Aihe: Mobiilivarmenne

Mobiilivarmenne on nyt käytössäsi ja voit tunnistautua sen avulla eri verkkopalveluissa. Jatkossa et tarvitse enää verkkopankkitunnuks ia tunnistautuaksesi palveluihin. * Mobiilivarmenne vaatii sitä tukevan SIM-kortin. Mikäli et pysty aktivoimaan Mobiilivarmennetta, käytössäsi oleva SIM-kortti ei tue sitä.
DNA:n sivulta kopioin, saisikohan operaattorin myymälästä henkilökortila.

Mobiilivarmenne on nyt käytössäsi ja voit tunnistautua sen avulla eri verkkopalveluissa. Jatkossa et tarvitse enää verkkopankkitunnuks ia tunnistautuaksesi palveluihin. * Mobiilivarmenne vaatii sitä tukevan SIM-kortin. Mikäli et pysty aktivoimaan Mobiilivarmennetta, käytössäsi oleva SIM-kortti ei tue sitä.
DNA:n sivulta kopioin, saisikohan operaattorin myymälästä henkilökortila.

Löytyi ohje...

"Voit ottaa palvelun käyttöön verkossa. Jos olet ilman pankkitunnuksia, voit asioida operaattorin palvelupisteessä."
https://raha.fi/mobiilivarmenne/

"Jos olet ilman pankkitunnuksia, voit asioida operaattorin palvelupisteessä."

Toi tiskillä livenä asiointi henkilötodistuksen kanssa oli alkuun ainut tapa tehdä aktivointi. Joskus 10+ vuotta sitten.
Sittemmin asiointia helpotettiin ja mahdollistettiin pankkitunnuksilla omatoiminen aktivointi.

Ei kait kukaan käytä enää pankkitunnuksia muuhun, kuin pankin sivustolle kirjautuessa 🫣

  Kyllä meillä on käytössä, vaimo vielä taitavana kuuklen käyttäjänä tuntuu sillä hakevan, ainakin eilen rokotusta, sit kirjautui pankkitunnuksilla??
  Minä nuukana en raskitte hakua käyttää edes joka viikkokaan.
  Avioliiton 1 & Vaimo on aina oikeassa.
  Avioliiton 2 & Jos vaimo erehtyy, menetellään kuten 1 & on mainittu.
    Mimmones tuo varmennekortti? Vaati kait läppäsissä paikan kortille?

Hankkii aplikaation hightrust.id, ja luo henkilökortilla siihen varmenteen. On verraton ja helpompi kuin mobiilivarmenne, ollut hetken käytössä. Mobiilivarmennetta käyttänyt jo viisi vuotta.

Hightrust.id + kansalaisvarmenne on helppokäyttöinen. Huonoa siinä on vielä, että sitä mahdollista käyttää ainakin toistaiseksi vain viranomaisasiointei hin tunnistautumiseen. Eli joutuu muita tunnistautumisia käyttämään vielä monessa paikassa.

En sanoisi mobiilivarmennetta hankalaksi. Varmennekyselyyn kirjoittaa puhelinnumeron ja puhelimeen itsevalitun tunnarin.
Ei tarvitse mitään erillisiä aplikaatiota ja käy kaikkialla muualla paitsi pankissa. Jos ei käy, huijaus.
Jos epäilyttää m-varmenteen toiminta, käy kokeilemassa jossain viranomaispalveluss a. Lyhyen ajan sisällä yksi kirjautuminen riittää useisiin palveluihin.

Mimmones tuo varmennekortti? Vaati kait läppäsissä paikan kortille?

Varmennekortti, eli sähköinen henkilökortti, eli HST-kortti vaatii tosiaan sen lukijan joko läppärissä sisäänrakennettuna (esim. useissa Lenovon malleissa) tai vastaavasti USB-liitännäisen lisälaitteen. Tai sitten hyödyntää sitä HST-korttiaan lukemalla sen tuohon Hightrustiin sisään ja näin sitä HST-korttiaan voi hyödyntää ihan ilman kortinlukijoitakin, tavallaan. Tosiasiallisestihan tuossa et hyödynnä sitä korttiasi fyysisesti, vaan sen varmenteita erillisellä kännykän apilla

Tuossa HST-kortissa on vielä sellainenkin hieno feature että sillä voi allekirjoittaa ilmaiseksi sähköisesti PDF-dokumentteja s.e. kun joku sen PDF:n aukaisee, lukija ilmoittaa heti että se on sun allekirjoittamasi. Noita allekirjoituksia tarjoaa myös jotkin erilliset palvelut, mutta ne useimmiten vain lisäävät siihen perään yhden allekirjoitussivun.

