Aihe: Varmennekortti.

  Hankin aamulla Mobiilivarmenteen.
  Kahdelle "lapsista" soittelin,kumpikaan ei mobiilivarmennetta pitänyt niin kovin tärkeänä-jos-jos ja jos?
  Ehkä otan varmennekortin, kun toistaiseksi olen läppärillä touhunnut, ymmärtääkseni olis kustannustehokkaamp ikin. Täällä ei vain taida olla paljoa kokemusta tuollaisesta?
  Läppärissäkin on tavallisen luottokortin mentävä reikä.
 

Varmennekortti, eli sähköinen henkilökortti, eli HST-kortti vaatii tosiaan sen lukijan joko läppärissä sisäänrakennettuna (esim. useissa Lenovon malleissa) tai vastaavasti USB-liitännäisen lisälaitteen. Tai sitten hyödyntää sitä HST-korttiaan lukemalla sen tuohon Hightrustiin sisään ja näin sitä HST-korttiaan voi hyödyntää ihan ilman kortinlukijoitakin, tavallaan. Tosiasiallisestihan tuossa et hyödynnä sitä korttiasi fyysisesti, vaan sen varmenteita erillisellä kännykän apilla
Yep, sinne on rakennettu SSO-toiminnallisuus ihan tarkoituksella ja näin voit hyppiä esim. Vero, Traficom, Suomi.fi viestit taikka valtuudet ja Omakanta välillä vain yhdellä tunnistautumisella

  Hankin aamulla Mobiilivarmenteen.
  Kahdelle "lapsista" soittelin,kumpikaan ei mobiilivarmennetta pitänyt niin kovin tärkeänä-jos-jos ja jos?
  Ehkä otan varmennekortin, kun toistaiseksi olen läppärillä touhunnut, ymmärtääkseni olis kustannustehokkaamp ikin. Täällä ei vain taida olla paljoa kokemusta tuollaisesta?
  Läppärissäkin on tavallisen luottokortin mentävä reikä.
 

Kun sinulla on sisäänrakennettu lukija läppärissä tuo kortti on helppo valinta

Ei kannata Yrjö kaikissa asioissa luottaa nuoremman polven "asiantuntemukseen". Mobiilivarmenne on tarpeeton turvakeino vain niin kauan kuin ei huomaamattaan eksy huijaussivustolle. Kannattaa mieluummin uskoa tietoturva-asiantuntijoita tai vaikka Poliisia: https://poliisi.fi/-/poliisi-varoittaa-aktiivisesta-huijausviestikampanjasta

Mobiilivarmenne on kustannustehokas. Operaattorista riippuen käyttö on ilmaista tai maksaa pari euroa kuukaudessa. Itse tunnistautuminen ei koskaan maksa mitään.

Tällä en tarkoita sitä, etteikö varmennekortti olisi vähintään yhtä hyvä ratkaisu. Jos koet sen helpommaksi kuin mobiilivarmenteen, anna mennä vaan. Kunhan et pankkitunnuksia käytä muuhun kuin pankkiasiointiin.

Mitäs sitten kun varmennekortti hukkuu ja joku löytää sen....onko siinä lisätunnistusta?

Pin

Ehkä otan varmennekortin, kun toistaiseksi olen läppärillä touhunnut, ymmärtääkseni olis kustannustehokkaamp ikin. Täällä ei vain taida olla paljoa kokemusta tuollaisesta? Läppärissäkin on tavallisen luottokortin mentävä reikä.

No sähköinen henkilökortti toimii samalla myös henkilötodistuksena ja jopa matkustusasiakirjan a EU:n sisällä. Sillä voi myös sähköisesti allekirjoittaa PDF-dokumentteja, niin säästyy papereiden skannaukselta yms. jos jotain pitää allekirjoitella. Kustannusten suhteen henkilökortti maksaa sen 60€/5v tms. ja on siis aikalailla yhtä kallis kuin mobiilikin esim. Elisalla (2€/kk). Teliahan antaa tuon mobiilin ilmaiseksi, koska se on alunperin Telian systeemi. liekkö muut velvollisia jopa maksamaan siitä rojalteja Telialle, dunno. elisalla ilmaisuus koskee vain yrityskäyttäjiä, eli jos sulla on työnantajan tarjoama puhelin.

