Mitä tarkoittaa kansalaisvarmenne?

Mitä tarkoittaa kansalaisvarmenne? Valtion sähköinen tunniste

Selvitys siitä, mitä tarkoittaa kansalaisvarmenne, on tärkeää nykyaikaisessa digitaalisessa maailmassa. Tämän virallisen sähköisen tunnistusvälineen ymmärtäminen suojaa henkilötietoja ja mahdollistaa turvallisen asioinnin verkossa. Luotettavan digitaalisen tunnistautumisen hallinta ehkäisee tietoturvariskejä ja auttaa välttämään virheellisestä käytöstä johtuvia lukkiutumistilanteita.

Mikä on kansalaisvarmenne ja mitä se käytännössä tarkoittaa?

Kansalaisvarmenne on virallinen digitaalinen varmenne, joka tunnistaa yksilön ja mahdollistaa äärimmäisen turvallisen asioinnin sekä viestinnän verkossa. Tämä sähköinen henkilökortti varmenne on sisäänrakennettu Poliisin myöntämän suomalaisen henkilökortin mikrosirulle. Se toimii digitaalisen identiteettisi perustana, kun hoidat asioita digitaalisesti.

Sähköinen viranomaisviestintä ja digitaalinen asiointi ovat vakiintuneet kiinteäksi osaksi arkeamme, sillä esimerkiksi pelkästään Suomi.fi-viestien kautta välitettiin tammi-elokuussa 2026 noin 31 miljoonaa sähköistä viestiä. Määrä ^[1] heijastaa sitä, kuinka välttämätöntä luotettava ja vahva sähköinen tunnistautuminen nykyään on julkishallinnon palveluissa. Miten kansalaisvarmenne toimii käytännössä? Se on valtion takaama vastine pankkitunnuksille, mutta se sisältää lisäksi ainutlaatuisia suoja- ja allekirjoitusominaisuuksia.

Netti on pullollaan oppaita, joissa käsketään kirjautumaan milloin mihinkin järjestelmään yksityisillä tunnuksilla. Mutta kun halutaan saavuttaa korkein mahdollinen tietoturva ja juridisesti sitova lopputulos, katse kääntyy henkilökortin siruun. Ensin se saattaa tuntua hieman kömpelöltä valinnalta mobiilisovelluksiin verrattuna. Tämän sähköisen identiteetin todellinen arvo piilee kuitenkin sen tarjoamassa riippumattomuudessa kaupallisista pankeista ja puhelinoperaattoreista.

Kansalaisvarmenteen kolme pääominaisuutta

Kun käytät henkilökortillasi olevaa kansalaisvarmennetta, hyödynnät digi ja väestötietovirasto kansalaisvarmenne -ratkaisun luomaa salaustekniikkaa, joka jakautuu kolmeen eri tehtävään: Luotettava tunnistautuminen (PIN1): Mahdollistaa turvallisen sisäänkirjautumisen satoihin julkisen hallinnon ja yritysten sähköisiin asiointipalveluihin. Hyväksytty sähköinen allekirjoitus (PIN2): Antaa sinulle mahdollisuuden allekirjoittaa digitaalisia asiakirjoja. EU:n eIDAS-asetuksen mukaisesti tällä tavalla tehty allekirjoitus on juridisesti yhtä sitova kuin käsin kirjoitettu allekirjoitus. Tietojen salaus: Voit suojata sähköpostiviestejäsi tai tiedostojasi siten, että vain nimetty vastaanottaja pystyy purkamaan salauksen ja lukemaan ne.

Allekirjoitusominaisuus on erityisen merkittävä, sillä DVV on Suomen ainoa virallinen hyväksytyn tason allekirjoitusvarmenteiden tarjoaja. Vuoden 2021 alusta alkaen myönnetyillä henkilökorteilla tehty sähköinen allekirjoitus täyttää eIDAS-asetuksen korkeimman tason (Qualified Electronic Signature - QES) vaatimukset. Se tarkoittaa, ettei allekirjoitustasi voi kukaan riitauttaa oikeudessa pelkän digitaalisen muodon vuoksi.

Miten kansalaisvarmenne toimii käytännössä?

Monelle herää kysymys, mikä on kansalaisvarmenne ja miten se otetaan käyttöön. Kansalaisvarmenteen aktivointi vaatii kortin aktivoinnin, jota varten tarvitset postitse kotiisi tulleen aktivointitunnuslukukirjeen. Kirje lähetetään automaattisesti sen jälkeen, kun olet noutanut uuden henkilökorttisi Poliisilta. Jos käytät perinteistä tietokonetta, asennat vain DVV:n maksuttoman kortinlukijaohjelmiston ja kytket sirukortinlukijan USB-porttiin. Tämän jälkeen työnnät henkilökortin lukijaan ja luot itsellesi omat PIN-koodit.

Muistan elävästi, kun ensimmäistä kertaa yritin asentaa kortinlukijan ajureita vanhaan Linux-koneeseeni vuosia sitten. Se vaati hieman kärsivällisyyttä, ja ehdin jo turhautua, kun ohjelmisto ei heti tunnistanut sirua. Lopulta tajusin, että olin työntänyt kortin lukijaan väärinpäin - sirun pitää tietysti osoittaa lukupäätä kohti! Nykyään ohjelmistot, kuten DigiSign Client, toimivat onneksi lähes suoraan ilman kikkailua.

