Palvelulle/Tunnistevälinepyyntö

Kohteesta DigiWiki
Siirry navigaatioon Siirry hakuun

Palvelun edustajana löydätte sivulta lyhyesti lisätietoa mistä teille esitetystä pyynnöstä on kyse. Pyynnön esittäjä on toivonut, että palveluunne sisäänkirjautuessa tarjoaisitte mainittua vaihtoehtoa käyttäjien tunnistamisessa heidän kirjautuessa verkkopalveluunne.


Perusteet

Syitä pyyntöön voi olla monia, kuten käytettävyys ja turvallisuus:

  • käyttäjätunnusten ja salasanojen suuri määrä ja niiden hallitsemisesta aiheutuva lisävaiva
  • haluttomuus käyttää palvelua joka vaatii rekisteröitymään
  • samojen salasanojen ristiinkäytön ongelmat turvallisuussyistä
  • vaaditun toisen palvelun (google, facebook, twitter) tilin puute


Suomi.fi

Suomi.fi on tarkoitettu vain julkishallinnon palveluille. Se mahdollistaa enemmän välineitä kuten pankkitunnukset ja henkilökortin, Mobiilivarmenne ja eurooppalaiset välineet, mutta liittyminen vaatii hallinnollisesta vaivaa (sopimuksen) ja sen käytöstä peritään kuukausi- ja käyttömaksut.

Lisää tietoa: Suomi.fi


Henkilökortti

Henkilökortti on toinen virallisista henkilötunnisteista ja ainoa niistä jolla voi asioida sähköisesti. Sitä voivat käyttää julkishallinto sekä yksityiset yhteisöt (yritykset, yhdistykset jne). Sen tukeminen verkkopalvelussa ei maksa mitään palvelun omistajalle eikä sen käyttäjälle, valtio on rakentanut sen verovaroista.

Käyttäjälle helppoa ja turvallista:

  • sama tunnusluku käy kaikkiin palveluihin
  • tunnusluku syötetään vain kerran päivässä kunnes kortti irroitetaan tietokoneesta
  • kortin kopiointi tai varastaminen verkossa on mahdotonta

Palvelulle:

  • noin miljoona aktiivista korttia
  • käyttöönotto ei vaadi sopimuksia, pelkkiä teknisiä muutoksia palveluun
  • aloitus- ja käyttömaksuja ei ole
  • vahva tunnistaminen, kortin omistaja huolehtii kortistaan, kortti on myös HSM ja MFA suojattu
  • oikeustoimikelpoiset allekirjoitukset jotka vastaavat omakätistä allekirjoitusta paperilla (EIDAS)
  • sisäänkirjautumisessa saadaan SATU-tunnus, etu- ja sukunimi, sähköpostiosoite

Lisää tietoa: Apache web-palvelimen asetukset, Tekniikka/Allekirjoitus


Mobiilivarmenne

Mobiilivarmenne on mobiililaitteiden SIM-kortilla oleva ratkaisu.

Käyttäjälle:

  • mahdollistaa tunnistautumisen myös mobiilikäytössä

Palvelulle:

  • vaatii sopimukset teleoperaattoreiden kanssa ja tekniset muutokset palveluun
  • sisäänkirjautuessa saadaan SATU-tunnus

Lisää tietoa: Mobiilivarmenne

Katso myös