Bankovní identita, pod obchodní značkou Bank iD, je způsob, jak se k online službám státu i soukromých firem přihlásíte stejnými údaji, jakými se dostáváte do svého internetového bankovnictví. Službu provozuje společnost Bankovní identita, a.s. se sídlem v Praze 8 – Libni, IČO 09513817, kterou společně založily české banky. Oficiálním webem je bankid.cz.

Hned na úvod to nejdůležitější, protože v tom se lidé pletou nejčastěji: bankovní identita není aplikace, kterou byste si někde stahovali. Je to služba. Žádná aplikace s názvem „Bankovní identita“ v Google Play ani v App Storu neexistuje a provozovatel žádnou vlastní aplikaci pro koncové uživatele nevydává – na webu uvádí jen webové adresy a konstatuje, že služba funguje na mobilu, tabletu i počítači. Přihlášení potvrzujete v mobilní aplikaci své vlastní banky, případně v jejím internetovém bankovnictví.

Co s bankovní identitou vyřídíte

Služby státu přes Identitu občana

Bankovní identita je jedním z přihlašovacích prostředků státního systému Identita občana. S ní se tedy dostanete do Portálu občana, k datové schránce, do daňového portálu, na ePortál ČSSZ nebo do registrace aplikace eDoklady. Podle údajů na webu Bank iD přijímá bankovní identitu více než 600 služeb státu; pro většinu lidí je to dnes nejsnazší cesta do státních portálů.

Soukromé služby

Druhá polovina využití je komerční. Podle webu provozovatele je zapojeno přes 550 firem – typicky pojišťovny, operátoři, energetické společnosti, poskytovatelé úvěrů a klientské zóny e-shopů. Služba se dělí na tři produkty: Connect pro přihlašování, Identify pro online ověření totožnosti a předvyplnění smluvních údajů (včetně ověření věku, které zákon vyžaduje u alkoholu, tabáku nebo pyrotechniky) a Sign pro elektronické podepsání dokumentu. Právě podpis smlouvy bez tisku a skenování ocení asi nejvíc lidí.

Jak přihlášení probíhá

Podle informačních materiálů provozovatele je postup krátký a nic se neinstaluje:

  • Na stránce úřadu nebo firmy zvolíte přihlášení bankovní identitou.
  • Ze seznamu vyberete svou banku.
  • Přihlásíte se tak, jak jste zvyklí u internetového bankovnictví.
  • Na potvrzovací obrazovce schválíte rozsah údajů, které se mají předat.

Co přesně znamená „jak jste zvyklí“, se liší podle banky. Obchodní podmínky Fio banky jmenují například jméno a heslo plus jednorázový SMS kód, jméno a heslo plus spárované zařízení, spárované zařízení plus PIN smartbankingu nebo spárované zařízení plus biometrický prvek. V praxi tedy nejčastěji ťuknete na notifikaci v mobilní bance a potvrdíte ji obličejem či prstem.

Aktivace obvykle žádná není. Air Bank k tomu říká natvrdo, že kdo se s bankou potkal osobně, bankovní identitu už má; kdo ne, nechá si ji aktivovat na pobočce. U ostatních bank je princip stejný – totožnost vám banka ověřila už při zakládání účtu.

Které banky ji nabízejí

Seznam se může rozšiřovat. Oficiální web Bank iD uvádí tyto banky: Air Bank, Banka Creditas, Česká spořitelna, ČSOB, Fio banka, Komerční banka, mBank, MONETA Money Bank, Partners Banka, Raiffeisenbank a UniCredit Bank. Stejných jedenáct bank uvádí i oficiální seznam identifikačních prostředků Identity občana na info.identita.gov.cz, oba zdroje se tedy shodují. A rovnou to podstatné omezení: nemáte-li účet u některé z těchto bank, bankovní identitu prostě nezřídíte.

Kolik to stojí

Pro občana nic. Web identita.gov.cz uvádí, že zřízení i používání Identity občana je zcela bezplatné; Air Bank píše u své bankovní identity doslova „Nic za ni neplatíte“ a informační materiál Bank iD mluví o službě zdarma a bez registrace. Platí ji firmy, které ji na svých webech nasazují. Jediný náklad na vaší straně je telefon nebo počítač, který už k bankovnictví stejně máte.

Jaké údaje se o vás předávají

Tohle je část, kterou doporučujeme skutečně číst, protože se neomezuje na jméno a datum narození. Technická dokumentace pro vývojáře popisuje, že si zapojená služba může vyžádat údaje v oborech (scopes), a jejich výčet je obsáhlý: jméno a příjmení, telefon, e-mail, adresy včetně referencí na RÚIAN, datum narození a věk, akademické tituly, pohlaví, rodné číslo, místo a země narození a státní příslušnost, rodinný stav, údaje o dokladech (typ, číslo, platnost, vydavatel), právní status včetně zletilosti a informace o politicky exponované osobě, a dokonce i platební účty. Dokumentace zároveň uvádí, že dostupnost jednotlivých údajů se liší podle banky.

Zásadní pojistka je ale na vaší straně: na potvrzovací obrazovce banky vidíte, kdo o co žádá, a musíte to schválit. Dokumentace to popisuje tak, že volitelné obory lze odmítnout, zatímco odmítnutí povinného oboru znamená zamítnutí celého přihlášení. Obchodní podmínky Fio banky doplňují, že předání údajů třetí straně se děje se souhlasem klienta, že si klient má před jeho udělením své osobní údaje zkontrolovat a že banka může používání u konkrétního poskytovatele omezit. Provozovatel i banky shodně uvádějí, že vaše přihlašovací údaje ani finanční informace se k příjemci nedostanou a že se služba nepřipojuje k vašemu bankovnímu účtu – s výjimkou situace, kdy sami odsouhlasíte obor s platebními účty.

