Glöm alla osäkra kortbetalningar på nätet och allt krångel med säkerhetsdosor när du ska logga in på internetbanken. Snart kan du använda mobilen för att legitimera dig digitalt istället. På lite sikt kan mobil-id också höja säkerheten för kortbetalningstransaktioner på nätet rejält.

– Det känns som vi är väldigt nära att förverkliga mobil-id nu.
Det säger Sverker Arvidsson, ordförande i Wpki-föreningen där ett flertal banker och mobiloperatörer tillsammans utarbetat ett system för mobil-id. Han räknar med att åtminstone en bank och en operatör kör igång med skarpa pilottester efter sommaren.

– Sedan kan vi börja rulla ut det här i full skala under början av 2008.

Stulet kort värdelöst utan mobilen
Mobil-id skruvar upp säkerhetsnivån jämfört med dagens pc-baserade e-legitimationer som många svenskar använder för att exempelvis deklarera via webben. Säkerhetsnivån är också snäppet vassare än den inloggning med säkerhetsdosor som används för många internetbanker idag.

Dels är det känsliga identifieringscertifikatet – den personliga krypteringsnyckeln – bättre skyddad. I det kommande systemet för mobil-id ligger nyckeln lagrad i chipset på mobilens sim-kort istället för i ett litet pc-program som i dagens e-legitimation. Dels skickas all den känsliga identifieringsinformationen i en egen säkerhetskanal via mobilnätet istället för skickas över internet.

Magnus Forsbrand var tidigare teknisk chef och vice vd på Vodafone i Sverige och är nu vd på konsultföretaget Signpay, som specialiserat sig på mobil-id. Han tror att mobil-id på lite sikt kommer att få stort genomslag på flera områden, inte minst när det gäller kortbetalningar till internet-butiker.

– I dag är många tveksamma till att lämna ut kortnumret vid internethandel på grund av säkerhetsriskerna. Men kompletterat med mobil-id kan säkerheten i dessa transaktioner öka betydligt. Ett stulet kortnummer blir värdelöst utan en mobil identifiering, säger Magnus Forsbrand.

Även kortbetalningar i butik kan bli säkrare med mobil-id. Kortinformation som stjäls genom så kallad skimming blir oanvändbar.

Mobil-id ger också en ännu säkrare och samtidigt mer lättanvänd inloggning för internetbanker, enligt Magnus Forsbrand. Man kan göra bankärenden på internetkaféer utan att behöva slå in några koder på den dator man använder.

– Den högre säkerhetsnivån är något som bankerna gillar.

Dessutom är systemet enklare för kunden eftersom man hela tiden har mobilen med sig, säger han.

Göran Lustig, chef för cio-staben på Swedbank, håller med om att mobil-id öppnar för en högre säkerhetsnivå jämfört med dagens säkerhetsdosor.

– Det är en säkerhetsmässigt ännu starkare lösning, säger han.

Men han kan inte i dag säga när Swedbank kommer att köra igång med mobil-id.

– Det är för tidigt att säga. Vår ambition är dock att så småningom erbjuda mobil-id, ­säger Göran Lustig.

Den högre säkerhetsnivån öppnar också för nya tjänster både inom internetbanker och utanför.

– Man kommer exempelvis även att kunna skriva under handlingar digitalt. Det kan man inte göra med säkerhetsdosan, säger Göran Lustig.

Helt mobilt
Den troligaste utvecklingslinjen på några års sikt är mycket av dagens betalningar helt och hållet flyttar in i mobilen, samtidigt som man sannolikt kommer att kunna göra bankärenden direkt i mobilen utan att gå omvägen via en pc, tror Magnus Forsbrand. Sverker ­Arvidsson är inne på samma linje:

– Mobilen ligger redan i var mans ficka och är redan nu en fullt kapabel multimediaterminal som kan användas direkt för att utföra exempelvis bankärenden. Man behöver inte alltid gå omvägen via en pc, säger han.

Jämfört med dagens pc-baserade e-legitimationer kräver mobil-id dessutom aktiv medverkan av ytterligare en part – mobil­operatörerna.

I dagsläget finns ett färdigt avtal med Telia om hur villkoren för hanteringen av mobil-id på deras sim-kort ska se ut och finansieras. Förhandlingar med Telenor pågår fortfarande, enligt Sverker Arvidsson.