Så mye kan bankappen din se: To minutter viser hva du har godkjent

Når en norsk bank-app installeres, ber den rutinemessig om tillatelse til kamera, posisjon, kontakter og varsler. De fleste trykker seg gjennom boksene uten å stoppe opp, og få går tilbake for å sjekke hva de egentlig har gitt fra seg.

Problemet er at mange av disse tillatelsene ikke er nødvendige for de daglige banktjenestene. BankID-innlogging, kontooversikt og vanlige overføringer fungerer helt fint selv om du strammer inn i etterkant.

Og de dataene det handler om, er blant det mest sensitive mobilen håndterer. BankIDs personvernerklæring lister opp blant annet «navn, fødselsnummer eller D-nummer, nasjonalitet, telefonnummer og ID-dokument», i tillegg til IP-adresse, enhetsinformasjon og bruksmønstre som brukes til svindelforebygging.

Hva app-tillatelser faktisk gir tilgang til

Når du sier ja til posisjon, ser appen hvor du er. Kontakter betyr tilgang til hele adresseboken, inkludert navn og numre på folk som ikke selv har samtykket til noe. Kamera og mikrofon er innganger som i prinsippet kan brukes utover det du tror.

Les også: Norske mobiloperatører bytter deg til dyrere plan når gamle utfases: Slik sjekker du om du betaler mer enn du valgte

Noen tillatelser gir mening i en bank-app. Kamera brukes for å ta bilde av regninger med KID eller for å skanne ID. Varsler gir rask beskjed ved innlogging eller mistenkelige transaksjoner. Men posisjon og kontakter er sjelden kritisk for selve banktjenesten.

Forbrukerrådet er tydelig på prinsippet: apper skal «ikke be om mer informasjon enn nødvendig» og de skal be om «aktivt samtykke» for hver type data. Realiteten er at det meste er lagt opp slik at den enkleste veien er å si ja til alt.

Datatilsynet understreker at det skal være mulig å takke nei og fortsatt bruke tjenesten. Det prinsippet gjelder også for tilleggsfunksjoner i bank-apper.

Slik sjekker du iPhone på et par minutter

Apple har samlet alt i én meny. Åpne Innstillinger, trykk på Personvern og sikkerhet, og du får en liste over datatyper: posisjon, kontakter, kamera, mikrofon, bluetooth, lokalt nettverk og flere.

Les også: Tre sekunder med lyd er nok: Slik kloner svindlerne stemmen til barnet ditt og krever løsepenger

Trykk på en kategori, og du ser hvilke apper som har bedt om tilgang og hvilke du har sagt ja til. Her kan du slå av banken for posisjon og kontakter uten at innlogging eller overføringer slutter å virke.

Fra og med iOS 14 kan du også gi apper «omtrentlig posisjon» i stedet for nøyaktig, som Apple beskriver som et område på rundt 10 kvadratkilometer. For en bank-app er det mer enn presist nok.

Litt lenger ned i samme meny ligger App-personvernrapporten, som viser når og hvor ofte hver app faktisk har brukt tillatelsene sine de siste sju dagene. Mange får seg en overraskelse der.

Vi har tidligere skrevet om hvordan samme fremgangsmåte avslører hvilke apper som fortsatt har tilgang til kameraet.

Les også: Elbilen din koster kanskje 4.000 kroner mer i forsikring enn bensinbilen: Slik sammenligner du på fem minutter

Slik gjør du det på Android

På Android ligger samme type kontroll i Personvernoversikten. Google forklarer at du åpner Innstillinger, trykker Sikkerhet og personvern eller Personvern, og deretter Personvernoversikt.

Her ser du «de siste sju dagene i Android 13 eller 24 timer i Android 12», altså hvilke apper som har brukt kamera, mikrofon, posisjon og andre sensitive funksjoner. Trykker du på en app i listen, kommer du rett til innstillingene og kan endre eller trekke tilbake tillatelsen.

Et alternativ er Tillatelsesadministrator under samme meny. Den viser alle apper per kategori, så du kan se hvem som har tilgang til kontaktene eller posisjonen samtidig.

For de fleste tillatelser er «Tillat bare mens appen brukes» den tryggeste innstillingen. Bakgrunnstilgang bør være unntaket, ikke standarden.

Les også: KBA stopper 67.000 elbiler: Ioniq og EV6 kan miste strømmen etter 20 minutter

Hva du bør la stå på i bank-appen

Varsler er fornuftig å beholde. De gir deg beskjed om innlogging og uvanlige transaksjoner, og er en viktig del av svindelsikringen. Kamera kan være praktisk hvis du bruker KID-skanning eller tar bilde av dokumenter til banken.

Posisjon kan trygt settes til «aldri» eller «omtrentlig» for de fleste norske bank-apper. Kontakter er sjelden nødvendig med mindre du bruker en betalingsfunksjon som eksplisitt krever det, og det samme gjelder mikrofon.

For den som vurderer alternative bank-apper, har vi tidligere gått gjennom tre beskyttelser som ikke følger med Revolut og Wise. Selve tillatelsesrutinen er imidlertid lik på tvers av apper, og de samme fem minuttene i Innstillinger gjelder enten banken heter DNB, Sparebank 1 eller Revolut.

Les også: Stor undersøkelse: disse elbilmerkene vil eierne aldri anbefale til venner og familie