В результате ключ был перенесен на хранение в банк, и эта версия стала самой популярной.
В 2022 году в BankID сообщили, что сервис на мобильных устройствах будет постепенно сворачиваться и заменяться приложением BankID. Использовать BankID на мобильных устройствах в 2023 году все еще можно, но со временем эта услуга будет полностью прекращена.
Версии
[ редактировать ]Существует «мягкая локальная» версия, «сетевая/хранящаяся в банке» версия и мобильная версия.
- Версия Softlocal никогда не распространялась среди клиентов и основывалась на наличии сертификата на компьютере отдельного пользователя.
- Версия, хранящаяся в банке, является наиболее распространенной по состоянию на 2021 год.
- BankID для мобильных устройств предлагается с 2021 года всеми операторами мобильной связи Норвегии.
Решение основано на квалифицированных сертификатах, самодекларируемых Норвежским управлением связи , так же, как Buypass ID и Commfides . [ 3 ]
Более 4,2 миллиона норвежцев используют BankID, в основном для доступа к онлайн-услугам в норвежских банках, а также к государственным услугам и ID-Porten. [ 4 ] Это означает, что BankID вместе с MinID является наиболее распространенным решением для электронной идентификации в Норвегии. BankID соответствует самому высокому уровню безопасности, уровню 4.
Существует также шведская версия BankID , хотя между собой они не связаны.
Ссылки
[ редактировать ]- ^ «БанкИД» . www.bankid.no (на норвежском языке) . Проверено 13 января 2023 г.
- ^ Далсег, Элизабет (28 ноября 2007 г.). «Hacket BankID — профессор ИТ-безопасности взломал BankID» [Hacket BankID — профессор ИТ-безопасности взломал BankID] (на норвежском языке). Информационное агентство НТБ.
- ^ Пост-ог телетилсинет (ред.). «Зарегистрированные поставщики квалифицированных сертификатов» (на норвежском языке). Архивировано из оригинала 20 марта 2013 г. Проверено 12 октября 2012 г.
- ^ «BankID снова работает» . Афтенпостен . Архивировано из оригинала 9 июля 2011 г. Проверено 6 июля 2011 г.