Arkitektur og utvikling for STØ. Den nye digitale norske identifikasjonsløsningen i BankID-appen.

Solution Architecture

STØ er den eneste norske digitale tjenesten som tilbyr ID-sjekk og tiltak mot hvitvasking for privatpersoner og bedrifter.

Den har samme gyldighet og sikkerhet som et fysisk ID-kort. STØ bygger på suksessen til Norges mest brukte tjenester, BankID og BankAxept, for sikker bankidentifikasjon og signering på tvers av offentlige og private aktører.

Utfordring

Utfordringen var å skape en digital ekvivalent til et fysisk ID-kort. Denne digitale ID-en skulle gjøre det enkelt for brukere å identifisere seg i fysiske omgivelser, som i butikker eller på postkontoret.
Fremfor alt måtte løsningen være sikker og sikre at appen kun deler nødvendig informasjon for å bekrefte brukerens identitet.

Løsningsarkitekturen prioriterer effektivitet ved å eliminere overflødig data, slik at verifiseringen skjer raskt.

For eksempel, hvis en bruker må bekrefte sin lovlige drikkealder på Vinmonopolet, prioriterer appen å vise alderen deres fremfor navnet.

Den nye Digitale ID-en fra STØ var en helt ny løsning designet for å være tilgjengelig i den veletablerte BankID-appen. Zebra Consulting fikk oppdraget med å bygge løsningsarkitekturen og koden fra bunnen av.

Løsning

Arkitekturen for den Digitale ID-en fokuserer på sikkerhet og minimal eksponering av brukerdata. Den bruker en ende-til-ende-kryptert database, hvor brukeren selv kontrollerer dekrypteringsnøkkelen.

Prosessen starter når brukeren aktiverer sin Digitale ID i BankID-appen ved å skanne sitt fysiske ID-dokument, som for eksempel pass eller nasjonalt ID-kort. Etter verifisering opprettes en Digital ID i appen, klar til bruk når brukeren trenger å identifisere seg.

Appen genererer en unik QR-kode som en forhandler kan skanne. Forhandleren mottar deretter nødvendig informasjon om brukeren for å fullføre transaksjonen.
For eksempel, hvis Vinmonopolet er forhandleren, vil QR-koden dele brukerens alder og bilde.

Den Digitale ID-en er nå tilgjengelig i BankID-appen og klar til bruk på alle Vinmonopolet- og Posten-lokasjoner, samt barer og utesteder som benytter PSS Security.
‍
Du finner STØ i din BankID-app, som allerede brukes av 4,5 millioner mennesker i Norge.

Lansert i mars 2024.