APK mot PWA: skillnaden i BankID-inloggning

De flesta som skaffar ett svenskt casino på mobilen märker det först vid inloggningen. På Android kan BankID öppnas som en egen app, snabbt och med ett enda fingeravtryck. På iPhone tvingas samma spelare igenom en webbläsarvy, ofta med ett extra steg där BankID ska hämtas från en annan enhet. Skillnaden handlar inte om casinots vilja att göra det enkelt, utan om två helt olika tekniska vägar till samma spelkonto: den nedladdade APK-filen och den installerade webbappen, PWA. Att förstå den skillnaden gör det lättare att bedöma ett casino omdöme på rimliga grunder i stället för att bara titta på bonusens storlek.

Bakgrunden är delvis regulatorisk. Ett casino med svensk licens, som Lodur Casino med spellicens 25Si2007 utfärdad av Spelinspektionen, måste förhålla sig till att Apple inte släpper igenom riktiga pengaspel i App Store. På Android finns däremot möjligheten att distribuera en APK direkt från spelbolagets sajt, utanför Google Play. Det låter som en detalj, men det avgör hur BankID kan anropas, hur notiser fungerar och hur många klick som krävs innan du ens ser ett spel. En PWA är i praktiken en genväg till en webbsida, och webbläsarens säkerhetsmodell sätter gränser för vad den får göra.

Här går vi igenom vad som faktiskt skiljer sig, steg för steg, och varför en del spelare beskriver inloggningen som smidig medan andra ger upp på tredje försöket. Vi tittar också på hur välkomstbonus 2 500 kr och registrering med BankID ter sig i respektive lösning, och vad det betyder när du väljer casino inför Lodur Casino 2026 och framåt.

Därför skiljer sig BankID-inloggningen mellan APK och PWA

BankID-inloggning låter som en enda knapptryckning. I praktiken är den en kedja av beslut som tas av operativsystemet, webbläsaren och casinooperatörens tekniska lösning. Skillnaden mellan en Android-APK och en PWA, alltså en webbapp som installeras via webbläsaren, syns tydligast just här. Samma spelkonto, samma BankID, men olika många steg innan du är inloggad.

En APK som laddas ner utanför Google Play är en riktig Android-app. Den kan registrera ett eget protokoll och anropa BankID-appen direkt via app-till-app-växling. Du trycker “Logga in med BankID”, Android skickar dig rakt in i BankID-appen, du bekräftar med fingeravtryck eller kod och skickas tillbaka till casinots app. Två appbyten, ingen webbläsare emellan. Det är den smidigaste vägen som finns på en telefon i dag.

En PWA är något annat. Den körs i en webbläsarkontext, även när den ligger som en ikon på hemskärmen. På Android kan en PWA i Chrome fortfarande nå BankID-appen via en så kallad intent, men flödet går genom webbläsarens hantering av externa appar. På iOS är det mer begränsat. Safari öppnar BankID via en länk, och beroende på version och inställningar landar du antingen i BankID-appen eller i BankID på annan enhet, alltså en QR-kod som ska scannas med mobilen. Fyra till sex steg i stället för två.

Den regulatoriska sidan förklarar varför det ser ut så. Ett casino med svensk licens, utfärdad av Spelinspektionen, måste följa penningtvättsregler och krav på spelansvar. Det betyder identifiering vid inloggning, inte bara vid uttag. BankID är den vanligaste lösningen, och inloggning med BankID är i praktiken standard bland seriösa aktörer. Men lagen säger inget om hur inloggningen ska paketeras tekniskt. Det är operatören som väljer APK, PWA eller båda, och det valet påverkar friktionen mer än de flesta spelare inser.

Varför samma BankID ger olika många steg

BankID-appen är byggd för att ta emot anrop från andra appar och från webbläsare. Skillnaden ligger i vem som får göra anropet och hur returen hanteras.

  • APK på Android: appen anropar BankID direkt, BankID returnerar till appen. Inget webbläsarfönster, inga omdirigeringar, inga cookies som ska överleva ett appbyte.
  • PWA på Android: webbläsaren hanterar växlingen. Det fungerar oftast, men du ser en flik, en laddningsskärm och ibland en fråga om du vill öppna en extern app.
  • PWA på iOS: Safari är mellanhand. Autostart av BankID är opålitlig, och många casinon faller tillbaka på QR-kod och BankID på annan enhet. Det fungerar, men det är fler moment och lättare att tappa sessionen.