Lyhyen ajan sisällä yksi kirjautuminen riittää useisiin palveluihin.

Yep, sinne on rakennettu SSO-toiminnallisuus ihan tarkoituksella ja näin voit hyppiä esim. Vero, Traficom, Suomi.fi viestit taikka valtuudet ja Omakanta välillä vain yhdellä tunnistautumisella

  Kyllä meillä on käytössä, vaimo vielä taitavana kuuklen käyttäjänä tuntuu sillä hakevan, ainakin eilen rokotusta, sit kirjautui pankkitunnuksilla??
  Minä nuukana en raskitte hakua käyttää edes joka viikkokaan.
  Avioliiton 1 & Vaimo on aina oikeassa.
  Avioliiton 2 & Jos vaimo erehtyy, menetellään kuten 1 & on mainittu.
    Mimmones tuo varmennekortti? Vaati kait läppäsissä paikan kortille?

Yrjö, vaikka nuo kohdat 1&2 ovatkin erittäin totta, yritäpä kertoa vaimollesi että hän ottaa ihan tarpeettoman ja aidon riskin yhdistelmällä Google + pankkitunnukset.

Katsos kun rikollisilla on keinoja hankkiutua Googlen hakutulosten kärkipäähän. Sitten kun joku googlaa vaikka omakantaa, niin siinä keulilla voikin olla täysin aidonnäköinen huijaussivusto. Siihen kun pahaa-aavistamatta menee tökkimään pankkitunnuksiaan niin nehän on heti rikollisten käytössä.

Jos vielä tuota munausten sarjaa täydentää sillä emämunauksella, että käyttää pankkitunnusten vahvistamiseen sitä kaikkein turvattominta mahdollista keinoa eli tunnuslukukorttia tai -listaa, niin voikin jo heittää hyvästit rahoilleen. Eihän niiden rikollisten tartte kuin rakentaa se huijaussivusto niin, että se muutaman kerran sanoo "häiriö tunnistautumisessa, anna uusi tunnusluku xxx". Kuuliaisesti hyväuskoisena niitä tunnuslukuja siihen huijaussivustolle kun nakuttelee, niin rikolliset saa kasan niitä tunnuslukuja ja niillä voi sitten tehdä mitä lystää.

Oikea, turvallisimpi toimintatapa on

• Googlella tai millään muullakaan hakukoneella ei etsitä pankkia, viranomaispalvelua tai vastaavaa, vaan syötetään oikea osoite (esim. www.vero.fi) siihen selaimen osoitekenttään itse. Nuo osoitteet voi myös laittaa selaimen suosikkeihin, niin ei tartte joka kerran kirjoittaa. Tärkeintä on ettei käytä mitään hakukoneita palvelun etsimiseen
• Jos kyseiseen palveluun on käytettävissä mobiilisovellus, se on turvallsempi kuin selaimen käyttäminen. SIis mieluummin mobiilipankki kuin verkkopankki nettiselaimella
• Pankkitunnuksia ei kannata käyttää muuhun kuin pankkiasiointiin. Viranomaispalveluih in tms. aina tunnistautuminen esim. mobiilivarmenteella, kunhan ei pankkitunnuksilla.
• Vanha perinteinen tunnuslukutaulukko heti takkaan ja tilalle tunnuslukusovellus, biometrinen tunnistus tms. turvallinen vahvistustapa

Noita konsteja kun käyttää, pienentää dramaattisesti rahojensa menettämisen riskiä.


