Hightrust.id
| Hightrust.id | |
|---|---|
| Kuvaus | lompakkosovellus |
| Käyttöliittymä | mobiili |
| Lisenssi | suljettu |
| Kotisivu | Hightrust |
Hightrust on mobiilaitteiden tunnistusratkaisu jolla voi tunnistautua sitä tukeviin verkkopalveluihin. Sen toteuttaja Megical Oy myöntää lompakkoon oman ei-virallisen henkilötodistuksen jonka latausvaiheessa käyttäjä ensitunnistetaan valtion virallisella henkilökortilla käyttämällä mobiililaitteen NFC-lähilukua. Mobiilisovellus muistuttaa lompakkotyylisiä ohjelmistoja, mutta se ei ole EU-asetuksen mukainen lompakkosovellus. Hightrust.id lisättiin yhdeksi tunnistusvälineeksi valtion viralliseen Suomi.fi-palveluun 29.10.2024.[1][2]
Mediassa on väitetty virheellisesti, että valtion henkilökortti ladataan omalle puhelimelle mikä ei pidä paikkaansa. Valtion myöntämästä sirullisesta henkilökortista (HSM) on nykytiedon mukaan mahdotonta tehdä fyysistä tai virtuaalista kopiota - vaan kyse on uudesta, yksityissektorin yrityksen myöntämästä ja virallisesta henkilökortista johdetusta tunnistusvälineestä. Yritys itse käyttää tästä prosessista termiä henkilökortin virtualisoiminen. Koska kyse on johdetusta tunnistusvälineestä ja toiminta ei ole viranomaistoimintaa, se on laadullisesti matalampi kuin alkuperäinen valtion LoA High-tason henkilökortti koska fyysisen kortin voi käytön jälkeen irroittaa sähköttömäksi toisin kuin varmenteen jota säilytetään mobiililaitteen turvasirulla.
Ohjeissa sanotaan, että vain 31.8.2021 jälkeen myönnetyt henkilökortit toimivat ohjelman kanssa ja aiempien on todettu antavan numeerisen virheilmoituksen.
Sovelluksen voi asentaa Applen laitteisiin, jotka käyttävät iOSin versiota 16 tai tuoreempaa (Android-version dokumentaatio tosin sanoo, että iOS 8 riittäisi, mikä ei pidä paikkaansa), sekä Android-laitteisiin, jotka käyttävät käyttöjärjestelmän versiota 7 tai tuoreempaa (testattu versiolla 8.1 toimivaksi).
Ensitunnistuksen voi tehdä henkilökortilla ja ulkomaalaisen henkilökortilla.[3] Yrityksen mukaan viranomaisten ammattiryhmille myöntämien toimikorttien käyttöönotto saattaa tulla mahdolliseksi myöhemmin.
Sovellusta voi käyttää tunnistautumisen lisäksi myös henkilökortin aktivointiin (tunnuslukujen asettamiseen).[4] Ennen tätä aktivoinnin on voinut tehdä vain tietokoneella DigiSign Client-ohjelmiston avulla.
Sovelluksessa on ilmeisesti jonkinlainen allekirjoitusominaisuus, mutta se ei ole itsenäinen vaan vaatii tukea käytettävältä sähköiseltä palvelulta. Tällaista tukea ei tiettävästi ole toistaiseksi olemassa missään, joten käytännössä Hightrust-sovelluksella ei ole mahdollista (vielä) allekirjoittaa tapahtumia tai asiakirjoja sähköisesti.[5]
Kritiikkiä
- Ihmiset ovat ihmetelleet ratkaisun englanninkielistä nimeä ja käytettyä kehitysmaa Indoneesian id-ylätason verkkotunnusta (top level domain, TLD) ja sen mukana tuomia turhia riskejä.
- Käyttöönoton aikana yrityksen myöntämää henkilötodistusta luotaessa kysytään PIN1 ja PIN2 tunnuslukuja, jotka ilmeisesti ovat uuden myönnettävän virtuaalisen tunnisteen tunnuslukuja (päätellen siitä, että PIN2 pituusvaatimus on lyhempi kuin valtion henkilökortilla). Tätä ei selitetä selkeästi ruudulla. Koska kyse on verkottuneesta palvelusta, voisi kuvitella, että pelkkä tunnistautuminen riittää jos tulevaisuuden allekirjoitukset tapahtuvat verkkopalvelun varmenteella. Koska ohjelmalle annetaan PIN2-tunnusluku, on myös teknisesti mahdollista, että samalla allekirjoitetaan jotain fyysisellä henkilökortilla jos tunnusluvut ovat samoja, mahdollisesti käyttö- tms palveluehdot. Koska tunnuslukujen käyttöä ei selitetä eikä mitään sen tulosta anneta käyttäjä, oletus on ettei allekirjoitusta tapahdu. Valtion henkilökortin allekirjoitusvarmenteella tehty sopimus on oikeustoimikelpoinen dokumentti ilman rajoituksia joten sen syöttäminen tietämättä sen käyttötarkoitusta on vakava asia.
- Ohjelman käyttöliittymän kieli on sama kuin mobiililaitteessa(?) eikä sitä voi erikseen vaihtaa asetuksista.
- Vaikka kyse on suhteellisen yksinkertaisesta ohjelmasta toimenpiteineen, ruudulla ei anneta ohjeistusta eri vaiheista, tunnusluvuista, niiden vaadituista pituuksista, onnistuneesta virtuaalikortin lisäämisestä tai muustakaan mikä on ihmisten mielestä jättää epäselvän vaikutelman ja vaikeuttaa käyttöönottoa.
Katso myös
Aiheesta muualla
- hightrust.id - Lompakon käyttöönotto-ohjeet
- valtioneuvosto.fi - Uusi turvallinen tapa tunnistautua viranomaisten digipalveluihin
Lähteet
- ↑ Hightrust.id-digilompakko kansalaisten käyttöön Digitaalisen identiteetin lompakkoa on mahdollista käyttää pankkitunnusten ja mobiilivarmenteen rinnalla uutena tunnistautumisvaihtoehtona 29.10.2024 alkaen. Viitattu: 2024-10-29
- ↑ Uusi turvallinen tapa tunnistautua viranomaisten digipalveluihin – henkilökorttia voi käyttää Suomi.fi-tunnistuksessa sovelluksen avulla Viitattu: 2024-10-29
- ↑ Usein kysytyt kysymykset Millä kaikilla varmennekorteilla sovellusta voi käyttää? Viitattu: 2024-10-29
- ↑ Hightrust.id-digilompakon käyttöönoton valmistelut Viitattu 2024-10-29
- ↑ Usein kysytyt kysymykset Voiko aktivoidun henkilökortin toimintoja hyödyntää, esim. allekirjoitus ominaisuutta? Viitattu: 2024-10-29