Lägg till att en PWA rensas när webbläsaren rensar cache, medan en APK behåller sin session tills du loggar ut eller appen uppdateras. För den som loggar in ofta är skillnaden märkbar. För den som spelar en gång i månaden är den mest en irritation. Det är också därför en del aktörer erbjuder båda vägarna och låter spelaren välja, i stället för att tvinga fram en lösning som passar operativsystemet men inte användaren.

Apples App Store-förbud tvingar svenska casinon till PWA på iOS

Apple har sedan 2019 i praktiken stängt dörren för riktiga spelappar med pengar i App Store. Riktlinjerna tillåter appar som förmedlar lotter och spel om pengar, men bara om de är gratis att ladda ner och om utvecklaren är verifierad och licensierad i det land appen riktar sig till. För svenska casinon med svensk licens blir resultatet ändå att spelandet sker i webbläsaren. En app som innehåller själva spelomgången, insättningar och uttag godkänns inte, och de få undantag som finns gäller andra marknader än Sverige. Därför möts iPhone- och iPad-användare av en PWA, en webbapp som läggs på hemskärmen, i stället för en nedladdning från App Store.

Det låter som en teknikalitet men får konkreta följder. En PWA installeras genom att man öppnar casinots sajt i Safari, trycker på dela-ikonen och väljer “Lägg till på hemskärmen”. Ingen fil laddas ner, ingen uppdatering sker via App Store, och ikonen på hemskärmen är i praktiken en genväg till en webbsession. Det fungerar, men det är inte samma sak som en native app. Notiser kräver att användaren aktivt godkänner dem i webbläsaren, och på iOS har stödet för push i PWA varit skakigt beroende på版本 och inställningar. På Android, där en APK kan installeras utanför Google Play, slipper man de begränsningarna helt.

För BankID-inloggningen är skillnaden ännu tydligare. En native Android-app kan anropa BankID-appen direkt via app-till-app-växling, samma mekanism som bankerna själva använder. En PWA i Safari eller Chrome är hänvisad till webbläsarflödet, vilket ofta innebär att BankID öppnas på annan enhet eller att man skickas mellan flikar. Fler steg, mer friktion, och i värsta fall ett avbrott mitt i inloggningen. Det är inte ett säkerhetsproblem, BankID är starkt i båda fallen, men det är en praktisk skillnad som märks varje gång man loggar in.

Svenska spelbolag med licens har lärt sig leva med detta. Man bygger en webbplats som fungerar som PWA på iOS och erbjuder en APK till Android-användare som vill ha den smidigare vägen. Spelinspektionen ställer krav på spelansvar, registrering med BankID och spelpaus, men myndigheten lägger sig inte i om inloggningen sker via app eller webbläsare. Det är Apples plattformsregler, inte den svenska licensen, som avgör vilken teknisk lösning som är möjlig på iPhone.

Plattform Installation BankID-inloggning Notiser
Android APK (utanför Google Play) Ladda ner fil, tillåt installation från okänd källa App-till-app-växling direkt till BankID-appen Native push, kräver godkännande en gång
Android PWA (Chrome) Lägg till på hemskärmen via meny Webbläsarflöde, ibland byte av flik Webbpush, beroende av webbläsarstöd
iOS PWA (Safari) Dela-ikon, “Lägg till på hemskärmen” Webbläsarflöde eller BankID på annan enhet Webbpush, kräver iOS 16.4 eller senare
iOS App Store Inte tillgängligt för spel med pengar Ej aktuellt Ej aktuellt

Värt att notera: en del casinon försöker kringgå begränsningen genom att lansera “informationsappar” i App Store som sedan leder vidare till webbläsaren. Det ger ingen fördel för BankID-inloggningen, eftersom inloggningen ändå sker i ett webbflöde. Den enda plattform där app-till-app-växlingen fungerar fullt ut är Android med en riktig APK. Apple-användaren får leva med ett extra steg, oavsett hur snyggt casinot har byggt sin PWA.

