Mobilt BankID och säkerhet

Jag hade problem att få bankid att funka på CM 12.1 på en ZTE grand s2. Det är den enda appen som inte funkar på den telefonen. Bankid funkar på CM på andra telefoner, tex Samsung. Tror det är nåt med skärmdrivrutinen som strular, men anser att bankid ska lösa det, då dom inte skriver i systemkraven att dom inte har nåt emot en rootad telefon.

Enligt Bankid support så supportar de inte Mobilt bankid på rootade telefoner. Dom hävdar att en rootad android är inte en android längre. Dom hävdar också att en rootad telefon inte är säker att använda bankid på. Konstigt att dom skriver att Open source inte är säkert, det är ju ofta det enda som är säkert inom kryptering o liknande!

Detta är svaren från Erik Andersson på Bankid support:

Hej!

Vi har inte stöd för rootade telefoner och kan därmed inte garantera att det fungerar på en rootad telefon. Jag skulle rekommendera BankID på fil eller att återställa telefonen till original läge.

En rootad telefon med ny kernel och liknande använder sig inte längre av android 2.2 eller senare. Operativsystemet på en rootad telefon är ett annat operativsystem som har gjorts för att likna android.

Det är som du säger modifierat för root access och är därmed inte lika säkert att använda BankID på. Alternativa os och kernels är också inte alltid Open source vilket lätt skapar flera säkerhetsproblem.

 

Märkligt svar men tycker verkligen inte du kan förvänta dig att de ska fixa det så det funkar på en specifik CM rom.

Sent from my Mate 8

 

Enda gången jag fått bekymmer med BankID att fungera vid ROM-byte är när jag av misstag återställt EFS vid nandroidbackup. Då rök IMEI all världens väg och det var bara att installera om alltihop eftersom BankID inte kunde läsa av SIM-kortet.

 

När kommer man implementera fingertrycksavläsning för android?
Verkar som iPhone haft detta ett tag för att kunna legitimera sig.

 

Det kommer nog inte till Android. Jag mailade dem för ett tag sedan och fick svaret att dem inte hade planer på att implementera det.