Itsellä on myös tuo kortinlukija tässä duuni-Lenovossa, kuten on myös omassa koti-Lenovossanikin ja onhan se ihan näpsä sekin käyttää, niin ei tartte kännykän kanssa puljata siinä välissä. Julkishallinnossaha n tuo samainen kortinlukija toimii sen läppärin lukituksessakin avaimena, mutta ihan niin pitkälle en ole itse tuon kanssa kuitenkaan mennyt. Tokihan tuo kortinlukija tarttee myös sen oman softansa, jonka saa ladattua ilmaiseksi DVV:ltä.

No sähköinen henkilökortti toimii samalla myös henkilötodistuksena ja jopa matkustusasiakirjan a EU:n sisällä. Sillä voi myös sähköisesti allekirjoittaa PDF-dokumentteja, niin säästyy papereiden skannaukselta yms. jos jotain pitää allekirjoitella. Kustannusten suhteen henkilökortti maksaa sen 60€/5v tms. ja on siis aikalailla yhtä kallis kuin mobiilikin esim. Elisalla (2€/kk). Teliahan antaa tuon mobiilin ilmaiseksi, koska se on alunperin Telian systeemi. liekkö muut velvollisia jopa maksamaan siitä rojalteja Telialle, dunno. elisalla ilmaisuus koskee vain yrityskäyttäjiä, eli jos sulla on työnantajan tarjoama puhelin.

Itsellä on myös tuo kortinlukija tässä duuni-Lenovossa, kuten on myös omassa koti-Lenovossanikin ja onhan se ihan näpsä sekin käyttää, niin ei tartte kännykän kanssa puljata siinä välissä. Julkishallinnossaha n tuo samainen kortinlukija toimii sen läppärin lukituksessakin avaimena, mutta ihan niin pitkälle en ole itse tuon kanssa kuitenkaan mennyt. Tokihan tuo kortinlukija tarttee myös sen oman softansa, jonka saa ladattua ilmaiseksi DVV:ltä.

En oo passia hankkinut muuta kuin silloin kun poistun EU:n ulkopuolelle. Viimeksi kun meni passi vanhaksi, en uusinut kun ei ollut tarvetta tiedossa. Henkilökortilla olen Euroopassa reissannut jo pitkään. Silloinkin kun minulla on ollut passi voimassa, en ole kantanut sitä mukana reissuilla. EU-henkilökortti on paljon kätevämpi mm. sen takia että mahtuu lompakkoon.

Harmi kyllä silloin kun nykyisen korttini sain, en pistänyt PIN-koodia talteen kun siviilikoneessa ei ollut kortinlukijaa. No nyt olisi, mutta ei se PIN ole tallessa. Enkä viitsi mennä poliisille naamaani näytämään uuden saadakseni. Tai mihin ikinä tuon takia nyt pitikään mennä.

Seuraavassa henkilökortin vaihdossa otan kyllä kortin tunnustusvälineeksi myös. Vaikka oletettavasti sen jälkeenkin käytän lähinnä mobiilivarmennetta, koske se henkilökortti on kuitenkin lompakossa ja se on todennäköisesti kauempana kuin puhelin. Tai mistä sen nyt etukäteen tietää mitä päädyn käyttämään. Tulihan se uusi hightrust.id, joka mahdollistaa HST-kortilla tunnustautumisen puhelimella.

Tulihan se uusi hightrust.id, joka mahdollistaa HST-kortilla tunnustautumisen puhelimella.

Ja se on lisäksi ilmainen

Tuoltahan on tulossa myös EUDI, joka on uusi EU-direktiivin mukainen tunnistautumistapa ja se mikä tuossa on erityisen hyvää, niin se mahdollistaa kaiken digiasioinnin lisäksi myös henkilötodistautumi sen. Eli voit asioida sillä jossain asiakaspalvelun tiskillä ja näytät hälle apin QR-koodin, jonka asiakaspalvelija varmentaa omalla apillaan ja näin tuo siis ajaa saman asian kuin esim. sen HST-kortin näyttäminenkin.

Teliahan antaa tuon mobiilin ilmaiseksi, koska se on alunperin Telian systeemi. liekkö muut velvollisia jopa maksamaan siitä rojalteja Telialle, dunno.

Onko tälle tiedolle jotain lähdettä, että mobiilivarmenne on alkujaan jollain tavoin Telian systeemi?

