Podd #275: Falska digitala ID-kort i mobilen

Idag kan svenskar skaffa digitala ID-kort via Bank-ID eller Freja. Dessa digitala ID-kort är visserligen inte lika brett accepterade som pass eller nationella ID-kort, men flera stora butikskedjor ser digitala ID-kort som giltiga ID-handlingar.

Systembolaget var fram till förra veckan en av dessa butikskedjor. I fredags meddelade Systembolaget att de på grund av rapporter om ”ytterst välgjorda förfalskningar av digitala ID-kort” hade valt att sluta acceptera mobilappar för legitimering.

Av Systembolagets pressmeddelande framgick att Systembolaget enbart hade tillämpat visuella kontroller av digitala ID-kort. Sådana kontroller är tveksamma ur ett säkerhets­perspektiv. Det är förhållandevis enkelt att skapa falska appar som visar utseendemässigt trovärdiga ID-handlingar.

Både Bank-ID och Freja stödjer dock även teknisk kontroll av digitala ID-kort. Om butikerna kontrollerar de digitala ID-handlingarna på teknisk väg kan butikerna med lätthet avslöja alla falska appar.

I veckans poddavsnitt pratar Peter och Nikka om skillnaderna mellan visuell kontroll och teknisk kontroll av digitala ID-kort. Podduon konstaterar att digitala ID-kort som kontrolleras på teknisk väg är säkrare än plastkort, men de noterar också att det kvarstår två stora hinder som begränsar de digitala ID-kortens praktiska gångbarhet.

Kapitel i avsnittet

• 00.00 Inledning
• 01.13 Snabb inaktivering av biometrisk upplåsning
• 02.43 Black Friday-tips och -varningar
• 05.44 Banken är inte skyldig att ersätta vid Swish-bedrägeri
• 11.53 Google planerar tjänst för e-postalias
• 16.21 Falska digitala ID-kort i mobilen

Omtalat i avsnittet

• Säkerhetsbubblans Black Friday-tråd
• Avgörandet om bankernas ansvar från Högsta domstolen 2022
• Domen om bankernas Swish-ansvar från Stockholms tingsrätt 2024
• Poddavsnittet med Svenska bankföreningen
• Poddavsnittet om Peters utlandsbetalningar
• Första poddavsnittet om Qwac
• Andra poddavsnittet om Qwac
• Diggs nyhet om polisens övertagande av e-legitimationsprojektet
• Polisens översikt över länderna där nationella ID-kortet gäller
• Systembolagets pressmeddelande om digitala ID-kort
• Dagens Nyheters artikel om falska digitala ID-kort
• Dagens Nyheters artikel om falska Swish-appar