Android-APK:er ger smidigare BankID-inloggning än PWA

Skillnaden märks först när man räknar stegen. En Android-APK som laddas ner direkt från spelsajten, utanför Google Play, registreras av operativsystemet som en vanlig app. Det betyder att den kan använda samma app-till-app-växling som BankID-appen är byggd för. Du trycker på “Logga in med BankID”, Android startar BankID-appen, du legitimerar med ansiktsigenkänning eller kod, och appen skickar tillbaka dig till casinot med en färdig session. Inga mellanlandningar i webbläsare, inga QR-koder, inget krångel med att byta enhet.

I en PWA på Android ser flödet annorlunda ut. PWA:n körs visserligen i ett eget fönster utan adressfält, men den är fortfarande en webbläsarkontext. BankID kan i bästa fall öppnas via en länk som tar dig till appen, men återvändandet sker genom webbläsarens hantering av redirect-URL:er. Ofta landar du i en ny flik, ibland i en uppdaterad vy där sessionen måste hämtas om. Det fungerar, men det är ett steg mer och en källa till att flödet ibland tappar tråden om man byter app eller låser skärmen mitt i.

Här är jämförelsen steg för steg, räknat från att du står på inloggningssidan:

Steg Android-APK PWA (Android/iOS)
1. Starta inloggning Tryck på BankID-knappen i appen Tryck på BankID-knappen i webbläsaren
2. Växling till BankID Direkt app-till-app Länk eller redirect via webbläsare
3. Legitimering Samma säkerhetskod eller biometri Samma säkerhetskod eller biometri
4. Retur till casinot Appen återupptas i samma vy Ny flik eller omladdad vy
5. Session Redo direkt Kan kräva extra klick om redirect tappas

På iPhone är läget ett annat, och det är inte casinots fel. Apple tillåter inte riktiga spelappar med pengar i App Store, så svenska casinon med licens hänvisas till webbläsare eller PWA. Där finns ingen app-till-app-växling alls på samma sätt, och BankID startas antingen via en universal link som tar dig ur Safari eller, i sämsta fall, genom att du legitimerar på en annan enhet. Det är samma BankID, men fler moment och en tydligare risk att du tappar bort dig mellan apparna.

Det finns invändningar värda att ta på allvar. En APK som laddas ner utanför Google Play uppdateras inte automatiskt på samma sätt som en butiksapp, och du måste själv hålla koll på nya versioner. Säkerhetsmässigt är det därför avgörande att filen hämtas från spelsajtens egen domän, som https://se-lodur-casino.com/, och att bolaget har en riktig licens, som Lodur Casino med sin svenska spellicens 25Si2007 utfärdad av Spelinspektionen. En APK från en okänd tredjepartssida är däremot inget du ska röra, oavsett hur smidig inloggningen än ser ut.

Själva vinsten ligger i friktionen. Färre steg mellan dig och spelkontot betyder att färre sessioner avbryts på vägen, och det gäller särskilt när du loggar in ofta eller snabbt vill in och ut. PWA:n har fördelen att den installeras på sekunder och fungerar likadant på alla enheter, men på Android betalar du för den enkelheten med ett hackigare BankID-flöde. APK:n ger dig den smidigaste vägen till inloggning som plattformen tillåter, förutsatt att du accepterar manuell uppdatering och hämtar filen från rätt ställe.

Så väljer du rätt casino med svensk licens 2026 – bonus och BankID i praktiken

När du väl har bestämt dig för plattform återstår själva casinovalet, och där spelar inloggningssättet större roll än de flesta tror. Ett casino omdöme som bara listar bonusar och spelleverantörer säger ingenting om hur många klick du behöver göra klockan 23 en fredag. Granska därför alltid två saker parallellt: hur BankID-inloggningen faktiskt fungerar i den klient du tänker använda, och hur välkomstbonusen är konstruerad bakom siffrorna.

