BankID på mobil krever input av 16 tegn for å starte autentiseringen (tlfnr + fødseldato).

BankID app krever 12 tegn (fødselnummer). BankID på mobil har også mye tregere responstid enn appen.

Når forespørselen kommer til telefonen må du:

BankID på mobil, trykke OK og pin kode, så må du skrive bankID passord på nettsiden.

BankID app, Trykke OK, så må du skrive inn bankID passord på nettsiden.

Du slipper faktisk unna med 8 færre tegn i appen..

Om en først skal klage på bankID så ville jeg heller siktet mot (u)stabiliteten til tjenesten.

Jeg har to banker, og BankID på mobil er tilknyttet den ene. Ingen av deres nye apper lar meg skifte over, og kundeservice for begge bankene peker på hverandre. Derfor har jeg ikke en gang fått lov å teste ut alternativene enda.

Det sagt, så er dagens løsning også ganske hacky. SIM-kortene vi har per i dag, har nemlig full tilgang til det meste i telefonen din, og kan gjøre mye som OSet på mobilen din ikke får se. En av disse er BankID, som er en Java(!)-app, for selvfølgelig kjører SIM-kortene våre Java. Dette er grunnen til at BankID på mobil kan hoppe opp selv på låseskjermen på noen mobiler. Den går rett og slett forbi sperringene som normale telefon-apper må forholde seg til - inkludert den nye BankID-appen.

Disse SIM-Java-appene kommuniserer blant annet via SMS, og fanger opp svarene før mobilen rekker å se de. SMSene kan brukes til å trigge forskjellig funksjonalitet inne i SIM-kortet, og blant annet installere og oppdatere ting (så lenge signaturene for forespørslene stemmer). BankID benytter også SMSer, og kan fort sende ganske mange i slengen. Om du plutselig står på flyplassen i utlandet og kommer på at du har glemt å åpne regionsperren på kredittkortet ditt, kan du derfor bli belastet for 3 ganske dyre SMSer, selv om du har tilgang på WiFi.

De nye appene har som mål å gå bort fra tilknytning til SIM, og heller fungere rett på mobilen. Dette gir noen fordeler, eksempelvis bedre integrasjon med autentiseringsmekanisme i mobilen (fingeravtrykk, FaceID) slik at telefonen selv kan autorisere deg. Det åpner også for enklere bruk for f.eks. svaksynte, da appen kan utformes med tanke på tilgjengelighet. På den negative siden så mister man muligheten til å automatisk bytte rett til korrekt app (mulig de registrerer en universell handler for formålet etterhvert), og støtte for ulike mobilmodeller avhenger plutselig nå av hva bankene gidder å utvikle for. De kan også fint begynne å innføre krav om at telefonen ikke er rootet/jailbreaket og dermed legge føringer for hvor sikker telefonen må være for at de stoler på den.