ID-matching

ID-matching sikrer trygg bruk av digital identitet på tvers av landegrenser

Både dagens eIDAS nettverk (eIDAS 1.0) og de nye europeiske digitale ID-lommebøkene (eIDAS 2.0) skal gjøre det mulig å bruke din eID i alle europeiske land. Men en utfordring gjenstår – hvordan gjenkjenner vi en digital bruker som har vært i Norge før?

Prøv ID-matching

ID-matching sikrer trygg bruk av digital identitet på tvers av landegrenser

Gjenkjenn brukere på tvers av landegrenser

En norsk tjeneste kjenner deg som personen som er registrert i Folkeregisteret. Logger du inn med en svensk ID, ser tjenesten bare den svenske ID-en. Den vet ikke din norske identitet.

Kantega ID-matching løser dette ved å matche ID-en din fra hjemlandet med en ID i et annet land. Dette gir trygg og effektiv tilgang til digitale tjenester i andre land, og hjelper tjenestetilbydere å gjenkjenne tilbakevendende brukere. Når du skal ta i bruk tjenester på tvers av grenser, blir identitetsmatching den avgjørende mekanismen som gjør at autentiseringen fungerer i praksis.

I samarbeid med NOBID (The Nordic-Baltic eID Project) har vi utviklet en løsning for testing og utprøving av ID-matching mellom nordiske og baltiske land.

Diagram over NOBID ID-matching: Brukeren logger inn i en tjeneste i vertslandet med lommeboken fra hjemlandet. Matchingtjenesten autentiserer brukeren med PID fra hjemlandet, henter identiteten fra folkeregisteret i vertslandet og matcher de to. Finnes en match, utstedes en koblet ID til lommeboken, som brukeren viser frem for å få tilgang til tjenesten. Finnes ingen match, sendes brukeren videre til ID-registrering. — Slik fungerer Kantega ID-matching med eIDAS 2.0. Brukeren logger inn med identiteten i lommeboken fra hjemlandet sitt (PID). Matchingtjenesten kobler PID-en til identiteten som er folkeregistrert i vertslandet. Ved en vellykket match mottar brukeren et bevis på denne koblingen, her kalt Linked ID, og kan deretter bruke Linked ID sammen med PID fra hjemlandet for å logge inn i tjenester i vertslandet.

Hvordan fungerer det?

Et eksempel: Du er svensk, men har bodd og jobbet i Norge. Derfor har du både en svensk og en norsk identitet. Nå skal du logge inn i en norsk tjeneste med din svenske eID. Tjenesten kjenner deg bare som personen i Folkeregisteret, og vet ikke at den svenske ID-en også er deg. Her har vi beskrevet hvordan det kan fungere med den digitale identitetslommeboken som blir tilgjengelig i Sverige 2027.

Logg inn i tjenesten med lommebok

Du velger å logge inn med digital lommebok og din personlige ID, .

Tjenesten ber om to bevis: den svenske PID-en og et bevis for gyldig ID-match. Beviset viser at den svenske ID-en og den norske identiteten din hører sammen. Har du et bevis for gyldig ID-match fra før, deler du begge og er logget inn.

Har du ikke et slikt bevis, kan du hente et. Tjenesten sender deg da til en matchingtjeneste, for eksempel Kantega ID-matching.

Presenter utenlandsk PID til matchingtjenesten

Matchingtjenesten ber deg logge inn med den svenske PID-en. Du skanner en QR-kode med mobilen og deler PID-en fra den din.

Tjenesten ber bare om opplysningene den trenger for å finne deg i Folkeregisteret. Du ser hva den ber om, og velger selv om du vil dele.

Søk i Folkeregisteret

ID-matchingtjenesten gjør et søk mot det norske Folkeregisteret og ser etter identiteter med samsvarende attributter. Dersom en godkjent match finnes, blir den norske identiteten din, sammen med det svenske ID-nummeret, sendt videre til tjenesten.

Utstedelse av bevis for gyldig ID-match

Etter en godkjent identitetsmatch blir det utstedt et bevis for gyldig ID-match mellom den svenske PID-en og den norske identiteten din.

Dette beviset kan videre brukes sammen med den svenske ID-en for å logge inn i norske tjenester.

Når beviset er utstedt, blir du sendt tilbake til tjenesten du startet i.

Logg inn med PID og bevis for gyldig ID-match

Nå som du har mottatt et bevis for gyldig ID-match i lommeboken din, kan dette beviset sammen med den svenske PID-en brukes til å logge inn i tjenesten.

Neste gang du skal logge inn i tjenesten, deler du de samme bevisene igjen, og trenger ikke å gå gjennom matchingprosessen på nytt.

Utover Norge og Sverige

Prosessen over er kun ett eksempel: en svensk lommebok og en norsk tjeneste med eIDAS 2.0. Men matchingtjenesten er ikke begrenset til disse to landene, og du trenger heller ikke å vente på lommebøkene. Den fungerer også med dagens løsninger i eIDAS-nettverket.

Bygget for Norden og Baltikum

Vi har bygget matchingtjenesten slik at de andre landene i NOBID også kan ta den i bruk. I hvert land kobler vi den til folkeregisteret og eID-løsningen der. Reglene for hva som regnes som en match, setter vi opp etter kravene i det landet. I Norge er tjenesten koblet til ID-porten og Folkeregisteret.

Også med dagens eIDAS-nettverk

Matchingtjenesten støtter også dagens eIDAS-nettverk (eIDAS 1.0). Der kan du logge inn i en norsk tjeneste gjennom ID-porten. Du velger eIDAS-innlogging og logger inn med eID-en fra hjemlandet, for eksempel svensk BankID.

Les mer om identitetsmatching

Prøv selv i dag

Med syntetisk testdata kan du teste ID-matching selv i NOBID sandbox, både hvordan det kan fungere i dagens løsninger, og med digital lommebok.

Prøv ID-matching på nobid.id