Muutokset

Siirry navigaatioon Siirry hakuun

Hightrust.id

142 merkkiä lisätty, 30. marraskuuta 2024 kello 11.59
Asiavirheiden korjauksia ja kielen voitelua
__NOTOC__
'''Hightrust''' on lompakkosovellus johon mobiilaitteiden tunnistusratkaisu jolla voi ladata EU lompakkoasetuksen mukaisia korttejatunnistautua sitä tukeviin verkkopalveluihin. Lompakon Sen toteuttaja [https://tietopalvelu.ytj.fi/yritys/2401362-3 Megical Oy] myöntää lompakkoon oman ei-virallisen henkilötodistuksen jonka latausvaiheessa käyttäjä ensitunnistetaan valtion virallisella [[Henkilökortti|henkilökortilla]] käyttämällä mobiililaitteen [[NFC]]-lähilukua. Mobiilisovellus muistuttaa lompakkotyylisiä ohjelmistoja, mutta se ei ole EU-asetuksen mukainen lompakkosovellus. Hightrust.id-lompakko lisättiin yhdeksi tunnistusvälineeksi valtion viralliseen [[Suomi.fi]]-palveluun tiistaina 29.10.2024.<ref name='hightrust-suomi-20241029'>[https://hightrust.id/hightrust-id-digilompakko-kansalaisten-kayttoon/ Hightrust.id-digilompakko kansalaisten käyttöön] ''Digitaalisen identiteetin lompakkoa on mahdollista käyttää pankkitunnusten ja mobiilivarmenteen rinnalla uutena tunnistautumisvaihtoehtona 29.10.2024 alkaen.'' Viitattu: 2024-10-29</ref><ref name='suomifi-hightrust-20241029'>[https://www.suomi.fi/uutiset/hightrust-id-tunnistusvaline-suomi-fi-tunnistuksessa Uusi turvallinen tapa tunnistautua viranomaisten digipalveluihin – henkilökorttia voi käyttää Suomi.fi-tunnistuksessa sovelluksen avulla] Viitattu: 2024-10-29</ref>
[[Tiedosto:Signal-2024-11-03-132238 002.png|right|300px|thumb|Ohjelman perusnäkymä. Tunnistautuminen tapahtuu kuvaamalla mobiililaitteen kameralla webbisivun QR-koodi.]]
Mediassa on väitetty virheellisesti, että valtion ''henkilökortti ladataan omalle puhelimelle'' mikä ei pidä paikkaansa. Valtion myöntämästä [[HSM|sirullisesta henkilökortista]] (HSM) on nykytiedon mukaan mahdotonta tehdä fyysistä tai virtuaalista kopiota - vaan kyse on uudesta, yksityissektorin yrityksen myöntämästä ja virallisesta henkilökortista johdetusta tunnistusvälineestä. Yritys itse käyttää tästä prosessista termiä [https://hightrust.id/helpcenter/hightrust-id-digilompakon-kayttoonoton-valmistelut/ henkilökortin virtualisoiminen]. Koska kyse on johdetusta tunnistusvälineestä ja toiminta ei ole [[virkavastuu|viranomaistoimintaa]], se on laadullisesti matalampi kuin alkuperäinen valtion [[LoA|LoA High]]-tason henkilökortti. Fyysisen koska fyysisen kortin voi myös käytön jälkeen irroittaa sähköttömäksi käytön jälkeen toisin kuin [[Mobiilitietoturva|varmenteen jota säilytetään mobiililaitteen turvasirulla säilytettävää varmennetta]].
Ohjeissa sanotaan, että vain 31.8.2021 jälkeen myönnetyt henkilökortit toimivat ohjelman kanssa ja aiempien on todettu antavan numeerisen virheilmoituksen.
Sovelluksen voi asentaa [[Apple]]n laitteisiin, jotka käyttävät iOSin versiota 16 tai tuoreempaa (Android-version dokumentaatio tosin sanoo, että iOS 8 riittäisi, mikä ei pidä paikkaansa), sekä Android-laitteisiin, jotka käyttävät käyttöjärjestelmän versiota 7 tai tuoreempaa (testattu versiolla 8.1 toimivaksi).
Sovellukseen Ensitunnistuksen voi virtualisoida tällä hetkellä henkilökortin tehdä henkilökortilla ja ulkomaalaisen henkilökortinhenkilökortilla.<ref name='hightrust-faq-20241029'>[https://hightrust.id/faq/ Usein kysytyt kysymykset] ''Millä kaikilla varmennekorteilla sovellusta voi käyttää?'' Viitattu: 2024-10-29</ref> Viranomaisten Yrityksen mukaan viranomaisten ammattiryhmille myöntämien toimikorttien käyttöönotto saattaa tulla mahdolliseksi myöhemmin.
Sovellusta voi käyttää paitsi lompakkona ja tunnistautumiseen, tunnistautumisen lisäksi myös henkilökortin alkuaktivointiinaktivointiin (tunnuslukujen asettamiseen).<ref name='hightrust-activate-20241029'>[https://hightrust.id/helpcenter/hightrust-id-digilompakon-kayttoonoton-valmistelut/ Hightrust.id-digilompakon käyttöönoton valmistelut] Viitattu 2024-10-29</ref> Ennen tätä aktivoinnin on voinut tehdä vain tietokoneella [[DigiSign Client]]-ohjelmiston avulla.
Sovelluksessa on ilmeisesti jonkinlainen allekirjoitusominaisuus, mutta se ei ole itsenäinen vaan vaatii tukea käytettävältä sähköiseltä palvelulta. Tällaista tukea ei tiettävästi ole toistaiseksi olemassa missään, joten käytännössä Hightrust-sovelluksella ei ole mahdollista (vielä) allekirjoittaa tapahtumia tai asiakirjoja sähköisesti.<ref name='hightrust-sign-20241029'>[https://hightrust.id/faq/ Usein kysytyt kysymykset] ''Voiko aktivoidun henkilökortin toimintoja hyödyntää, esim. allekirjoitus ominaisuutta?'' Viitattu: 2024-10-29</ref>

Navigointivalikko