Mikä on sähköinen henkilökortti?

Mikä on sähköinen henkilökortti: eIDAS High vs huomattava

Ymmärtämällä tarkalleen, mikä on sähköinen henkilökortti, varmistat omien tietojesi turvallisuuden ja vältät verkossa nykyään yleistyvät vakavat tietoturvauhat. Vahvan ja luotettavan tunnistautumismenetelmän säännöllinen käyttö suojaa suoraan erilaisilta huijauksilta silloin, kun asioit tärkeissä julkisissa palveluissa tai hoidat päivittäisiä asioita. Tutustu heti tarkemmin turvallisten tunnistautumistapojen eroihin ja suojaa arvokkaat henkilötietosi tehokkaasti jokaisella asiointikerralla.

Perusteet: Mikä on sähköinen henkilökortti ja miksi se on olemassa?

Sähköinen henkilökortti on poliisin myöntämä virallinen henkilöllisyystodistus, joka sisältää sirulle tallennetun kansalaisvarmenteen. Se ei ole vain muovikortti lompakossa, vaan digitaalinen avain, jolla voit todistaa henkilöllisyytesi luotettavasti verkossa ja allekirjoittaa asiakirjoja sähköisesti. Tämä teknologia on suunniteltu tarjoamaan riippumaton ja erittäin turvallinen vaihtoehto pankkien tarjoamille tunnistautumismenetelmille.

Vain noin 22 prosenttia suomalaisista on aktivoinut henkilökorttinsa sähköiset ominaisuudet, vaikka lähes jokaisella on kortti jo taskussaan.^[1] Moni mieltää kortin vain matkustusasiakirjaksi, mutta sen todellinen voima piilee sirussa. Mutta onko sen käyttö vaikeaa? Monet tekevät yhden kriittisen virheen, kun he yrittävät allekirjoittaa asiakirjoja ensimmäistä kertaa - kerron siitä tarkemmin myöhemmin aktivointia käsittelevässä osiossa. Se on virhe, joka saa usein ihmiset luovuttamaan heti kättelyssä.

Miten sähköinen henkilökortti toimii käytännössä?

Kortin toiminta perustuu siruun, joka sisältää henkilökohtaisen kansalaisvarmenteen. Kun työnnät kortin lukijaan tai luet sen puhelimen NFC-ominaisuudella, palvelu pyytää sinulta PIN-koodia. Tämän jälkeen järjestelmä varmistaa Digi- ja väestötietoviraston palvelusta, että varmenne on voimassa ja kortti kuuluu todella sinulle. Se on teknisesti monimutkainen ketju, joka tapahtuu sekunneissa.

Muistan, kun yritin aktivoida omaa korttiani ensimmäistä kertaa. Sormeni tärisivät hieman PIN-koodeja sisältävää kirjettä avatessa. Pelkäsin, että lukitsen kortin heti alkuunsa, jos näppäilen numeron väärin. Se tunne oli turha, mutta hyvin inhimillinen. Todellisuudessa prosessi on looginen: PIN1 on tunnistautumiseen ja PIN2 allekirjoittamiseen. Allekirjoitukset ovat juridisesti yhtä sitovia kuin käsin kirjoitetut.

Kansalaisvarmenne ja tietoturvan tasot

Sähköinen henkilökortti tarjoaa korkeimman mahdollisen tietoturvan tason (eIDAS High).^[2] Tämä on merkittävä ero, sillä useimmat pankkitunnukset sijoittuvat tasolle - huomattava -. Vaikka molemmat ovat turvallisia arkikäyttöön, tietyt valtionhallinnon palvelut ja erittäin korkeaa luottamusta vaativat toimet saattavat tulevaisuudessa vaatia nimenomaan korttipohjaista tunnistautumista. Kortin sirua on lähes mahdotonta kopioida, mikä tekee siitä immuunin monille tietojenkalasteluyrityksille, jotka purevat perinteisiin koodilistoihin tai sovelluksiin.