Joskus töiden menneisyydessä, 2000-luvun alkuvuosina yksityinen pienehkö suomalainen yritys esitteli ratkaisuaan, joka oli tekniikaltaan täsmälleen nykyinen "mobiilivarmenne". Sim Toolkitillä asennettiin simmille varmenne/sertti sekä varmennuksen suorittava sovellus. Simmin sovellus nappasi spesiaali "porttiin" lähetetyn tunnistautumis-tekstarin, kysyi käyttäjältä pin-koodin ja lähetti tunnistautumisen tekstarilla takaisin allekirjoitettuna simmin sertillä.

Samalla tekniikalla toimii tiettävästi edelleen myös tämä nykyinen "mobiilivarmenne". Varmenteet/sertit ovat vain jo valmiina odottamassa käyttöön aktiviointia simmeillä operaattorien toimesta.

Kyseinen yritys onnistui myymään ratkaisuaan merkittävillekin kansainvälisille yrityksille tunnistautumiseen erilaisiin sisäisiin tarpeisiin. Mm. vpn, sisäiset portaalit, yms. Ongelmaksi taisi lopulta muodostua se, että operaattorit toimivat jarrumiehinä kaikin voimin. Jotkin suomalaisetkin operaattorit kielsi ehdottomasti koskemasta heidän omistamiinsa simmeihin.

Sittemmin koko ratkaisu ja käyttöoikeudet myytiin muistaakseni SSH Communicationsille täydentämään palettia, jolla oli jo ennestään muita tunnistautumisen ratkaisuja. Ei lähtenyt kovaan lentoon mobiilivarmenteen esiaste ssh:llakaan. Mitä ilmeisemmin operaatorit seisoivat edelleen vahvasti jarrulla. Heidän tontilleen ei saa tulla.

Nyt operaattorit esittää mobiilivarmennetta suurena keksintönään, jonka markkinoille tuloa ovat ensin jarruttaneet kaikin voimin.
Näin se maailma toimii. Eikä pelkästään tässä tapauksessa. Kilpailu on kovaa ja joskus jopa rehellistäkin. 

Onko tälle tiedolle jotain lähdettä, että mobiilivarmenne on alkujaan jollain tavoin Telian systeemi?

No Telian sivuahan tuo tuntuu myös suomi.fi tarjoavan...

No Telian sivuahan tuo tuntuu myös suomi.fi tarjoavan...

Jaa. Se tekee siitä alkujaan Telian systeemin. Okei.

Kun sinulla on sisäänrakennettu lukija läppärissä tuo kortti on helppo valinta

Entä jos läppäri on kotona ja olet 500 km:n päässä ja pelkkä känny mukana. Auton liikenteeseen otto on unohtunut...

Entä jos läppäri on kotona ja olet 500 km:n päässä ja pelkkä känny mukana. Auton liikenteeseen otto on unohtunut...

No sitten käytät pankkitunnistautumi sta, senhän uskaltaa tehdä siellä keskellä korpea, kun kerran on niin dementoitunut ettei autoa ota käyttöön. Tosin sen 500km:n aikana olet jo ehkä menettänyt kilvet autosta ja saanut kunnon sakot. Voi voi....

Ps ei varmennekortin olemassaolo poista muita käyttötapoja.

Entä jos läppäri on kotona ja olet 500 km:n päässä ja pelkkä känny mukana. Auton liikenteeseen otto on unohtunut...

No se ratkaisu silloin on hightrust, johon olet sen HST-korttisi jo lukenut sisään
https://www.suomi.fi/ohjeet-ja-tuki/tunnistus/nain-tunnistaudut-asiointipalveluun/suomalaiset-tunnistusvalineet/hightrustid-sovellus

^^
Vai dementoituneelle ehdotat pankitunnistautumis ta... Oli korvessa tai ei, yhtä turvatonta tai turvallista. Merkitseekö sinulle että yhden asian unohtaminen merkitsee dementoitumista? Tervetuloa kerhoon.
Olen ajanut tuhansia kilometreja etten poliisia ole nähnyt. Esitin vain skenaarion, ei kannata sitä totena ottaa.
Oletko huomannut että tekstiä voi muokata. Perinteistä jälkikirjoitusta ei tarvitse enää käyttää.