BankID-appen støtter bare Apple og Google

Varsellampene hos Jarleif Vågen begynte å blinke da han leste at telefonen hans ikke ble regnet som sikker nok for Vipps.

For mens Vipps ikke fungerer på mobilen med /e/OS, kan han fortsatt bruke BankID-appen på den samme enheten.

– I mitt hode bør BankID være minst like sikkert som Vipps, sier Vågen.

Støtter heller ikke

Teknologisjef Christoffer Hernæs i BankID-eier Stø opplyser at heller ikke BankID offisielt støtter alternative operativsystemer.

– BankID-appen er kun tilgjengelig i App Store og Google Play Store, sier Hernæs.

Han forklarer at BankID-appen bruker attestering fra Google og Apple for å kontrollere at operativsystemet er oppdatert, og at enheten oppfyller sikkerhetskravene.

– For øyeblikket er det kun operativsystemene som leveres av Google og Apple som kan gi oss de nødvendige sikkerhetsgarantiene for å oppfylle våre krav.

Samtidig sier Hernæs at de er klar over at appen periodevis kan fungere med alternative Android-systemer.

– Det vil være i de tilfeller der operativsystemene oppfyller våre sikkerhetskrav som sjekket maskinelt, sier han.

Appen kan også fungere dersom telefonen har sikker maskinvare for lagring av kryptografiske nøkler.

– Disse systemene oppdateres imidlertid kontinuerlig, og når versjonene divergerer fra hverandre, vil det aldri være noen garanti for at alle apper fungerer på et tredjeparts-Android OS.

Hernæs peker også på at bruk av tredjepartsoperativsystemer kan øke risikoen for trojanere, manipulering av appen og falske BankID-apper.

– Google er historie

Vågen vil likevel ikke tilbake til en Android-mobil.

Han har nettopp bestilt en ny mobil fra det finske selskapet Jolla, som bruker det Linux-baserte operativsystemet Sailfish OS.

Han har også gått bort fra andre Google-tjenester som Gmail, og bruker i stedet Proton Mail.

– Google er historie for meg, sier Vågen.

Det handler om at han frykter avhengighet av amerikansk teknologi.

– Dersom norske selskaper gjør seg helt avhengige av amerikanske selskaper, hva skjer hvis tjenestene forsvinner?

Samtidig understreker han at han liker både Vipps og BankID-appen og mener tjenestene er et gode norsk initiativer.

– Problemet er at tjenestene fortsatt er avhengig av amerikansk teknologi, sier Vågen.

Det mener han setter stoppe for nye alternativer innen mobiltelefoni.

Etterlyser politisk diskusjon

Plattformavhengigheten handler imidlertid ikke nødvendigvis bare om sikkerhet, mener Kristian Gjøsteen, professor i kryptografi ved NTNU.

Gjøsteen peker på at få nordmenn bruker andre operativsystemer enn Android og iOS.

– Da kan man spørre om det er økonomisk lønnsomt å utvikle og vedlikeholde løsninger for andre plattformer.

Samtidig mener han at spørsmålet ikke bare bør overlates til selskapene.

Når Vipps og BankID er blitt så viktige for å delta i det digitale samfunnet, mener han at det kan være grunn til å diskutere politiske krav til tilgjengelighet.

Åpne standardene

En mulig løsning mener Gjøsteen kunne vært å åpne de tekniske standardene, slik at andre aktører kunne utvikle kompatible apper.

Det ville imidlertid gjort det vanskeligere for Vipps og BankID å kontrollere sikkerheten.

Gjøsteen vil heller ikke slå fast at Android og iOS er sikrere enn alternative operativsystemer.

– Man kan tenke seg at Android og iOS har fått langt mer oppmerksomhet og derfor kan være sikrere, men det blir svært hypotetisk.