Alternativ till BankID för Linux

[Pink Panther]

Trevligt att någon nappade med rätt kunskaper. Jag har nämnt eller försökt påpeka att en sådan lösning är möjlig sedan ett antal versioner sedan av Google Chrome webbläsare, ett antal inlägg/trådar. Att köra .apk eller att stöd finns för .apk filer i Google Chrome webbläsare. Om någon vill kontrollera finns trådarna med all säkerhet i forumet. Har absolut inget egen/ego-intresse att själv leta upp trådarna för att visa mig duktigare eller smartare en någon annan medlem i forumet.

Men min tanke har varit följande. Varför ska inte mobilt BankID-appen.apk fungera i Google Chrome webbläsare när miljön för att köra .apk är sedan ett antal versioner sedan en del av Google Chrome webbläsare. Visserligen inte helt färdigt utvecklat eller helt intrigerat som en del av Google Chrome webbläsare.

Bra jobbat Gunnar Hjalmarsson. Att företaget bakom mobilt BankID-appen.apk kan påverka Google att inför begränsningar för sin utveckling av Google Chrome är osannolikt. Att påbörja ett samarbete/dialog med dig Gunnar Hjalmarsson som berör en säker körning av mobilt BankID-appen.apk i Google Chrome webbläsare är ett klokt och bra beslut av ledningen för mobilt BankID. Väljer företaget bakom mobilt BankID-appen.apk ändå den andra vägen att försöka spärra med hjälp av kod är det ett beklagligt, naivt och barnsligt beslut.

[Gunnar Hjalmarsson]

Trevligt att någon nappade med rätt kunskaper.

Kunskaperna har Paul, JoWa med flera stått för. Jag installerade Google Chrome för första gången någonsin först när Paul hade postat den första punktlistan.

Bra jobbat Gunnar Hjalmarsson.

Tack.

Att påbörja ett samarbete/dialog med dig Gunnar Hjalmarsson som berör en säker körning av mobilt BankID-appen.apk i Google Chrome webbläsare är ett klokt och bra beslut av ledningen för mobilt BankID.

Håller med. (Senast jag försökte prata med dem gick det dock inte så bra.)

[morpa]

Bra jobbat alla inblandade!! Snygg workaround.

[eson57]

Jo, det skulle vara att göra programmet beroende av Google Play-tjänster.

Snubblade över en lösning på även detta, för närvarande presumtiva problem.
http://forums.crackberry.com/android-ap ... ns-917129/

Kanske kan komma till användning i andra sammanhang också...

[Gunnar Hjalmarsson]

Nja, känns inte jätteintressant för BankID-appen, med tanke på vilken typ av applikation det är.

[Gunnar Hjalmarsson]

Skickat till VD Johan Eriksson och teknisk chef Carl Hössner, Finansiell ID-Teknik.

BankID för Linux via Google Chrome

Hej!

Då det inte längre finns någon Linux-version av BankID säkerhetsprogram, spanar jag och många andra Linux-användare efter alternativa metoder att logga in säkert direkt från ett Linux-skrivbord. En möjlighet som har öppnats är att köra BankID-appen för Android i webbläsaren Google Chrome. Verktygen som gör det möjligt heter "App Runtime for Chrome" och "ARC Welder".

https://developer.chrome.com/apps/getstarted_arc

Jag skapade ett BankID-tillägg med hjälp av ARC Welder och laddade upp det till Chrome Web Store i experimentsyfte:

https://chrome.google.com/webstore/detail/akmihbelfopljjakkpfopafckahlmibb

Det gick bra, men ur ett Linux-perspektiv var resultatet en besvikelse: Det visade sig att man än så länge behöver Chrome OS för att installera ett ARC Welder-skapat tillägg från Chrome Web Store.

Jag vill uppmuntra Finansiell ID-Teknik att paketera en BankID-app för Chrome på ett sådant sätt att den kan installeras från exempelvis Chrome Web Store med webbläsaren Google Chrome oberoende av operativsystem. Användningen av Google Chrome ökar snabbt, och en BankID-app för Chrome skulle göra BankID-tjänsten mer lättillgänglig för användare av datorer med Windows, Mac, Linux eller Chrome OS.

