X-Git-Url: http://pere.pagekite.me/gitweb/homepage.git/blobdiff_plain/2e2dfa214e73d9809139f82b69aaa8cfcc83df54..e42f5b1dad855a6ee4fe4dec43b101f4d02a5f2b:/blog/archive/2009/10/index.html diff --git a/blog/archive/2009/10/index.html b/blog/archive/2009/10/index.html index 8d31e10eb1..87a571657b 100644 --- a/blog/archive/2009/10/index.html +++ b/blog/archive/2009/10/index.html @@ -3,7 +3,7 @@ Petter Reinholdtsen: entries from October 2009 - + @@ -11,7 +11,7 @@

- Petter Reinholdtsen + Petter Reinholdtsen

@@ -22,7 +22,7 @@
2009-10-10 22:00 @@ -61,13 +61,118 @@ bruk av musikk.

- Tags: fildeling, norsk, nuug, opphavsrett. + Tags: fildeling, norsk, nuug, opphavsrett.
-

RSS Feed

+
+ +
+ 2009-10-30 13:05 +
+ +
+ +

Min hovedbankforbindelse, +Postbanken, har fra 1. oktober +blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene +for BankID og går over til å +bruke BankID for tilgangskontroll. Tidligere kunne jeg bruke en +kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke +lenger mulig. Jeg blokkeres ute fra nettbanken og mine egne penger +hvis jeg ikke godtar det jeg anser som urimelige vilkår i +BankID-avtalen.

+ +

BankID er en løsning der banken gis rett til å handle på vegne av +meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har +bedt banken gjøre dette. BankID kan brukes til å signere avtaler, +oppta lån og andre handlinger som har alvorlige følger for meg. +Problemet slik jeg ser det er at BankID er lagt opp slik at banken har +all informasjon og tilgang som den trenger for å bruke BankID, også +uten at jeg er involvert. Avtalemessing og juridisk skal de kun bruke +min BankID når jeg har oppgitt pinkode og passord, men praktisk og +konkret kan de gjøre dette også uten at min pinkode eller mitt passord +er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos +seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg +(eller kan skaffe seg det ved behov). Jeg ønsker ikke å gi banken +rett til å inngå avtaler på vegne av meg.

+ +

Rent teknisk er BankID et offentlig nøkkelpar, en privat og en +offentlig nøkkel, der den private nøkkelen er nødvendig for å +"signere" på vegne av den nøkkelen gjelder for, og den offentlige +nøkkelen er nødvendig for å sjekke hvem som har signert. Banken +sitter på både den private og den offentlige nøkkelen, og sier de kun +skal bruke den private hvis kunden ber dem om det og oppgir pinkode og +passord.

+ + +

I postbankens +vilkår +for BankID står følgende:

+ +
+

"6. Anvendelsesområdet for BankID

+ +

PersonBankID kan benyttes fra en datamaskin, eller etter nærmere + avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til + identifisering og signering i forbindelse med elektronisk + meldingsforsendelse, avtaleinngåelse og annen form for nettbasert + elektronisk kommunikasjon med Banken og andre brukersteder som har + tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet + har inngått avtale med bank om bruk av BankID."

+
+ +

Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig +å kreve for at jeg skal få tilgang til mine penger via nettbanken, men +også retten til å kommunisere på vegne av meg med andre brukersteder og +signering av meldinger synes jeg er problematisk. Jeg må godta at +banken skal kunne signere for meg på avtaler og annen kommunikasjon +for å få BankID.

+ +

På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi +banken rett til å inngå avtaler på vegne av meg svarer Postbankens +kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i +nettbank , så her må du nok ha hele denne løsningen". Jeg nektes +altså tilgang til nettbanken inntil jeg godtar at Postbanken kan +signere avtaler på vegne av meg.

+ +

Postbankens kundestøtte sier videre at "Det har blitt et krav til +alle norske banker om å innføre BankID, bl.a på grunn av +sikkerhet", uten at jeg her helt sikker på hvem som har framsatt +dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er +fastsatt av kreditttilsynet +og BBS.] Det som er situasjonen er +dog at det er svært få banker igjen som ikke bruker BankID, og jeg +vet ikke hvilken bank som er et godt alternativ for meg som ikke vil +gi banken rett til å signere avtaler på mine vegne.

+ +

Jeg ønsker mulighet til å reservere meg mot at min BankID brukes +til annet enn å identifisere meg overfor nettbanken før jeg vil ta i +bruk BankID. Ved nettbankbruk er det begrenset hvor store skader som +kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende +begrensing.

+ +

Jeg har klaget vilkårene inn for forbrukerombudet, men +regner ikke med at de vil kunne bidra til en rask løsning som gir meg +nettbankkontroll over egne midler. :( + +

+
+ + + + Tags: norsk, nuug, personvern, sikkerhet. + +
+
+
+ +

RSS Feed

@@ -76,37 +181,64 @@ bruk av musikk.

Archive