Bezpečnost: na co si dát pozor

Model bankovní identity je rozumný: bezpečnostní prvky zůstávají u banky a žádné nové heslo si nezakládáte. Pozor ale na to, co z toho vyplývá: potvrzení přihlášení, které jste sami nezahájili, je poplach. Ani stát, ani banka vás nikdy nepožádá, abyste odklikli žádost, kterou jste nevyvolali. Pokud vám výzva k potvrzení přiletí „z ničeho nic“, někdo se právě pokouší přihlásit jako vy – a potvrzením mu dáte svou digitální totožnost. Nepotvrzujte, nepřihlašujte se přes odkaz z e-mailu či SMS a kontaktujte banku.

Dejte pozor i na to, odkud instalujete mobilní banku: výhradně z Google Play nebo App Storu a vždy s kontrolou vydavatele. Podvodné weby umí vypadat lépe než weby skutečných výrobců, jak rozebíráme v článku Falešné instalátory: jak poznat podvodný web. A protože heslo do bankovnictví je najednou klíčem i k vaší státní identitě, patří do pořádného správce hesel, třeba do Bitwardenu.

Který přihlašovací prostředek si vybrat

To je ve skutečnosti jediná otázka, kterou většina lidí řeší; podrobné srovnání všech pěti prostředků najdete v článku Přihlášení k úřadům online: který prostředek Identity občana si zřídit. Identita občana nabízí vedle bankovní identity ještě Mobilní klíč eGovernmentu (bezplatná mobilní aplikace, přihlášení potvrdíte naskenováním QR kódu), NIA ID (uživatelské jméno, heslo a potvrzovací SMS), mojeID a eObčanku (občanský průkaz s čipem, ke kterému potřebujete čtečku karet a software).

  • Bankovní identita je pro většinu lidí nejpohodlnější – nic nezakládáte a přihlašujete se tím, co používáte každý týden. Cenou je navázání státního přihlášení na komerční banku: se zrušením účtu nebo odchodem k bance, která službu nenabízí, o prostředek přijdete.
  • Mobilní klíč eGovernmentu je rozumná záloha i hlavní volba pro ty, kdo nechtějí mít stát a banku propojené. Je zdarma a nezávislý na bance, chce ale instalaci a vlastní nastavení.
  • NIA ID zřídí každý a nepotřebuje chytrý telefon, zato je nejméně pohodlné a kombinace hesla a SMS je z dnešního pohledu nejslabší varianta.
  • eObčanka je nejvíc „státní“ řešení, ale čtečka karet a software na počítači z ní dělají volbu pro trpělivé.

Náš doporučený postup: používejte bankovní identitu a k ní si zřiďte druhý prostředek jako záložní. Mít jedinou cestu do státních portálů je riskantní ve chvíli, kdy měníte banku, ztratíte telefon nebo vám banka zablokuje účet.

Pro koho je a pro koho ne

  • Hodí se pro: každého, kdo má účet u zapojené banky a používá mobilní bankovnictví. Nic víc není potřeba.
  • Nehodí se pro: klienty bank, které službu nenabízejí, a pro ty, kdo účet nemají vůbec.
  • Nehodí se pro: uživatele, kteří nechtějí propojovat přístup ke státním službám s komerční bankou – těm doporučujeme Mobilní klíč eGovernmentu.

Náš názor

Bankovní identita je nejlepší věc, která se českému e-governmentu za poslední roky stala, a to z jednoduchého důvodu: nic nového se neučíte. Podle provozovatele ji má přes pět milionů uživatelů – takové číslo by samostatná státní aplikace nikdy nenasbírala. Je zdarma, funguje v prohlížeči i na mobilu a potvrzovací obrazovka je férově udělaná.

Dvě věci nám ale vadí. První je ta vazba na banku: státní přihlášení, které vám může zmizet s účtem, není ideální základ digitálního života, a stát tím část odpovědnosti za přístup k vlastním službám přenesl na komerční subjekty. Druhá je rozsah údajů, které si služba může vyžádat. Rodné číslo, doklady i platební účty v jednom seznamu oborů znamenají, že potvrzovací obrazovku je potřeba číst, a nikoli odklikávat – a to je přesně ten zvyk, který po letech vyprchá. Proto ji doporučujeme, ale s výhradou: skvěle vymyšlená služba, u které ale nesmíte vypnout pozornost.

Časté otázky

Existuje aplikace Bankovní identita ke stažení?

Ne. Společnost Bankovní identita, a.s. žádnou aplikaci pro koncové uživatele nevydává. Přihlášení potvrzujete v aplikaci nebo internetovém bankovnictví své banky.

Platí se za bankovní identitu?

Pro občana je bezplatná. Potvrzuje to web Identity občana i samotné banky; zpoplatněná je pro firmy, které ji na svých webech používají.

Vidí úřad nebo firma můj bankovní účet?

Přihlašovací údaje k bankovnictví se k nim nedostanou. Předá se jen rozsah osobních údajů, který na potvrzovací obrazovce schválíte – a mezi obory je i obor s platebními účty, takže se vyplatí obrazovku číst.

Co když změním banku?

Bankovní identita je vázaná na klientský vztah s bankou. Se zrušením účtu ji u dané banky ztrácíte a u nové ji získáte znovu, pokud ji nabízí. Proto doporučujeme mít zřízený ještě jeden prostředek Identity občana jako záložní.