Reviderad lösning Förenklad utgivning
IdProofing
Alt från mina sidor (ej aktuellt):
Distansutgivning av Mobilt SITHS LoA3
Inloggning med Nets ID Verify med specialflöde för enrollment.
Frågor till leverantör
Kan vi skicka med något attribut till idpn. Som vi kan läsa på mobilklienten för att hålla ihop inloggningsflödet.
Kan man läs ut resultatet från avläsningen i mobilappen.
Vid backchannel autentisering får man tillbaka resultatet både i klienten och i id_token?
Fördelar
Utveckling som inte behövs:
ATJ utvecklingen: 2k timmar?
Klientkoden för distansutgivningen mycket mer begränsad.
Nackdelar
Övriga frågor
Har vi någon användning av pushnotiser?
Vad var motiveringen till att inte lita på utländska pass? (fysisk tvåhandsfattning)
Om det går att lita på 3:e parts id verifieringen, varför inte göra det till helt distansflöde?
Nya frågor
Vi kan identifiera personens identitet med hög säkerhet. Men hur säker är vi på kopplingen till HSA?
Hur kopplar vi personer med samordningsnummer till identifieringen när denna inte innehåller samordningsnummer.