Nyheter i vente neste måneder. BankID-dagen 2017 Frode Beckmann Nilsen Produktutviklingssjef, BankID Norge

Transkript

1

2 Nyheter i vente neste måneder BankID-dagen 2017 Frode Beckmann Nilsen Produktutviklingssjef, BankID Norge

3 xid nytt produkt for enkel innlogging og gjenkjenning BankID på mobil ny løsning som harmoniserer med vanlig BankID PADES støtte for sluttbrukervennlig signeringsstandard OpenID Connect ny og moderne leveranseplattform mot brukersteder PSD2 ny tjeneste for autorisasjon av 3. parters tilgang til sluttbrukers konto

4 xid nytt produkt for enkel innlogging og gjenkjenning

5 Endelig produktnavn er ikke bestemt, men finalerunden består av tre kandidater IDA xid BLUNK En liten ID levert av BankID Trygghet bygget av BankID En kjapp digital assistent fra BankID

6 xid og BankID har ulikt sikkerhetsnivå og skal supplere og komplettere hverandre Nivå 4 Nivå 2 Innlogging med høyeste sikkerhet Elektronisk ID etter loven Enkel innlogging og gjenkjenning

7 xid er basert på gjenkjenning av enhet som har vært brukt med BankID Registrer enhet Gjenkjenn enhet Enhetsdatabase

8 xid vil gi friksjonsfri brukeropplevelse for enklere anvendelser som ikke krever BankID Ingen brukernavn og passord Legitimert bruker One-click No-click

9 Empiri viser at xid vil gjenkjenne sluttbruker korrekt i 90% av tilfellene 10% step-up 90% gjenkjent

10 Personkunder vil innrulleres på xid via BankID Flesland, Hilde Marie xid er din digitale hjelper fra BankID. Hun skal hjelpe deg med å fylle ut din info og huske deg på nettsidene du selv vil. Les mer. Akkurat nå vil xid hjelpe deg med å huske ditt fødselsnummer til neste gang. Vil du bruke xid? Gjør min BankID-pålogging lettere med Jeg har lest og forstått produktvilkårene Nei takk Gjerne! Vilkår - Retningslinjer for personvern

11 Den umiddelbare verdien for BankID-brukere er å slippe inntasting av fødselsnr el. mobilnr

12 xid har potensiale til å spare norske borgere for millioner tastetrykk per dag mill sparte tastetrykk mill sparte tastetrykk

13 xid vil finpusses og klargjøres neste 6mnd i samarbeid med prioriterte kunder

14 Demo: Brukeropplevelse for personkunde som allerede er innrullert på xid-tjenesten Nettbutikk Nyhetsportal

15 Demo: Brukeropplevelse for personkunde som innrulleres på xid-tjenesten via BankID Nettbank

16 xid nytt produkt for enkel innlogging og gjenkjenning BankID på mobil ny løsning som harmoniserer med vanlig BankID PADES støtte for sluttbrukervennlig signeringsstandard OpenID Connect ny og moderne leveranseplattform mot brukersteder PSD2 ny tjeneste for autorisasjon av 3. parters tilgang til sluttbrukers konto

17 BankID på mobil ny løsning som harmoniserer med vanlig BankID

18 Brukerdialogen for BankID på mobil framstår i dag forskjellig for hvert enkelt brukersted

19 I dag avviker løsningene for de sentrale funksjonene dialog, visning og signering Brukerdialog Dokumentvisning Signering Dagens BankID på mobil Brukersted BankID infrastruktur Teleoperatør infrastruktur Telefon Vanlig BankID Brukersted BankID infrastruktur BankID klient Signering Brukerdialog Dokumentvisning

20 BankID på mobil kan i dag ikke signere PDF fordi dokumentvisning skjer via SIM-kortet Vanlig BankID Dagens BankID på mobil

21 Ny løsning for BankID på mobil harmoniserer dialog og visning med vanlig BankID Brukerdialog Dokumentvisning Signering Ny løsning for BankID på mobil Brukersted BankID infrastruktur Teleoperatør infrastruktur Telefon BankID klient Vanlig BankID Brukersted BankID infrastruktur BankID klient Signering Brukerdialog Dokumentvisning

22 De er mange grunner til å gå over til ny løsning for BankID på mobil Harmonisering med vanlig BankID Ensartet brukerdialog på alle brukersteder Mulig å signere PDF med BankID på mobil Ett (og samme) integrasjonsgrensesnitt for brukersteder Bedre anti-fraud egenskaper Fullverdig støtte for xid Velgedialog (BankID på mobil / vanlig BankID) kan tas inn i produktet Posisjonert for å støtte TPM 1 som alternativ nøkkelbærer til SIM 1) TPM= Trusted Platform Module

23 PADES støtte for sluttbrukervennlig signeringsstandard

24 BankID støtter i dag en klassisk basissignatur med separat SEID XML-konvolutt SEID XML-konvolutt (Type3 Basic-V) PDF Basissignatur BankID PKCS#7 Parallell signering

