Hvorfor krever Vipps BankID?

Vipps krever BankID fordi det er den norske digitale ID-en som bankene og staten bruker for å bekrefte hvem du er på nett. Du kan tenke på BankID som en felles nøkkel som alle banker og offentlige tjenester stoler på. Vipps selv har ikke lyst til å bygge sin egen ID-ordning, så de bruker den samme nøkkelen som alt annet her i landet. Men her kommer problemet: Vipps må, som en betalingstjeneste, følge både norske og europeiske regler om å vite hvem du er, så de trenger en bekreftet identitet. De kan ikke bare stole på et nederlandsk pass alene, fordi de ikke har noen enkel måte å verifisere det opp mot det norske systemet på.

Så hvorfor kan du ikke gå rundt det med D-nummeret? Jo, D-nummeret er et midlertidig ID-nummer for deg som ikke har personnummer ennå, men BankID er koblet til mer enn bare nummeret. Banken din må først opprette en konto for deg, og DNB trenger en fysisk eller digital bekreftelse på hvem du er, derfor time og papirer. Når kontoen er åpnet og de har registrert D-nummeret ditt, kan de utstede en BankID som er knyttet til akkurat den kontoen. Vipps kan da bruke den BankID-en til å finne deg i systemet og koble til kontoen din. Uten den mellommannen, altså en bank med registrert ID, har Vipps ingenting å koble seg til.

Det er ikke det at Vipps er en del av DNB, men DNB er bare en av mange banker som utsteder BankID. Du kan bruke hvilken som helst norsk bank, så lenge de støtter BankID. Selve verifiseringen skjer hos BankID, ikke hos banken din. En ting til som ofte overrasker folk: Vipps har en grense på 5000 kr per dag for de fleste overføringer, og den er der fordi de må følge regler mot hvitvasking og svindel. Den grensen gjelder helt uavhengig av hvilken bank du er i, og den er der for å beskytte deg hvis noe går galt. Det høres kanskje kjedelig ut, men det er en kontroll som gjør at kriminelle ikke kan tømme kontoen din på en dag.

BankID er den norske digitale ID-en som banker og det offentlige bruker for å verifisere hvem du er på nett. Vipps bruker den som en snarvei for å oppfylle EU-regler om å vite hvem du er. Problemet: du trenger en bankkonto med D-nummer registrert først, passet ditt gjør ikke jobben alene. Grensen på 5000 kr er en risikokontroll, ikke et påfunn.

BankID er ikke fra banken din, det er et nasjonalt system drevet av BankID AS, som bankene kjøper tilgang til. Jeg hadde selv D-nummer fra Sbanken før jeg fikk personnummer, og de klarte å utstede BankID etter at jeg møtte opp med pass og bekreftet adresse. Vipps kan ikke bruke noe du allerede har, fordi de ikke eier verifiseringen. Hvis DNB ikke hjelper, prøv en annen bank, eller klag til Datatilsynet om du mener det tar for lang tid. De kan bøtelegge for treg sagsbehandling, selv om det er sjeldent.

Jeg ser flere klager på betalingsfeil mellom DNB og Vipps, men ofte er problemet at den andre parten har valgt feil betalingsmåte. En gang prøvde jeg å betale en venn, men han hadde forespurt kode via e-post, ikke fra selve appen, så betalingen feilet. Sjekk feilkoden, og vurder å bare bruke kort direkte i stedet for Vipps til du får BankID-en din. Det er ikke verdens undergang.

Har du fått SMS fra 04800, så er det fra Vipps selv, ikke fra en svindler. Det betyr at noen har tastet feil nummer eller at du har mottat en forespørsel, ikke at kontoen din er hacket. Men vær obs på at svindlere kan spoofe nummeret, så hvis du ikke forventet noe, ikke trykk på noe. Sjekk alltid at du bruker den offisielle appen, ikke en link fra noen du ikke stoler på.

Det er en velkjent sak at DNB og Vipps ikke alltid synker umiddelbart, spesielt i perioder med høy belastning. Jeg opplevde selv 6 timers forsinkelse før en overføring dukket opp i DNB-appen, men det var ikke noe galt med selve overføringen, bare manglende synkronisering. Vipps er ikke en del av DNB, men de deler eierskap, så folk tror det. Sjekk kvitteringen din i Vipps og vent litt før du panikker.