Aktivointi ja käyttö puhelimella: NFC-aikakausi

Pitkään kortin käyttö vaati erillisen USB-kortinlukijan, mikä oli monelle kynnyskysymys. Nykyään tilanne on toinen. tunnistautumisen käyttö mobiililaitteilla on kasvanut yli 40 prosenttia viimeisen vuoden aikana.^[3] Tämä tarkoittaa, että voit vain näyttää korttia älypuhelimesi takakannelle, ja puhelin lukee sirun tiedot langattomasti.

Tässä on se aiemmin mainittu kriittinen virhe: monet yrittävät allekirjoittaa sähköisiä asiakirjoja PIN1-koodilla, vaikka allekirjoitukseen vaaditaan aina PIN2-koodi. PIN1 on tarkoitettu vain sisäänkirjautumiseen, kuten Kelaan tai Verohallinnon palveluun. Kun kyseessä on sopimus tai hakemus, tarvitaan pidempi PIN2. Olin itsekin vähällä heittää kortin seinään, kunnes hoksasin katsoa PIN-kirjettä tarkemmin. Lukitseminen on onneksi vaikeaa, sillä käytössäsi on myös PUK-koodi unohdusten varalle.

Mitä tarvitset alkuun pääsemiseksi?

Käyttöönotto vaatii kolme asiaa: 1. Voimassa olevan henkilökortin (poliisin myöntämä) 2. PIN-koodikirjeen, joka tulee postissa kortin jälkeen 3. Lukulaitteen tai NFC-yhteensopivan älypuhelimen ja tunnistussovelluksen

Miksi sähköinen henkilökortti on varteenotettava vaihtoehto?

allekirjoittaminen henkilökortilla on lisääntynyt 25 prosentilla yritysten välisessä asioinnissa.^[4] Se poistaa tarpeen tulostaa, skannata ja postittaa papereita. Se on myös täysin riippumaton pankeista. Jos vaihdat pankkia, tunnistautumisesi säilyy ennallaan. Tämä luo tiettyä vapautta ja vakautta digitaaliseen elämään.

Tunnistautumistapojen vertailu

Sähköinen henkilökortti

- Lakisääteisesti vahvin mahdollinen digitaalinen allekirjoitus

- Korkein (eIDAS High) - perustuu fyysiseen siruun

- Kortin myöntämismaksu poliisille, ei erillisiä käyttömaksuja

- Vaatii NFC-puhelimen tai lukijan; ei riippuvainen pankista

Pankkitunnukset (Sovellus)

- Hyväksytään useimmissa arkisissa palveluissa

- Huomattava (eIDAS Substantial)

- Sisältyy usein pankin palvelupakettiin

- Erittäin helppo ja nopea päivittäisessä käytössä

Mobiilivarmenne (SIM-kortti)

- Kätevä mobiilikäytössä, mutta ei eIDAS High -tasoa

- Huomattava

- Kuukausimaksu puhelinoperaattorille

- Toimii kaikissa puhelimissa ilman sovelluksia

Mikon kokemus: Paperisodasta digitaaliseen sujuvuuteen

Mikko, 45-vuotias helsinkiläinen yrittäjä, tuskailee usein sopimusten allekirjoittamisen kanssa. Hän joutui aiemmin ajamaan toimistolle tulostamaan papereita vain yhden nimen takia, mikä vei tunteja viikossa.

Hän yritti ensin aktivoida henkilökorttinsa vanhalla USB-lukijalla, mutta ajurit eivät toimineet ja kortti jäi laatikon pohjalle. Turhautuminen oli kova, ja Mikko palasi vanhaan kynä ja paperi -malliin.

Lopulta hän kokeili uutta NFC-tunnistautumista puhelimellaan. Oivallus tuli, kun hän tajusi, ettei lukijaa enää tarvita: pelkkä kortin vilautus puhelimelle riitti. Se oli se hetki, kun digitaalisuus vihdoin tuntui helpolta.

Nyt Mikko hoitaa 90 prosenttia sopimuksistaan autosta tai kotisohvalta käsin. Aikaa säästyy viikoittain noin 3 tuntia, ja paperin kulutus yrityksessä on pudonnut lähes nollaan kuukauden sisällä.