sikkerhet
Lover å rette selskapsvirvar på BankID-nettstedet
Sertifikat registrert på selskap som ikke lenger eksisterer.
Selv om det er diskusjon om nytteverdien av såkalte EV-sertifikater (Extended Validation), så bør i alle fall nettsteder som benytter slik sertifikater sørge for at sertifikatene inneholder informasjon som bidrar til at brukerne som er oppmerksomme på sertifikatene, ikke blir forvirret.
I utgangspunktet skal sertifikatene inneholde informasjon om den juridiske eieren av domenenavnet som et nettsted benytter. Da er det viktig at informasjonen oppdateres når det skjer endringer.
Bankid.no
En leser har tipset oss om et godt, norsk eksempel på at dette ikke alltid skjer, nemlig nettstedet til BankID. For en besøkende som ikke har fulgt med i nyhetene om BankID de siste to årene, er det all grunn til å bli forvirret.
For det første så er sertifikatet utstedt til et selskap som ikke lenger eksisterer, nemlig BankID Norge AS med organisasjonsnummer 913 851 080. Dette ble slettet fra Enhetsregistret i juli 2018, etter at et nytt selskap (org. nr. 920 889 255) med samme navn ble registrert i mai 2018.
Nederst på sidene til BankID er det ikke oppgitt kontaktinformasjon til BankID Norge, men til Vipps AS, som har organisasjonsnummer 918 713 867. Dette henger sammen med at BankID Norge har blitt fusjonert med Vipps og BankAxept.
Som om ikke dette var nok, så er heller ikke domenenavnet bankid.no registrert av BankID Norge AS. I stedet er det registrert av selskapet Nets Norge Infrastruktur AS, som har organisasjonsnummer 990 224 889.
Virvar
Dette virvaret av involverte selskaper kan være temmelig forvirrende dersom noen brukere av BankID-nettstedet ønsker å verifisere at de har kommet til rett sted og ikke et falsk nettsted. Via nettstedet, som henvender seg til både profesjonelle brukere og privatbrukere, er det mulig å logge seg på BankID og BankID på mobil.
Digi.no har spurt kommunikasjonssjef Hanne Kjærnes hos Vipps om en forklaring på det hele.
– Det er vel et år siden BankID Norge ble fusjonert med Vipps og BankAxept. Sertifikatet på bankid.no bør selvsagt stå på Vipps AS. Vi er i ferd med å bytte leverandør for BankID-tjenestene, og i løpet av denne prosessen vil både EV og domeneeierskap til bankid.no komme i orden. Det er også vanlig å endre navn ved fornyelse, og det er nå, skriver Kjærnes i en epost til digi.no.
Hun legger til at samarbeidet med den nye leverandøren, DXC Technology, er godt og at det er god fremdrift i prosjektet.