Bonus och BankID i praktiken: Lodur Casino som exempel

Lodur Casino har svensk spellicens 25Si2007, utfärdad av Spelinspektionen, och är därmed ett spelbolag med licens som lyder under samma regler som alla andra på den svenska marknaden. Det betyder spelkonto kopplat till BankID, Spelpaus som möjliggör avstängning i ett steg och obligatoriska insättningsgränser. Inloggning med BankID är standard i både APK och PWA, men flödet skiljer sig: i Android-APK:n växlar appen direkt till BankID-appen och tillbaka, medan PWA-varianten på iOS tvingar dig igenom webbläsaren och ibland bekräfta på annan enhet. Fyra steg mot två, varje gång.

Välkomstbonusen ligger på 100 procent upp till 2 500 kr med omsättningskrav 20x. Det är en rimlig nivå i en marknad där 20x blivit vanligast, men räkna efter själv: 2 500 kr i bonus ger 50 000 kr att omsätta innan uttag casino blir aktuellt. Spelar du med höga insatser på svenska spelautomater från NetEnt eller Pragmatic Play går det fortare, men då ökar också risken att saldot tar slut innan kravet är uppfyllt. Kontrollera alltid om bonusen är kontant eller om den låses till bonusmedel, och om den kan avbrytas utan att vinster förverkas.

Insättning via Swish och Trustly fungerar i båda klienterna, och uttagstiderna ligger på upp till 72 timmar enligt villkoren. Det är inte snabbast i branschen, men inom det normala för svenska aktörer som gör fullständig KYC-kontroll. Lodur Casino erbjuder över 3 500 spel och samarbetar med Evolution och NetEnt, vilket märks i live-utbudet. Räkna med att Evolution live casino kräver stabil uppkoppling, och att PWA:n på iOS kan tappa ljudet vid appväxling på äldre modeller.

För Lodur Casino 2026 är bilden densamma som för konkurrenterna: Android-användare kan ladda ner APK utanför Google Play och få smidigare BankID-inloggning, medan iPhone-ägare hänvisas till PWA i Safari. En del aktörer erbjuder bonus utan insättning som lockbete, men läs då särskilt noga vilket omsättningskrav som gäller för free spins och om maxuttag är satt. Kryptovaluta är i praktiken ointressant för ett casino med svensk licens, eftersom regelverket kräver spårbara transaktioner via bank eller betalningsförmedlare.

Ett praktiskt tillvägagångssätt: öppna casinots sajt i mobilen, logga in med BankID, sätt din insättningsgräns innan du tar bonusen och testa ett uttag i liten skala innan du sätter in större belopp. Då vet du hur klienten beter sig, hur lång utbetalningen är och om bonusvillkoren håller vad de lovar. Plattformsvalet är sekundärt mot den kontrollen.

Det praktiska nästa steget är att lista vilka tre saker du faktiskt behöver veta innan du öppnar ett spelkonto: vilken inloggningsväg som gäller på din enhet, vilka villkor som hänger på bonusen och hur länge en utbetalning kan ligga på vänt. På Android innebär en APK att BankID-appen öppnas direkt och du är igenom på några sekunder, medan PWA på både Android och iOS skickar dig via webbläsaren eller till BankID på annan enhet. Räkna stegen själv: en inloggning som tar fyra klick i stället för ett är fyra klick för mycket när du sitter med mobilen i handen. Tänk också på att en APK som laddas ner utanför Google Play inte uppdateras automatiskt, så håll koll på vilken version du kör och ladda bara ner från casinots egen domän. Läs igenom omsättningskravet på välkomstbonusen innan du tackar ja, 20x på både insättning och bonus är standard men avgör hur mycket du måste spela igenom innan ett uttag är möjligt, och kontrollera om insättningsgränsen du satt hos spelbolaget gäller lika i appen som i webbläsaren.

Ett konkret upplägg: öppna casinots sida i mobilen, logga in med BankID och prova ett gratisspel eller en demo först. Fungerar flödet smidigt i PWA:n finns ingen anledning att krångla med en APK, och fungerar det trögt på Android kan nedladdningsversionen vara värd att testa. Jämför samtidigt uttagstiderna, en aktör med upp till 72 timmar är inte snabb bara för att inloggningen är det. Sätt en insättningsgräns och aktivera Spelpaus om du känner att tempot drar iväg, oavsett vilken plattform du valt.