Även om Chrome Web Store inte är till någon nytta för Linux-användare ännu vad avser BankID, kan de ovan nämnda verktygen användas för att läsa in BankID-appen för Android i Google Chrome. Detta är ett tillvägagångssätt som håller på att testas:

https://wiki.ubuntu.com/SwedishTeam/Support/Mobilt_BankID_i_Chrome

Lösningen tycks fungera väl, och är en rimligt bekväm 'workaround'.

Skulle uppskatta att få veta er inställning till att på det här sättet underlätta för Linux-användarna tills vidare. Jag har inte lyckats hitta någon licens om användning och vidaredistribution av BankID-appen för Android.

Jag har ett par andra funderingar också, men sparar dem tills jag vet om det finns några planer på en BankID-app för Chrome, och hur ni ser på det på wiki-sidan beskrivna tillvägagångssättet.

Med vänlig hälsning
Gunnar Hjalmarsson

[pabe1250]

Gunnar,

Då får vi hålla tummarna

En annan sak. Vet iofs inte om det är så intressant, men man kan ladda ner ditt tillägg från Chrome Web Store med Google Chrome på Linux. Det är bökigt, men det går.

Följ instruktionerna här: http://www.technipages.com/google-chrom ... ent-string

När man kommer ner till "Spoof user agent" så ska man välja "Other" och fylla i dessa uppgifter;

Mozilla/5.0 (X11; CrOS i686 4319.74.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.57 Safari/537.36

Klistra in länken till ditt tillägg och ladda om sidan. Nu laddas sidan om och Chrome Web Store är i tron att det är en Google Chrome på Chrome OS som genomför nedladdningen.

Som sagt, detta är bökigt och är bara mest kuriosa för den intresserade.

/Paul

[Gunnar Hjalmarsson]

Har du verkligen provat det hela vägen, Paul? Jag försökte just det tricket upprepade gånger häromdagen, och "Lägg till"-knappen kom visserligen fram, men sedan fallerade det ändå (CRX-filen hittas inte av någon anledning).

[pabe1250]

Nej, jag vågade inte prova hela vägen då jag redan har ett fungerande Mobilt BankID.

Nu har jag repat mod och testar.

När jag klickar på "Lägg till i Chrome" så klagades det på att min Google Chrome är för gammal. Den "User agent string" som jag använt är uppenbarligen inte ny.

Jag hittar denna sida med lite mer moderna UAS: http://www.webapps-online.com/online-to ... /chrome-os

Ska testa vidare. Återkommer.

[pabe1250]

Nu använde jag en helt ny UAS:

Mozilla/5.0 (X11; CrOS x86_64 6946.63.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.130 Safari/537.36

När jag klickar på "Lägg till" (och inte "Lägg till i Chrome") så övergår knappen till "Kontrollerar" och en popup-ruta "Bekräfta ny app" - "Vill du lägga till BankID såkerhetsapp?"

Det funkar! Eller, jag vågar inte klicka "Lägg till" i popuprutan då jag redan har tillägget med ett fungerande BankID. Kanske någon vill göra detta sista steg?

PS! Jag kan också lägga till att jag testat med 3 olika tillägg i Chrome där det heter att man ska kunna ändra user agent. Det gör det kanske också, men jag har inte fått någon av dem att funka på Chrome Web Store - endast denna manuella metod funkar.

[Gunnar Hjalmarsson]

Känner igen allt du skriver. Det är när man klickar "Lägg till" det sk***r sig.

Skulle tro att du kan fullfölja utan att ditt BankID försvinner. Vad som händer om du (mot förmodan) skulle lyckas är att du får två upplagor av BankID-appen, fast med olika id-nummer. Och om jag har fel, är det ju bara att hämta ett nytt id från banken.

PS! Jag kan också lägga till att jag testat med 3 olika tillägg i Chrome där det heter att man ska kunna ändra user agent. Det gör det kanske också, men jag har inte fått någon av dem att funka på Chrome Web Store - endast denna manuella metod funkar.