Aktivoinnin yhteydessä kortille asetetaan kaksi vapaavalintaista salanumeroa: 1. Perustunnusluku eli PIN1 (4-12 numeroa) asiointipalveluihin kirjautumista varten. 2. Allekirjoitustunnusluku eli PIN2 (6-12 numeroa) digitaalisten sopimusten tai PDF-lomakkeiden allekirjoittamiseen.

Mobiililaitteiden yleistyessä tunnistautumiseen ei ole enää pakko ostaa erillistä sirukortinlukijaa tietokoneelle. Voit aktivoida ja käyttää kansalaisvarmennetta uudemmilla henkilökorteilla myös suoraan älypuhelimella hyödyntäen hightrust.id-mobiilisovellusta ja puhelimen langatonta NFC-lukijaa. Puhelin lukee kortin sirun suoraan takakuoren läpi, kunhan syötät sovellukseen kortistasi löytyvän pienen CAN-koodin.

Sekaannusten välttäminen: Mitä tapahtuu, jos PIN-koodi menee lukkoon?

Yksi suurimmista huolenaiheista on se, meneekö koko kansalaisvarmenne henkilökortti pilalle, jos näppäilee koodit väärin. Jos syötät PIN1- tai PIN2-koodin virheellisesti 5 kertaa peräkkäin, kyseinen tunnusluku lukkiutuu turvallisuussyistä. ^[2] Tämä estää sen, ettei kukaan ulkopuolinen voi yrittää arvata koodiasi kortin päätyessä vääriin käsiin.

Lukon avaaminen riippuu siitä, milloin korttisi on myönnetty: Kortit, jotka on myönnetty 13.1.2026 alkaen: Lukkiutuneen koodin voi avata erillisellä PUK-koodilla. Jos olet hukannut sen, voit tilata maksullisen uuden PUK-koodin Poliisin lupapalvelupisteestä. Kortit, jotka on myönnetty ennen 13.1.2026: Avaamiseen käytetään alkuperäisestä DVV:n tunnuslukukirjeestä löytyvää aktivointitunnuslukua. Jos tämä aktivointiluku syötetään 5 kertaa väärin, kortin sähköinen puoli lukkiutuu pysyvästi, ja joudut tilaamaan kokonaan uuden henkilökortti-asiakirjan Poliisilta.

Seuraavaksi pohditaan, miten tämä valtion ratkaisu eroaa muista tutuista tunnistustavoista.

Tunnistusmenetelmien vertailu: Kansalaisvarmenne vs. muut vaihtoehdot

Kansalaisvarmenne (Henkilökortti) ⭐

• Täysin riippumaton pankeista ja puhelinoperaattoreista, valtion takaama suora tunniste
• Julkiset ja kaupalliset palvelut Suomessa sekä laaja yhteensopivuus EU-maiden palveluissa
• Maksuton käyttö, itse kortin hankinta maksaa Poliisin hinnaston mukaan
• Korkein eIDAS-taso: Hyväksytty sähköinen allekirjoitus (QES), joka vastaa käsintehtyä

Pankkitunnukset

• Vaatii voimassa olevan asiakkuuden ja toimivat järjestelmät kyseisessä pankissa
• Yleisin menetelmä Suomessa kotimaisiin julkisiin ja kaupallisiin järjestelmiin
• Usein sidottu pankin kuukausittaisiin palvelumaksuihin ja tiliasiakkuuteen
• Kehittynyt sähköinen allekirjoitus (AdES), sopii useimpiin arkisiin sopimuksiin

Mobiilivarmenne

• Riippuvainen teleoperaattorin SIM-kortista ja matkapuhelinverkon toiminnasta
• Käytettävissä laajasti kotimaisissa Suomi.fi- ja yrityspalveluissa puhelimella
• Sisältyy puhelinliittymään, operaattorista riippuen maksuton tai pieni kuukausimaksu
• Kehittynyt sähköinen allekirjoitus (AdES), toimii PIN-koodilla puhelimen SIM-kortilta

Mikon kokemus: Digitaalinen asiointi ilman pankkitunnuksia

Mikko, 32-vuotias helsinkiläinen freelancer, päätti sulkea kalliin perinteisen pankkitilinsä ja siirtyä käyttämään pelkästään ulkomaista digipankkia. Hän törmäsi pian ongelmaan: ulkomaisen pankin kautta ei saanut suomalaisia verkkopankkitunnuksia viranomaisasiointiin.

Mikon oli pakko löytää nopeasti tapa kirjautua Verohallinnon palveluun ja OmaKantaan. Ensimmäisellä viikolla hän yritti hoitaa asioita soittelemalla virastoihin, mikä johti tuntien jonottamiseen puhelimessa ilman tuloksia.

Lopulta Mikko muisti henkilökortissaan olevan kansalaisvarmenteen. Hän osti parillakymmenellä eurolla sirukortinlukijan, latasi DVV:n ohjelmiston ja kaivoi kaapin perältä vanhan aktivointikirjeen. Kortin asettaminen lukijaan ja koodien luominen vaati aluksi pientä teknistä pähkäilyä.

Aktivoinnin jälkeen Mikko pääsi kirjautumaan kaikkiin Suomi.fi-palveluihin sekunneissa ilman suomalaista pankkitiliä. Hän totesi saavuttaneensa täyden digitaalisen itsenäisyyden ja hoitaa nyt kaikki viranomaisasiat pelkällä henkilökortillaan.