Hvorfor YubiKey ikke fungerer i norske nettbanker
Frykten for sofistikert AI-svindel og manipulasjon får stadig flere nordmenn til å lete etter skuddsikre innloggingsmetoder. Mange ønsker å låse nettbanken sin med en uavhengig, fysisk maskinvarenøkkel som YubiKey.
Men hvis du forsøker å koble en slik nøkkel til din norske bankkonto i dag, vil du raskt møte veggen.
Selskapet bak BankID, som i mai 2025 byttet navn til Stø AS, tilbyr per mai 2026 ingen offisiell støtte for at privatkunder kan registrere egne, fysiske maskinvarenøkler direkte i systemet. Sikkerheten er i stedet bygget rundt app-økosystemet, men det finnes andre alternativer til BankID for deg som trenger eID på høyeste sikkerhetsnivå.
Slik er statusen hos Norges tre største banker akkurat nå:
- DNB: Tilbyr kun innlogging med BankID-app eller den tradisjonelle, fysiske kodebrikken for privatkunder.
- Nordea: Benytter Nordea ID-appen og BankID. De har en fysisk maskinvareenhet, men denne er strengt forbeholdt kunder som av særskilte årsaker ikke kan bruke en mobilapp.
- SpareBank 1: Baserer all innlogging på BankID-app og kodebrikke.
Den gamle løsningen BankID på mobil ble endelig avviklet 1. september 2024. I dag er smarttelefonen din selve nøkkelen.
Passnøkler og biometri tar over
Selv om du ikke kan plugge inn din egen USB-nøkkel, betyr ikke det at sikkerheten er utdatert. BankID benytter i dag passnøkler (passkeys) basert på den anerkjente FIDO2-standarden.
Dette gjør innloggingen svært motstandsdyktig mot phishing. I stedet for passord, bruker du ansiktsgjenkjenning eller fingeravtrykk direkte på mobilen. Teknologien er den samme som i en maskinvarenøkkel, men den er låst til BankID-appen din.
Hvem tar regningen hvis du blir svindlet?
Selv med moderne biometri, skjer det at forbrukere blir lurt av ekstremt avansert sosial manipulering. Hvis du først blir svindlet, er det avgjørende å vite nøyaktig hva det vil koste deg.
Hovedregelen i Norge er at banken bærer tapet ved uautoriserte transaksjoner. Din egenandel avhenger av hvordan du har opptrådt:
- 450 kroner: Dette er din egenandel ved tap eller uautorisert bruk av betalingsinstrument etter finansavtaleloven § 4-30 (vanlig uaktsomhet).
- 12 000 kroner: Dette er den maksimale egenandelen banken kan kreve dersom de mener du har opptrådt grovt uaktsomt, for eksempel ved å la deg lure i en situasjon som burde vært åpenbart mistenkelig. Du kan lese mer om hvor grensen for grov uaktsomhet går ved BankID-svindel her.
- Hele tapet: Du må kun dekke hele tapet selv dersom du har handlet med forsett (bevisst medvirkning).
"Bankene er lovpålagt å tilbakeføre penger tapt til svindel innen fire uker med mindre de tar saken til Finansklagenemnda eller domstolen."
Slik velger du en bank du kan stole på
Når BankID-systemet dikterer den tekniske sikkerheten, er løsningen i praksis lik uansett hvilken bank du bruker. Den virkelige forskjellen på norske banker viser seg først når krisen rammer.
Hvor raskt sperrer de kontoen din? Hvor god er kundeservicen når du står der i panikk? Og forsøker de å vri seg unna ansvaret?
Når du ikke kan velge din egen sikkerhetsteknologi, må du velge en bank med et kundesenter i særklasse. Sjekk over 13 000 verifiserte erfaringer med norske banker på Bytt.no. Her kan du lese andres opplevelser med svindelhåndtering og kundeservice, slik at du kan flytte pengene dine til en aktør som faktisk stiller opp for deg. Husk at prosessen er enkel, og at både eFaktura og AvtaleGiro som regel flyttes automatisk ved bankbytte.