BankID-integrasjon og ID-porten-innlogging i app

BankID, ID-porten, Vipps Login og HelseID bruker alle samme standard: OpenID Connect. Appen ser aldri brukerens passord eller BankID-kode. Appen åpner innloggingen hos leverandøren, brukeren identifiserer seg der, for eksempel i BankID-appen med Face ID, og leverandøren sender en signert kvittering tilbake til deres backend, som sjekker signaturen og oppretter en sesjon.

Sikkerheten i selve identifiseringen ligger dermed hos BankID eller Digdir, ikke i deres kode. Det vi må gjøre riktig, er alt rundt: at kvitteringen kommer fra rett leverandør, at tokens lagres sikkert på telefonen, at sesjonen utløper, og at ingen kan snike seg inn i returen til appen. Det er der en BankID-integrasjon i app skiller seg fra en nettside, og der feilene gjøres.

Klientregistrering. For ID-porten må klienten være forhåndsregistrert hos Digdir, og registreringen gjøres i selvbetjeningsløsningen på Samarbeidsportalen på deres organisasjonsnummer. For BankID inngår dere avtale med en forhandler, og vi setter opp klienten hos dem. Vi fyller ut det tekniske og forklarer hva dere skal godkjenne.

Testmiljø. ID-porten, HelseID og BankID-forhandlerne har testmiljøer med fiktive brukere. All utvikling og testing skjer der, og vi går til produksjon først når dere har godkjent flyten og innloggingskoden er gjennomgått.

Sikker lagring av tokens. Tokens lagres i Keychain på iOS og Keystore på Android, aldri i vanlige innstillingsfiler. Sesjonen fornyes i bakgrunnen og utløper etter en tid dere bestemmer.

Biometri etter første innlogging. Ingen vil bruke BankID hver gang de åpner appen. Etter første innlogging låser brukeren opp med Face ID eller fingeravtrykk i en periode, og må bruke BankID på nytt når perioden er ute eller ved sensitive handlinger. Perioden setter vi ut fra risikoen i appen.

Butikkrav. Apple krever normalt Sign in with Apple hvis appen tilbyr innlogging med Google eller Facebook, men gjør unntak for apper som bruker offentlig eller bransjestøttet elektronisk ID. BankID og ID-porten faller inn under unntaket, se iOS-apputvikling.

Alt dette bygges på en backend vi setter opp eller kobler oss på, se backend, API og integrasjoner.

Innlogging med BankID eller ID-porten kan gi appen tilgang til fødselsnummer. Det betyr ikke at dere skal lagre det. Etter vår forståelse av regelverket kan fødselsnummer bare brukes når det er saklig behov for sikker identifisering og metoden er nødvendig for å oppnå det. De fleste apper trenger bare en intern bruker-ID.

Dataminimering er derfor standard hos oss: appen henter bare de opplysningene den trenger, fødselsnummer lagres ikke uten dokumentert behov, og logger inneholder ikke personopplysninger. Trenger appen fødselsnummer, for eksempel for oppslag i et fagsystem, lagres det kryptert og med tilgangsstyring. Hva som gjelder for deres app, går vi gjennom i en appavklaring; kryptering, DPIA og databehandleravtale er beskrevet under app-sikkerhet og personvern.

Innloggingen skal også fungere for alle. Feilmeldinger, fokus og skjermleserstøtte er en del av kravene til universell utforming av app, særlig for offentlige apper.