Edit: korjailin kirjoitusvirheitä tuosta tekstistä muutama tunti alkuperäisen postauksen jälkeen

Yep, sinne on rakennettu SSO-toiminnallisuus ihan tarkoituksella ja näin voit hyppiä esim. Vero, Traficom, Suomi.fi viestit taikka valtuudet ja Omakanta välillä vain yhdellä tunnistautumisella

Viranomaissivuilla ainakin Traficomin sivuilta voi samalla kirjautumisella siirtyä Suomi.fi sivustolle. Ihan sama, millä alunperin on Traficomiin kirjautunut. Ne on jotenkin kytkyssä.
Traficomissa, jos vaikka harrastaa liikennekäytöstä poistoa, niin vahvistus tulee Suomi.fi sivustolle. Helppo käydä lukemassa vahvistus ja masukuitit ilman uudelleen kirjautumista.

Kaikkiin viranomaispalveluih in mitä olen käyttänyt pääsee samalla kirjautumisella.

Kyllähän tuo mobiilivarmenne on aika näppärä olemassa, ei tarvi pankin kautta jokaiseen palveluun mennä.

Turvallisuudesta sinällään tiedä koska jos vaikka sammahdat baarissa ja luuri on siinä saatavilla niin kuka tahansa saa sen auki ja tunnistauduttua tai jopa mentyä pankkiisi jos käytät verrattain yleistä biometristä tunnistetta eli esim sormenjälkeä.

Turvallisuudesta sinällään tiedä koska jos vaikka sammahdat baarissa ja luuri on siinä saatavilla niin kuka tahansa saa sen auki ja tunnistauduttua tai jopa mentyä pankkiisi jos käytät verrattain yleistä biometristä tunnistetta eli esim sormenjälkeä.

Yhteenkään pankkiin ei mobiilivarmenteella kaiketi taida päästä tunnistautumaan, vaan aina tarvitaan ko. pankin omat tunnistautumisen välineet

Vaan se mikä tuossa mobiilivarmenteessa on, niin voit olla esim. puh.yhteydessä "uhriin" ja pyytää tätä vahvistamaan saamansa mobiilivarmenne ja hupsheijaa! Sisällä ollaan tuo "uhrin" ID:llä

No rahaahan tuolla mobiilivarmenteella ei siis (vielä) liikutella, mutta kaikenlaista muuta digiasiointia sillä voikin sitten tehdä. Voit käydä vaikka suomi.fi valtuuksissa antamassa itsellesi valtuudet tehdä vähän sitä sun tätä kaikissa mahdollisissa asiointipalveluissa "uhrin" puolesta ja näin et jatkoss atartte edes sitä mobiilivarmennetta kirjautuaksesi hänenä. No juu, ne jäljet on tässä kohtaa aika lyhkäset ja kiinnihän jäät kun tuosta annetusta valtuudesta löytyy sun oma hetu. Eikä auta vaikka kävisit sen sieltä poistamassakin, sillä se säilyy kaikkien eri palveluiden audit-logilla seuraavat 5v jo ihan minimissäänkin ja on sieltä selvitettävissä tasan tarkkaan mitä olet tuon "uhrisi" nimissä oikein puuhaillut

Eikös mobiilivarmenteella pääse puuhaamaan esim traficomiin....siel tä voit tehdä omistajan vaihdoksen uhrin Mersuun uhrin puolesta kansallispukuiselle kaverillesi joka taas siirtää sen eteenpäin ja seuraava taas eteenpäin jne...ehkä sen joskus takaisin saat...vuosien oikeustaistelun päästä.

Tosin mobiilivarmenne kysynee pin koodia sentään....jos se aktivoitu. Pankin softaan riittää kun sammuneen uhrin sormi tökkää ruutua....ja pääsee puuhaamaan kaiketi tilillä ihan mitä tahansa...
 

Tosin mobiilivarmenne kysynee pin koodia sentään....jos se aktivoitu. Pankin softaan riittää kun sammuneen uhrin sormi tökkää ruutua....ja pääsee puuhaamaan kaiketi tilillä ihan mitä tahansa...

Pankkeihinkin on PIN-koodi, jos et sitäkään tiennyt.

Pankkeihinkin on PIN-koodi, jos et sitäkään tiennyt.

Ei mulla ole. Tai siis on, mutta en käytä kun käytän sormenjälkeä.