Du har antagligen gjort det den här veckan utan att ens tänka på det: loggat in med BankID, skickat en bild på din legitimation till en ny tjänst, eller bekräftat din identitet för en myndighet. Digital verifiering har blivit så vanligt att det nästan är osynligt. Ändå finns det där av ett konkret skäl: det gör det svårare för någon annan att utge sig för att vara du.
Varför digital verifiering används av moderna onlinetjänster
Vad digital verifiering innebär i praktiken
E-legitimering är den tekniska termen för saken: en elektronisk metod där du identifierar dig för att logga in, lämna uppgifter eller skriva under handlingar. Bakom varje inloggning samverkar tre parter. Du som användare identifierar dig med din e-legitimation, en utfärdare tillhandahåller själva legitimationen och en förlitande part, till exempel en myndighet eller ett företag, erbjuder tjänsten.
Kedjan följer ett fast mönster. Du väljer lösning och autentiserar dig hos leverantören av identitetsintyget, som kontrollerar att legitimationen är giltig och inte spärrad. Leverantören skickar sedan ett intyg till tjänsten, som granskar att det kommer från någon den litar på, innan den öppnar dörren. Myndigheten för digital förvaltning, Digg, beskriver hur e-legitimation fungerar i hela kedjan, steg för steg.
En leverantör som kontrollerar varje steg så noga släpper inte igenom vem som helst. Just den mekaniken gör digital verifiering till ett skydd.
Hur identitetskontroller bidrar till ökad säkerhet online
Skyddet finns för att hotet är verkligt. Har någon köpt varor eller tjänster, tagit krediter eller utfört andra ekonomiska handlingar i ditt namn, har du blivit utsatt för ett identitetsbedrägeri. Id-kapning, som brottet också kallas, betyder att någon annan agerar i ditt namn utan att du vet om det.
Vid misstanke säger Polisens råd om identitetsbedrägerier att du först ska kontakta banken för att stoppa fortsatt bedrägeri och därefter göra en polisanmälan. Ordningen säger något om hur fort skadan kan sprida sig när identiteten väl har kapats.
Här kommer verifieringen in. En tjänst som kräver e-legitimation och kontrollerar mot en betrodd leverantör släpper inte in någon som bara påstår sig vara du. Kontrollen, som känns tråkig i vardagen, utgör skyddet den dag någon försöker bedra dig.
Så ser verifieringsprocessen ut hos olika digitala tjänster
I praktiken varierar kontrollen med tjänsten. Ofta räcker BankID. Ibland vill tjänsten ha mer: en bild på din legitimation, en kontrolluppgift eller en adress att stämma av. Det är rutin, inte ett tecken på att just du är misstänkt.
Licensierade onlinetjänster, till exempel spelbolag, är enligt lag skyldiga att hålla vissa kunduppgifter i register. Casinofeber beskriver hur KYC-processen fungerar på casinon, med konkreta exempel på vilka dokument som kan efterfrågas vid kontrollen.
Mönstret är detsamma oavsett bransch. Verifiering sker vid ovanlig aktivitet, inte som en standardmässig misstro mot dig.
Varför kraven på digital identifiering ökar
Kraven skärps också på statlig nivå. Regeringen går vidare med ett lagförslag om en statlig e-legitimation på högsta tillitsnivå, den starkaste identitetskontroll som finns i dag. Polismyndigheten ska börja utfärda sådana från den 1 december 2026.
Syftet är, enligt regeringens information om statlig e-legitimation, att stärka skyddet mot identitetsmissbruk och minska det digitala utanförskapet. I dag saknar Sverige en e-legitimation på den här nivån.
Utvecklingen har också en europeisk sida. EU:s regler om en gemensam digital identitetsplånbok gör att en godkänd svensk e-legitimation på sikt kan användas i digitala tjänster även i andra EU-länder.