25 De fleste sluttbrukere forstår ikke konseptet med SEID-konvolutt levert fra brukerstedet signert_dokument (xml)

26 PADES er et PDF-format der dokumentet selv konvolutterer basissignaturen PADES-konvolutt (signert PDF) SEID XML-konvolutt (Type3 Basic-V) PDF PDF Basissignatur BankID PKCS#7 Basissignatur PADES Baseline B Seriell signering Parallell signering

27 Med PADES vil signert PDF kunne leveres direkte fra BankID og åpnes i standard verktøy signert_dokument (pdf)

28 Brukersteder får 2 alternativer for å ta i bruk PADES med BankID Selvbyggere Nøkkelferdig

29 Sluttbrukeren ser visuell representasjon av e-signaturer og kan laste ned signert PDF Sluttbrukers signatur Last ned signert PDF Brukerstedets signatur

30 PADES støttes også med den nye harmoniserte løsningen for BankID på mobil

31 OpenID Connect ny og moderne leveranseplattform mot brukersteder

32 OpenID Connect (OIDC) er en moderne protokoll som har blitt industristandard Identity Provider Endpoints Authorisation, Token, UserInfo ID Token Attesterer sluttbrukers identitet OpenID Connect 1.0 (2014) Access token (optional) Gir tilgang til øvrige ressurser (f.eks. UserInfo) etter sluttbrukers samtykke Moderne token-basert autorisasjonsprotokoll OAuth2.0 (2012) JWT/JOSE (2015) Lettvekts token-format med integritetsbeskyttelse

33 BankID er tilgjengelig over en OIDC-plattform i pilot med kobling mot 1881 for tilleggsinfo BankID OpenID Connect (OIDC) Userinfo Tilleggsinfotjeneste 1881 tlf, addresse ID Token Access tokens BID BIM OIDC REST API BankID Server Brukersteder BankIDtjeneste Utstederbank Demo Dokumentasjon : :

34 OIDC-plattformen gir enklere integrasjon for brukersteder og gir tilgang til nye tjenester BankID OpenID Connect (OIDC) 1. Ingen installasjon av programvare fra BankID Userinfo Tilleggsinfotjeneste Industristandard protokoll med bred programvarestøtte OpenID Connect REST API 3. Plattformen håndter valg mellom BankID på mobil og vanlig BankID ID Token BID BIM BankID Server Access tokens 4. Støtter tilleggsinfo (utover fødselsnr) som ny tjeneste Brukersteder BankIDtjeneste Utstederbank

35 OIDC-plattformen støtter både direkte og indirekte konfigurasjon Other OIDC BankID OIDC Tilleggsinfotjeneste 1881 tlf, addresse Brukersteder BankIDtjeneste Utstederbank

36 For xid vil leveranse over OIDC-plattformen være eneste alternativ for brukerstedene BankID OpenID Connect (OIDC) Userinfo xidtjeneste Tilleggsinfotjeneste 1881 ID Token Access tokens BID BIM xid OIDC REST API BankID Server Brukersteder BankIDtjeneste Utstederbank

37 OIDC-plattformen vil også støtte autorisasjon av 3. part for kontotilgang under PSD2 BankID OpenID Connect (OIDC) Userinfo Tilleggsinfotjeneste 1881 OIDC REST API ID Token BID BIM BankID Server xid Access tokens IDP3 IDP4 PSD2- tjeneste IDP4- tjeneste IDP3- tjeneste Kontobank (ASPSP) xidtjeneste 3.parter (AISP/PISP) BankIDtjeneste Utstederbank

38 PSD2 ny tjeneste for autorisasjon av 3.parters tilgang til sluttbrukers konto

39 Situasjonsbildet tilsier at BankID må levere en PSD2-tilpasset innpakning av produktet PSD2 lovgivning (into force) PSD2 tekniske krav (into force) Push Demo v1 Pilot Pull Push v2 Pull PSD2-tjeneste fra BankID råvaren Annen PSD2- innpakning

40 Den naturlige tilnærmingen for 3. parter i dag er å betjene nettbanken på sluttbrukers vegne AUTH Nettbanktjeneste Sluttbruker 3. part

41 Dagens nettbank er designet for å bli betjent av sluttkunden selv og ikke via en 3. part AUTH Nettbanktjeneste Transaksjon Sluttbruker

42 Med en PSD2-tilpasset tjeneste vil autorisasjoner til 3. part være tydelig for alle Autentisering (AUTH) og autorisasjon (AUTHZ) utstede token AUTHZ API for kontotilgang Sluttbruker bruke token 3. part

43 BankIDs PSD2-tjeneste tilbyr flere opsjoner og leverer tokens for 3. parts kontotilgang kontobanker (ASPSP) Strong Customer Authentication (SCA) PSD2-service by BankID third-party providers (PISP, AISP) Frictionless payment (SCA exemption) ASPSP Auth options Risk-based Auth (TRA) token Note PSD2 data APIs Value-added data APIs

44 Takk for oppmerksomheten Frode Beckmann Nilsen Produktutviklingssjef, BankID Norge