VPN og BankID: Fungerer det?

Hvorfor reagerer banker på VPN?

For å forstå problemet må du forstå hvordan bankenes sikkerhetssystemer tenker. Hver gang du logger inn i nettbanken, sjekker banken en rekke signaler: Hvilken enhet bruker du? Hvilken nettleser? Og – viktigst her – hvilken IP-adresse kommer du fra, og hvor i verden er den?

Logger du vanligvis inn fra Oslo og plutselig dukker opp fra en IP-adresse i Nederland eller USA, tolkes det som et avvik. Systemet kan ikke vite at det er deg med VPN påslått – det ser bare et innloggingsmønster som ligner det svindlere bruker når de logger inn fra utlandet med stjålne passord. Resultatet kan bli ekstra verifisering, midlertidig sperre eller en telefon fra bankens sikkerhetsavdeling.

Det er altså ikke VPN-teknologien bankene misliker – det er avviket fra ditt normale mønster. Og det er gode nyheter, for det betyr at problemet lar seg løse uten å gi opp VPN-beskyttelsen.

Kan VPN blokkere BankID-innlogging?

La oss være presise: BankID som teknologi blokkeres ikke av VPN. BankID-appen kommuniserer kryptert med bankens servere uansett hvilken IP-adresse du har. VPN-en endrer ikke hvordan BankID fungerer teknisk.

Det som kan skje, er at bankens sikkerhetssystemer reagerer på innloggingen:

• Ekstra verifisering: Du blir bedt om å bekrefte identiteten din på en annen måte – for eksempel med kodebrikke i tillegg til appen.
• Midlertidig sperre: I sjeldne tilfeller kan innloggingen avvises helt til du verifiserer deg via bankens kundeservice.
• Varsel fra banken: Du kan få SMS eller e-post om «mistenkelig innloggingsforsøk» – som i realiteten var deg selv.

Hvor strengt banken reagerer, varierer. Noen banker er svært følsomme for utenlandske IP-adresser, andre bryr seg knapt. Fellesnevneren: Med en norsk VPN-server opplever de aller fleste ingen problemer i det hele tatt. Da ser banken en norsk IP-adresse – akkurat som uten VPN.

Bank på reise: den vanligste årsaken til trøbbel

Det klassiske scenariet er dette: Du er på ferie i utlandet og skal betale en regning eller sjekke saldo. Du skrur på VPN-en – kanskje koblet til en server i landet du er i, eller til «raskeste server» som tilfeldigvis er i Tyskland. Så logger du inn i nettbanken, og banken sperrer.

Ironien er at du gjorde det riktige sikkerhetsmessig – hotellets åpne Wi-Fi er akkurat stedet du bør bruke VPN – men bankens systemer tolker det som risiko. Slik håndterer du det:

• Koble til en norsk server før du logger inn i banken. Da ser banken en norsk IP-adresse, og innloggingen ligner ditt normale mønster. Dette løser problemet for de fleste.
• Logg inn før du skrur på VPN-en hvis du bare skal gjøre noe raskt – men husk at trafikken da er ubeskyttet på åpne nettverk.
• Bruk bankens egen app i stedet for nettleseren. Appene er generelt mindre følsomme for IP-endringer enn nettbank i nettleser.

Planlegger du lengre utenlandsopphold, er det verdt å gi banken beskjed på forhånd om at du skal reise. Da legger de inn en merknad, og systemet blir mindre triggerhappy – med eller uten VPN.

4 løsninger som fungerer

Her er løsningene rangert fra enklest til mest avansert:

1. Bruk en norsk VPN-server

Den enkleste løsningen – og den som fungerer for de fleste. Velg Norge/Oslo i VPN-appen før du åpner nettbanken. Banken ser en norsk IP-adresse, og alt fungerer som normalt. Alle tjenestene vi anbefaler – NordVPN, Surfshark og ExpressVPN – har servere i Norge ifølge leverandørene selv.

2. Delt tunnel (split tunneling)

Den elegante løsningen for deg som vil ha VPN på hele tiden. Delt tunnel lar deg velge hvilke apper som skal gå via VPN og hvilke som skal bruke vanlig internettforbindelse. Sett BankID-appen og bank-appen til å gå utenom VPN-en, mens alt annet – nettleser, e-post, strømming – forblir beskyttet.

Alle de tre leverandørene over har delt tunnel i appene sine (på Android og Windows; på iOS er funksjonen mer begrenset på tvers av bransjen). Det tar under et minutt å sette opp, og så glemmer du at det finnes.

3. Skru av VPN-en under innloggingen

Den pragmatiske løsningen: Skru av VPN-en i de 30 sekundene innloggingen tar, og skru den på igjen etterpå. Det er ikke like elegant, men det fungerer alltid. På hjemmenettverket ditt – som du stoler på – er risikoen ved de sekundene minimal.

4. Dedikert IP-adresse

For den som vil gå grundig til verks: Enkelte leverandører tilbyr dedikert IP – en fast IP-adresse som bare du bruker. Siden adressen aldri endres og ikke deles med tusenvis av andre VPN-brukere, lærer bankens systemer å kjenne den som «din». Dette er et betalt tillegg hos blant annet NordVPN og Surfshark, og er mest aktuelt for deg som logger inn i banken daglig via VPN.

Er det trygt å bruke BankID med VPN?

Ja – og på mange måter tryggere enn uten, særlig på nettverk du ikke stoler på. Her er hvorfor du kan være rolig:

• Dobbel kryptering: BankID har sin egen ende-til-ende-kryptering i tillegg til VPN-ens kryptering. Selv om noen skulle avlytte, ser de bare kryptert støy – to ganger.
• Sikkerhetsbrikken: BankID på mobil bruker telefonens sikkerhetsbrikke til å signere. Denne prosessen påvirkes ikke av hvilken nettverkstilkobling du har.
• Beskyttelse mot mann-i-midten-angrep: På åpne nettverk (kafè, hotell, flyplass) er VPN-en det som hindrer svindlere i å snappe opp sesjonen din. Uten VPN er du faktisk mer utsatt.

Det eneste reelle forbeholdet: Velg en anerkjent VPN-leverandør. All trafikken din går via leverandørens servere, så du må kunne stole på den som driver dem. Det betyr dokumenterte retningslinjer mot logging, uavhengige revisjoner og et kjent selskap – ikke en gratis app med ukjent eier. Alle leverandørene i vår oversikt over beste VPN for Norge oppfyller disse kravene.

Hva med Vipps og andre apper?

Vipps er generelt mindre strengt enn nettbanker når det gjelder IP-adresser. De fleste bruker Vipps med VPN påslått uten å merke noe som helst – også via utenlandske servere. Skulle en betaling likevel bli avvist, holder det nesten alltid å bytte til en norsk server eller skru av VPN-en i noen sekunder.

Samme prinsipp gjelder andre norske apper og tjenester: Jo mer sikkerhetskritisk appen er (bank, BankID, Skatteetaten), desto større er sjansen for at den reagerer på utenlandske IP-adresser. Løsningen er alltid den samme – norsk server eller delt tunnel.

Vil du forstå VPN-teknologien bedre før du setter opp delt tunnel, les hva er VPN? – eller se hvordan du ser NRK i utlandet med samme teknikk.