Så skyddar du din e-legitimation

I takt med att samhället digitaliseras blir det allt viktigare att kunna identifiera sig med en e-legitimation, till exempel bank-id. Tekniken är säker, men om du inte skyddar din e-legitimation på rätt sätt kan den missbrukas av bedragare.

I den här kursen får du lära dig vad en e-legitimation är och hur du skyddar den.

En e-legitimation är en elektronisk id-handling, som du använder för att identifiera dig när du använder olika digitala tjänster. Du använder den också för att signera saker digitalt, till exempel kontrakt och banktransaktioner.

I Sverige finns flera e-legitimationer som har kvalitetsmärkningen Svensk e-legitimation. För privatpersoner finns bland annat mobilt bank-id, bank-id på fil eller kort, Freja+ och AB Svenska Pass. Den aktuella listan finns hos myndigheten Digg.

Det är myndigheten eller företaget som tillhandahåller tjänsten som bestämmer vilken e-legitimation du kan använda. Därför fungerar inte alla e-legitimationer överallt.

Din e-legitimation är kopplad till din identitet. När du får den kontrollerar utfärdaren noggrant vem du är.

Ett lösenord är däremot inte kopplat till en bestämd person. Det visar därför inte på samma sätt att det är just du som loggar in eller skapar ett konto.

Så länge e-legitimationen inte missbrukas ger den tjänsten en stark bekräftelse på att det är du som loggar in eller skapar kontot. Den är personlig och får inte användas av någon annan. Att använda någon annans e-legitimation som sin egen är olagligt.

Så länge du använder din e-legitimation korrekt är den helt säker. Men bedragare kan försöka lura dig att att använda den på fel sätt eller lämna ut din kod.

En e-legitimation är personlig. Att låta någon annan använda den kan bryta mot utfärdarens villkor och att använda någon annans e-legitimation som sin egen kan vara brottsligt.

Din e-legitimation är en personlig id-handling. Hantera den som du hanterar en fysisk värdehandling.

• Låt aldrig någon annan använda din e-legitimation.
• Använd aldrig din e-legitimation på uppmaning av någon som kontaktar dig, exempelvis om du blir uppringd.
• Dela inte pinkoden till din e-legitimation med någon.
• Läs alltid vad som står i e-legitimationen. Kontrollera om du identifierar dig eller skriver under, vem du gör det hos och vad du godkänner. Avbryt om något inte stämmer.

När du loggar in med mobilt bank-id på en dator behöver du skanna en QR-kod som visas på datorskärmen. Det är en säkerhetsåtgärd som gör det svårare för bedragare på en annan plats att lura dig att godkänna en inloggning.

Skanna bara QR-koden när du själv har gått till tjänsten och startat inloggningen. Skanna aldrig en QR-kod på uppmaning av någon som kontaktar dig, exempelvis via sms eller mejl.

Kontrollera alltid att rätt tjänst visas i appen innan du godkänner. Avbryt om något inte stämmer.

Kom ihåg att myndigheter, banker och seriösa företag aldrig ber att använda din e-legitimation när de ringer dig.

Om du själv har tagit kontakt kan de däremot be om det för att säkerställa att du är du.

• Lägg på luren om någon som ringer dig ber om koder till din e-legitimation eller vill att du ska använda den.
• Undvik att klicka på länkar i mejl eller sms, framförallt om du inte har förväntat dig att få ett mejl från den påstådda avsändaren. På så vis undviker du risken att hamna på webbsidor som försöker lura dig att använda din e-legitimation.

Spärra din e-legitimation direkt om du har tappat enheten, lämnat ut koden eller blivit lurad att använda e-legitimationen på fel sätt.

Kontakta utfärdaren och följ deras instruktioner. Om det gäller bank-id ska du kontakta banken.

Kontakta banken om pengar, kortuppgifter eller bankkonton kan vara berörda. Gör en polisanmälan på polisen.se eller ring 114 14 om du misstänker ett bedrägeri.

Kom ihåg:

• Din e-legitimation är en värdehandling. Behandla den som det.
• Låt inte någon annan använda din e-legitimation.
• Använd aldrig din e-legitimation på uppmaning av någon som kontaktar dig.
• Dela aldrig koden till din e-legitimation med någon.
• Läs noga vad du signerar innan du skriver under något med din e-legitimation.
• Spärra din e-legitimation om du tror att den har missbrukats eller använts av någon annan.