Ett alternativ är att starta Chrome från ett terminalfönster:

Kod: Markera allt

google-chrome --user-agent="Mozilla/5.0 (X11; CrOS x86_64 6946.63.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/43.0.2357.130 Safari/537.36"

[pabe1250]

Nej, det beror tydligen på att CRX-filerna har gjorts med ARC. Här är en annan som dragit samma lärdom: http://intohand.com/blog/post/arc-publi ... -web-store

/Paul

[Gunnar Hjalmarsson]

Nej, det beror tydligen på att CRX-filerna har gjorts med ARC.

Jo. Men betänk att CRX-filen egentligen bara är ett signerat ZIP-arkiv, och att om du 'unzippar' finner du precis de filer som vi framgångsrikt läser in som ett okomprimerat tillägg. Förmodligen är det alltså inte en teknisk begränsning, utan snarare Google som avsiktligt skyndar långsamt med ARC.

[Gunnar Hjalmarsson]

Medan vi väntar på att FID eventuellt kommenterar vår till synes väl fungerande workaround, vill jag nämna en sak som stör mig lite.

På sidan Teknisk information finns en länk till en testversion av BankID-appen för Android med versionsnummer 7.0.0. (Nu aktuell version är 6.2.30.) När jag försöker starta testversionen, fladdrar texten "BankID har tyvärr stoppats" till och fönstret stängs.

Spärrade mitt BankID och testade att ändå använda det. Konstaterade att felmeddelandet som då visades var av ett annat slag.

Så frågan är vad "BankID har tyvärr stoppats" betyder. Har vi anledning att ana oråd? Eller handlar det helt enkelt om att testversionen inte är avsedd för normal användning?

[serafim]

Så frågan är vad "BankID har tyvärr stoppats" betyder. Har vi anledning att ana oråd? Eller handlar det helt enkelt om att testversionen inte är avsedd för normal användning?

Man ska nog ana oråd. Min fru uppdaterade BankID-klienten på sin arbetsstation till 7.0.0.41 och det tog bort den tidigare installationen (6.3.nånting) och det fungerar som det ska (= som tidigare). Lite annorlunda gränssnitt, det är allt. Så ana oråd...

[Gunnar Hjalmarsson]

Så ana oråd...

Kanske.

Men det är ju ändå olika klienter vi pratar om. Din fru använder förmodligen klienten för Windows-skrivbord (där version 7 redan är släppt), medan vi 'leker' med Android-appen för Mobilt BankID. Det som jag befarar är att man är på väg att införa något (onödigt) Android-specifikt tingeltangel som ARC inte klarar av att tolka, i varje fall inte ännu. Men felmeddelandet passar in dåligt på det scenariot.

[serafim]

Så ana oråd...

Kanske.

Men det är ju ändå olika klienter vi pratar om. Din fru använder förmodligen klienten för Windows-skrivbord (där version 7 redan är släppt), medan vi 'leker' med Android-appen för Mobilt BankID. Det som jag befarar är att man är på väg att införa något (onödigt) Android-specifikt tingeltangel som ARC inte klarar av att tolka, i varje fall inte ännu. Men felmeddelandet passar in dåligt på det scenariot.

Korrekt, tänkte lite fel där.

[serafim]

Så ana oråd...

Kanske.

Men det är ju ändå olika klienter vi pratar om. Din fru använder förmodligen klienten för Windows-skrivbord (där version 7 redan är släppt), medan vi 'leker' med Android-appen för Mobilt BankID. Det som jag befarar är att man är på väg att införa något (onödigt) Android-specifikt tingeltangel som ARC inte klarar av att tolka, i varje fall inte ännu. Men felmeddelandet passar in dåligt på det scenariot.

Var hittar man testversionen för android?

[Gunnar Hjalmarsson]

Var hittar man testversionen för android?

Det finns en länk till APK-filen på den här sidan.

[pabe1250]

För den tekniskt intresserade (är vi inte alla det....hmmm?)

Nu finns tydligen möjlighet att testa någon form av beta-version av Shashlik - en "individuell" androidemulgator som ska möjliggöra att man kan köra appar direkt i Linux oberoende av t.ex. Google Chrome.

Instruktioner finns här: https://github.com/shashlik/docs/blob/master/BUILDING

Har kollat lite översiktligt på det och det verkar inte vara något man smäller ihop över en kopp kaffe.

/Paul