BankID fjerner påskeegg – game over

Få dager etter at vi omtalte det hemmelige spillet, som har ligget skjult inni BankID-appen, har utgiveren valgt å fjerne det.

Space Invaders-klonen tas vekk i en oppdatering som ble klar onsdag ettermiddag den 10. september.

Digi har rettet en henvendelse til Stø AS, selskapet bak BankID, for å høre hvorfor de tar vekk påskeegget. De svarer nederst i denne saken.

Utløste heftig debatt

I et intervju med Digi kunne utvikler og avdelingsleder Lars Gunnar Tiben fortelle at dataspillet er helt isolert annen kode, skapt på fritiden under et hackaton, og inkludert på en trygg og forsvarlig måte.

Det hemmelige tillegget i Norges mest brukte sikkerhetsapp har også vært klarert fra øverste hold.

Samtidig har Stø-ansatte engasjert seg aktivt på LinkedIn, der enkelte har problematisert påfunnet, og stilt spørsmål om alt fra sikkerhet til prioritering og signaleffekten.

Debatten viser tydelig delte meninger om BankID-spillet. Jusprofessor Marte Eidsand Kjørven skrev et innlegg som stiller spørsmål ved om fordelene veier opp for de mulige negative effektene.

Synet er at skjulte funksjoner kan svekke sikkerhet og tillit og at unødvendig kode i en kritisk sikkerhetsapp kan representere risiko.

Utviklere og andre støttespillere har imidlertid fremhevet at spillet er fullstendig isolert fra hovedappen og at påfunnet bidrar til læring og arbeidsmiljø.

Flere trekker paralleller til lignende «påskeegg» i andre apper, som Microsoft Edge og Chrome, og mente at små, kreative prosjekter kan være verdifulle for utviklingsmiljøer.

– Svært positiv mottakelse

Lars Gunnar Tiben, som leder ID-produkter og tjenester i Stø, bekrefter at spillet nå er fjernet.

– Det stemmer. I den siste versjonen av appen, som ble sluppet i går ettermiddag, er ikke spillet med. Vi har planlagt å gå ut med litt informasjon om det i dag. Her kom du oss altså i forkjøpet, men deler gjerne med dere først, skriver han i en e-post til Digi.

Han forteller at «Stø Invaders» lenge har ligget som en godt skjult funksjon i appen, og at spillet ble vist frem på stand under utviklerkonferansen JavaZone for å vise selskapets kultur for innovasjon og lekenhet.

– Dette gjorde vi for å tiltrekke oss morgendagens utviklere, ved å vise at vi har en kultur med rom for innovasjon og lekenhet, selv om vi utvikler sikre og robuste tjenester som er viktige for hele Norge.

Det opplever Tiben og kollegene hans at de virkelig har lykkes med.

– Mottagelsen har vært svært positiv, både på JavaZone og utenfor, og flere tusen har jaktet high scores og morsomme kodeord den siste uka.

Spillet var imidlertid aldri ment å være en dominerende feature i BankID-appen, anfører han avslutningsvis.

– Og det ligger jo litt i «påskeeggets» natur at det ikke lever evig. Nå som JavaZone er over, fjerner vi spillet og takker for innsatsen til alle som har spilt og heiet på kreativiteten og skapergleden vår. Og så fortsetter vi selvsagt å teste, lære og leke. Det blir det bedre tjenester av, konstaterer utviklingslederen.