Muutokset

| kuva=[[Tiedosto:Hightrust-logo.svg|thumb]]

| kuvaus=lompakkosovellustunnistussovellus| lisenssi=suljettu

Lompakkopalvelu, '''Hightrust''' on mobiilaitteiden tunnistusratkaisu jolla voi tunnistautua sitä tukeviin verkkopalveluihin. Sen toteuttaja [https://tietopalvelu.ytj.fi/yritys/2401362-3 Megical Oy]myöntää mobiilisovellukseen oman ei-virallisen henkilötodistuksen jonka latausvaiheessa käyttäjä ensitunnistetaan valtion virallisella [[Henkilökortti|henkilökortilla]] käyttämällä mobiililaitteen [[NFC]]-lähilukua. Mobiilisovellus muistuttaa lompakkotyylisiä ohjelmistoja, mutta se ei ole EU-asetuksen mukainen lompakkosovellus. Hightrust.id-lompakko otettiin käyttöön tunnistusvälineenä lisättiin yhdeksi tunnistusvälineeksi valtion viralliseen [[Suomi.fi]]-palvelussa tiistaina palveluun 29.10.2024.<ref name='hightrust-suomi-20241029'>[https://hightrust.id/hightrust-id-digilompakko-kansalaisten-kayttoon/ Hightrust.id-digilompakko kansalaisten käyttöön] ''Digitaalisen identiteetin lompakkoa on mahdollista käyttää pankkitunnusten ja mobiilivarmenteen rinnalla uutena tunnistautumisvaihtoehtona 29.10.2024 alkaen.'' Viitattu: 2024-10-29</ref><ref name='suomifi-hightrust-20241029'>[https://www.suomi.fi/uutiset/hightrust-id-tunnistusvaline-suomi-fi-tunnistuksessa Uusi turvallinen tapa tunnistautua viranomaisten digipalveluihin – henkilökorttia voi käyttää Suomi.fi-tunnistuksessa sovelluksen avulla] Viitattu: 2024-10-29</ref>

Lompakon käyttö tunnistusvälineenä perustuu siihen, että [[NFC]]-kykyisen [[Henkilökortti|henkilökortin]] tiedot luetaan sovellukseen talteen. Valmistaja käyttää tästä prosessista termiä [httpsTiedosto://hightrust.id/helpcenter/hightrustSignal-id2024-digilompakon11-kayttoonoton03-valmistelut/ henkilökortin virtualisoiminen]132238 002. Ohjeissa sanotaan, että vain 31png|right|300px|thumb|Ohjelman perusnäkymä.8.2021 jälkeen myönnetyt kortit toimivat tällä tavallaTunnistautuminen tapahtuu kuvaamalla mobiililaitteen kameralla webbisivun QR-koodi.]]

Sovellukseen voi virtualisoida tällä hetkellä henkilökortin Mediassa on väitetty virheellisesti, että valtion ''henkilökortti ladataan omalle puhelimelle'' mikä ei pidä paikkaansa. Valtion myöntämästä [[HSM|sirullisesta henkilökortista]] (HSM) on nykytiedon mukaan mahdotonta tehdä fyysistä tai virtuaalista kopiota - vaan kyse on uudesta, yksityissektorin yrityksen myöntämästä ja ulkomaalaisen henkilökortinvirallisesta henkilökortista johdetusta tunnistusvälineestä.<ref name='hightrust-faq-20241029'>Yritys itse käyttää tästä prosessista termiä [https://hightrust.id/faqhelpcenter/ Usein kysytyt kysymykset] ''Millä kaikilla varmennekorteilla sovellusta voi käyttää?'' Viitattu: 2024hightrust-id-digilompakon-10kayttoonoton-29<valmistelut/ref>henkilökortin virtualisoiminen]. Koska kyse on johdetusta tunnistusvälineestä ja toiminta ei ole [[virkavastuu|viranomaistoimintaa]], se on laadullisesti matalampi kuin alkuperäinen valtion [[LoA|LoA High]]-tason henkilökortti koska fyysisen kortin voi käytön jälkeen irroittaa sähköttömäksi toisin kuin [[Mobiilitietoturva|varmenteen jota säilytetään mobiililaitteen turvasirulla]].

Sovellusta voi käyttää paitsi lompakkona ja tunnistautumiseenOhjeissa sanotaan, myös henkilökortin alkuaktivointiinettä vain 31. Ennen tätä aktivoinnin 8.2021 jälkeen myönnetyt henkilökortit toimivat ohjelman kanssa ja aiempien on voinut tehdä vain tietokoneella [[DigiSign Client]]-ohjelmiston avullatodettu antavan numeerisen virheilmoituksen.

