{"id":2885,"date":"2022-10-08T13:58:00","date_gmt":"2022-10-08T13:58:00","guid":{"rendered":"https:\/\/falcon-clients.com\/techsfactory\/?p=2885"},"modified":"2025-09-29T09:17:59","modified_gmt":"2025-09-29T09:17:59","slug":"integrasjon-av-norsk-bankid","status":"publish","type":"post","link":"https:\/\/falcon-clients.com\/techsfactory\/nb\/integrasjon-av-norsk-bankid\/","title":{"rendered":"Integrasjon av norsk BankID"},"content":{"rendered":"\n

Menneskers avhengighet av online plattformer har \u00f8kt betydelig siden covid. Enten det er \u00e5 kj\u00f8pe dagligvarer via en applikasjon eller gjennomg\u00e5 bankutskrifter online. Vi tilbringer timer i l\u00f8pet av dagen med \u00e5 logge inn p\u00e5 en rekke applikasjoner og kontoer for \u00e5 betale regninger, sjekke bankkontoene v\u00e5re eller til og med gjennomg\u00e5 v\u00e5re trygdeytelser. Presset med \u00e5 huske brukernavn og passord for \u00e5 logge inn p\u00e5 de ulike portalene er utmattende og frustrerende.<\/p>\n\n\n\n

Selv om det er skrevet ned et sted, \u00e5 lete etter det og\/eller g\u00e5 gjennom prosessen med \u00e5 tilbakestille passord tar opp tid og produktivitet som kan brukes godt andre steder.<\/p>\n\n\n\n

Ta et pust, denne tjenesten er tilgjengelig, og den har bevist sin suksess i land som Saudi-Arabia og mange skandinaviske land. Det er konseptet med Single-Sign On, forkortet som SSO.<\/p>\n\n\n\n

SSO er en tiln\u00e6rming til f\u00f8derert identitetsstyring (FIM), det refererer til autentiseringsprosessen som lar enkeltpersoner f\u00e5 tilgang til flere applikasjoner med ett sett med p\u00e5loggingsinformasjon. N\u00e5r individet logger p\u00e5, er det ikke n\u00f8dvendig \u00e5 fortsette \u00e5 logge p\u00e5 igjen. Det kobler sammen verden av ulike applikasjoner ved hjelp av sentrale tjenester som orkestrerer enkeltp\u00e5logging mellom flere plattformer.<\/p>\n\n\n\n

Utvidelsen av teknologi og internett f\u00f8rte til kravet om etablering av et antall kontoer, inkludert shopping, se p\u00e5 videoer, fullf\u00f8re offentlige tjenester, betale regninger eller til og med den grunnleggende prosessen med \u00e5 sjekke e-post. \u00c5 logge p\u00e5 mer enn \u00e9n konto daglig f\u00f8rer til ulempe og ineffektivitet. Single Sign-On begrenser antallet p\u00e5logginger enkeltpersoner gj\u00f8r, samtidig som det \u00f8ker sikkerheten.<\/p>\n\n\n\n

Er det mindre sikkert?<\/p>\n\n\n\n

Noen kan tro at \u00e9n bruker \u00e9n passordkobling til mindre sikkerhet, og eksponerer individuell informasjon og \u00f8ker muligheten for cyberangrep. Teknikken i hvordan det fungerer er ikke s\u00e5 s\u00e5rbar. Hovedm\u00e5let for cyberkriminelle er brukernavnene og passordene. Hver p\u00e5logging for en sluttbruker i en applikasjon og\/eller nettsteder er en mulighet for en hacker. Derfor begrenser bruken av SSO og \u00e5 angi brukernavn og passord \u00e9n gang om dagen ved bruk av ett sett med legitimasjonsopplysninger angrepene.<\/p>\n\n\n\n

Hvor ligger problemet?<\/p>\n\n\n\n

Omkring 59 %* av individer bruker enten det samme eller lignende passord for ulike kontoer. Dette gj\u00f8r det enkelt for en hacker \u00e5 f\u00e5 tilgang gjennom d\u00e5rlig sikrede nettsteder. Kravet om at brukeren m\u00e5 logge p\u00e5 \u00e9n gang om dagen mens de bruker ett sett med legitimasjonsopplysninger, reduserer antallet angrep. SSO gir en sikkerhetsmargin mot cyberangrep ved \u00e5 redusere fors\u00f8kene p\u00e5 \u00e5 logge p\u00e5, og dermed forbedrer individuell sikkerhet.<\/p>\n\n\n\n

\"\"
Hacker-tyv i maske stjeler personlig informasjon fra datamaskin. Konsept: Hacking.<\/figcaption><\/figure>\n\n\n\n

SSO-protokollene<\/p>\n\n\n\n

Single Sign-On (SSO) tildeles autentiseringstokens n\u00e5r brukeren logger inn for f\u00f8rste gang. N\u00e5r man g\u00e5r inn p\u00e5 nettsteder eller apper innenfor det samme systemet, autentiserer token brukerne hvis den samme enheten blir brukt.
De tekniske grunnpilarene i SSO kobler seg til tre forskjellige enheter: Brukerne, Identitetstilbyderen og Tjenestetilbyderne.<\/p>\n\n\n\n

Brukerne er enkeltpersoner som trenger tilgang til forskjellige tjenester. Brukere h\u00e5ndterer personlig informasjon som passord, og det skal v\u00e6re unikt identifiserbart. Identitetstilbyderen (IdP) gir mer informasjon om brukeren. Det er et system som oppretter, administrerer og gir informasjon om hvem denne personen er, hvilken rolle vedkommende har, og informerer deretter andre systemer om hva denne personen har lov til \u00e5 gj\u00f8re. Tjenestetilbyderne (SP) er typisk leverand\u00f8rer. De kan v\u00e6re enten statlige “National Single Sign-On” eller ikke-statlige “Single Sign-On”.<\/p>\n\n\n\n

N\u00e5r brukeren logger p\u00e5 en SP som bruker SSO, frigj\u00f8res autentiseringstokenet ved \u00e5 identifisere hvem brukeren er. En bekreftelse opprettes. Dette tokenet er all den digitale informasjonen logget av brukeren via nettleseren og\/eller SSO-serveren.<\/p>\n\n\n\n

Hver applikasjon som brukeren logger p\u00e5, vil verifisere gjennom SSO for \u00e5 passere tokenverifikasjonsforesp\u00f8rselen. Disse tokenene overf\u00f8res gjennom IdP og SP. Det er opp til IdP og SP \u00e5 bekrefte, verifisere og dele brukerinformasjonen.<\/p>\n\n\n\n

Tre grunnleggende protokoller: Demonstrert via en diagram:<\/p>\n\n\n\n