[[Tiedosto:Signal-2024-11-03-133056 003.jpeg|right|300px|thumb|Lompakkonäkymä korteilla joka on käyttöönotettu 28.6.2024 myönnetyllä valtion henkilökortilla.]] Sovelluksen voi asentaa [[Apple]]n laitteisiin, jotka käyttävät iOSin versiota 16 tai tuoreempaa (Android-version dokumentaatio tosin sanoo, että iOS 8 riittäisi, mikä ei pidä paikkaansa), sekä Android-laitteisiin, jotka käyttävät käyttöjärjestelmän versiota 7 tai tuoreempaa (testattu versiolla 8.1 toimivaksi). Ensitunnistuksen voi tehdä henkilökortilla ja ulkomaalaisen henkilökortilla.<ref name='hightrust-faq-20241029'>[https://hightrust.id/faq/ Usein kysytyt kysymykset] ''Millä kaikilla varmennekorteilla sovellusta voi käyttää?'' Viitattu: 2024-10-29</ref> Yrityksen mukaan viranomaisten ammattiryhmille myöntämien toimikorttien käyttöönotto saattaa tulla mahdolliseksi myöhemmin. Sovellusta voi käyttää tunnistautumisen lisäksi myös henkilökortin aktivointiin (tunnuslukujen asettamiseen).<ref name='hightrust-activate-20241029'>[https://hightrust.id/helpcenter/hightrust-id-digilompakon-kayttoonoton-valmistelut/ Hightrust.id-digilompakon käyttöönoton valmistelut] Viitattu 2024-10-29</ref> Ennen tätä aktivoinnin on voinut tehdä vain tietokoneella [[DigiSign Client]]-ohjelmiston avulla. Sovelluksessa on ilmeisesti jonkinlainen allekirjoitusominaisuus, mutta se ei ole itsenäinen vaan vaatii tukea käytettävältä sähköiseltä palvelulta. Tällaista tukea ei tiettävästi ole toistaiseksi olemassa missään, joten käytännössä Hightrust-sovelluksella ei ole mahdollista (vielä) allekirjoittaa tapahtumia tai asiakirjoja sähköisesti.<ref name='hightrust-sign-20241029'>[https://hightrust.id/faq/ Usein kysytyt kysymykset] ''Voiko aktivoidun henkilökortin toimintoja hyödyntää, esim. allekirjoitus ominaisuutta?'' Viitattu: 2024-10-29</ref> [[Tiedosto:Signal-2024-11-03-133036 002.jpeg|right|300px|thumb|Virheilmoitus käyttöönotossa 29.6.2021 myönnetyllä henkilökortilla. Selkokielisyys ei ole vielä saavuttanut nykyaikaa.]] == Kritiikkiä ==* Ihmiset ovat [https://www.facebook.com/story.php?story_fbid=10162372993249287&id=669289286 ihmetelleet] ratkaisun englanninkielistä nimeä ja käytettyä kehitysmaa Indoneesian id-ylätason verkkotunnusta (''top level domain, [https://fi.wikipedia.org/wiki/Yl%C3%A4tason_verkkotunnus TLD]'') ja sen mukana tuomia turhia riskejä.* Mobiilisovellus ei toimi kaikilla voimassa olevilla korteilla vaikka niissä olisi [[NFC]]-ominaisuus. Normaali ihminen mieltää kaikki henkilökortit samanlaisiksi ja rajoitus aiheuttaa sekaannusta.* Käyttöönoton aikana yrityksen myöntämää henkilötodistusta luotaessa kysytään PIN1 ja PIN2 tunnuslukuja, jotka ilmeisesti ovat uuden myönnettävän virtuaalisen tunnisteen tunnuslukuja (päätellen siitä, että PIN2 pituusvaatimus on lyhempi kuin valtion henkilökortilla). Tätä ei selitetä selkeästi ruudulla. Koska kyse on verkottuneesta palvelusta, voisi kuvitella, että pelkkä tunnistautuminen riittää jos tulevaisuuden allekirjoitukset tapahtuvat verkkopalvelun varmenteella. Koska ohjelmalle annetaan PIN2-tunnusluku, on myös teknisesti mahdollista, että samalla allekirjoitetaan jotain fyysisellä henkilökortilla jos tunnusluvut ovat samoja, mahdollisesti käyttö- tms palveluehdot. Koska tunnuslukujen käyttöä ei selitetä eikä mitään sen tulosta anneta käyttäjä, oletus on ettei allekirjoitusta tapahdu. Valtion henkilökortin allekirjoitusvarmenteella tehty sopimus on oikeustoimikelpoinen dokumentti ilman rajoituksia joten sen syöttäminen tietämättä sen käyttötarkoitusta on vakava asia.* Ohjelman käyttöliittymän kieli on sama kuin mobiililaitteessa(?) eikä sitä voi erikseen vaihtaa asetuksista.* Vaikka kyse on suhteellisen yksinkertaisesta ohjelmasta toimenpiteineen, ruudulla ei anneta ohjeistusta eri vaiheista, tunnusluvuista, niiden vaadituista pituuksista, onnistuneesta virtuaalikortin lisäämisestä tai muustakaan mikä on ihmisten mielestä jättää epäselvän vaikutelman ja vaikeuttaa käyttöönottoa. == Katso myös ==* [[Mobiilitietoturva]] == Aiheesta muualla ==* [https://hightrust.id/helpcenter/hightrust-id-digilompakon-kayttoonoton-valmistelut/ hightrust.id - Lompakon käyttöönotto-ohjeet]* [https://valtioneuvosto.fi/-/16079645/uusi-turvallinen-tapa-tunnistautua-viranomaisten-digipalveluihin-henkilokorttia-voi-kayttaa-suomi.fi-tunnistuksessa-sovelluksen-avulla valtioneuvosto.fi - Uusi turvallinen tapa tunnistautua viranomaisten digipalveluihin] == Lähteet ==<references/>