Mikä on vahva tunnistautuminen? Näin se toimii ja suojaa pankkiasiointiasi

Vahva tunnistautuminen tai vahva sähköinen tunnistautuminen on tapa varmistaa henkilöllisyys luotettavasti digitaalisissa palveluissa. Sen avulla voidaan todentaa, että palvelua käyttää todella se henkilö, joka väittää olevansa. Suomessa vahva tunnistautuminen tapahtuu tavallisimmin verkkopankkitunnuksilla, mobiilivarmenteella tai henkilökortin kansalaisvarmenteella.

Vahvaa tunnistautumista käytetään erityisesti palveluissa, joissa käsitellään arkaluonteisia henkilötietoja tai rahaan liittyviä asioita. Tällaisia ovat esimerkiksi verkkopankit, viranomaispalvelut, vakuutuspalvelut sekä säästö- ja sijoituspalvelut.

On tärkeää erottaa toisistaan palveluun kirjautuminen ja vahva tunnistautuminen. Tavallinen kirjautuminen voi edellyttää pelkästään käyttäjätunnusta ja salasanaa, kun taas vahvassa tunnistautumisessa henkilöllisyys varmennetaan hyväksytyllä tunnistusvälineellä.

Vahva tunnistautuminen suojaa sekä asiakasta että palveluntarjoajaa. Sen avulla voidaan varmistaa, että vain oikea henkilö pääsee käsiksi pankkipalveluihin, säästöihin ja muihin henkilökohtaisiin tietoihin. Digitaalisten palveluiden käytön lisääntyessä myös identiteettivarkaudet, tietojenkalastelu ja muut verkkohuijaukset ovat yleistyneet. Vahva sähköinen tunnistautuminen pienentää väärinkäytösten riskiä, sillä pelkkä käyttäjätunnus tai salasana ei riitä henkilöllisyyden todentamiseen.

Pankeille ja muille finanssialan toimijoille vahva sähköinen tunnistautuminen on myös lakisääteinen velvollisuus. Esimerkiksi säästötiliä avatessa palveluntarjoajan on varmistettava asiakkaan henkilöllisyys luotettavasti rahanpesun ja talousrikollisuuden ehkäisemiseksi.

Vahva sähköinen tunnistautuminen auttaa esimerkiksi:

• Suojaamaan tilit ja säästöt luvattomalta käytöltä.

• Ehkäisemään identiteettivarkauksia ja verkkohuijauksia.

• Varmistamaan, että vain tilin omistaja voi käyttää palvelua.

• Lisäämään luottamusta digitaaliseen asiointiin.

Haluatko oppia lisää turvallisesta pankkiasioinnista? Tutustu oppaisiimme ja opi esimerkiksi suojaamaan pankkitunnuksesi, tunnistamaan yleisimmät pankkihuijaukset ja asioimaan turvallisesti verkossa.

Vahvaa tunnistautumista käytetään digitaalisissa palveluissa, joissa käyttäjän henkilöllisyys on voitava todentaa luotettavasti ennen palvelun käyttöä. Tavallisimmin sitä tarvitaan silloin, kun käsitellään rahaa, henkilötietoja tai muita arkaluonteisia tietoja.

Alla olevasta taulukosta näet yleisimmät tilanteet, joissa vahvaa tunnistautumista käytetään, ja miksi henkilöllisyyden varmistaminen on niissä tärkeää.

Yhteistä näille palveluille on se, että niiden on voitava luotettavasti varmistaa käyttäjän henkilöllisyys ennen kuin pääsy palveluun tai sen toimintoihin voidaan myöntää.

Suomessa vahva sähköinen tunnistautuminen voidaan tehdä usealla eri tunnistusvälineellä. Käytettävä tunnistautumistapa riippuu palvelusta, mutta yleisimmin käytössä ovat verkkopankkitunnukset, Mobiilivarmenne ja henkilökortin kansalaisvarmenne. Kaikki kolme täyttävät vahvan tunnistautumisen vaatimukset, mutta ne eroavat toisistaan esimerkiksi käyttöönoton, käyttötavan ja yleisyyden osalta. Alla kerromme, miten eri tunnistautumistavat toimivat, missä niitä voidaan käyttää ja kenelle ne sopivat parhaiten.

Verkkopankkitunnukset ovat Suomessa yleisin vahvan tunnistautumisen tapa. Niitä käytetään esimerkiksi pankkipalveluihin kirjautumisessa, viranomaisasioinnissa sekä monien digitaalisten palveluiden käyttöönotossa.

Tunnistautuminen tapahtuu yleensä pankin tunnistussovelluksella, tunnuslukusovelluksella tai muulla pankin tarjoamalla vahvistusmenetelmällä. Koska henkilöllisyys on varmennettu pankissa jo asiakkuuden perustamisen yhteydessä, verkkopankkitunnuksia voidaan käyttää luotettavana tunnistusvälineenä myös muissa palveluissa.

Kyllä. Vaikka verkkopankkitunnukset ovat Suomessa yleisin tapa tunnistautua sähköisiin palveluihin, vahva tunnistautuminen onnistuu myös ilman niitä. Vaihtoehtoisia tunnistusvälineitä Suomessa ovat esimerkiksi Mobiilivarmenne ja henkilökortin kansalaisvarmenne. Ne tarjoavat turvallisen tavan todistaa henkilöllisyys digitaalisissa palveluissa, vaikka niiden käyttö ei ole yhtä yleistä kuin verkkopankkitunnusten. Alla kerromme tarkemmin, miten nämä tunnistautumistavat toimivat ja missä tilanteissa niitä voidaan käyttää.

Mobiilivarmenne

Mobiilivarmenne on matkapuhelinliittymään liitettävä sähköinen tunnistusväline, jonka tarjoavat suomalaiset teleoperaattorit. Sen avulla voit tunnistautua turvallisesti ilman verkkopankkitunnuksia. Tunnistautuminen tapahtuu omalla puhelimella vahvistamalla tapahtuma Mobiilivarmenteen PIN-koodilla.

Mobiilivarmenne voidaan ottaa käyttöön oman teleoperaattorin kautta. Käyttöönotto edellyttää yleensä henkilöllisyyden todentamista, jotta varmenne voidaan liittää oikeaan henkilöön. Käyttöönoton jälkeen voit käyttää Mobiilivarmennetta kaikissa palveluissa, jotka tukevat sitä vahvana tunnistusvälineenä.

Mobiilivarmennetta käytetään esimerkiksi viranomaispalveluissa, kuten Suomi.fi:ssä, OmaKelassa ja OmaVerossa, sekä monissa pankki-, vakuutus- ja finanssipalveluissa. Se sopii erityisesti henkilöille, jotka eivät käytä verkkopankkitunnuksia tai haluavat tunnistautua helposti omalla puhelimellaan. Vaikka Mobiilivarmenne toimii vaihtoehtona verkkopankkitunnuksille, kaikki verkkopalvelut eivät tue sitä. Ennen palvelun käyttöä kannattaa tarkistaa, mitä tunnistautumistapoja kyseinen palvelu hyväksyy.

Kansalaisvarmenne henkilökortilla

Kansalaisvarmenne on sirulliseen henkilökorttiin sisältyvä sähköinen tunnistusväline, jonka avulla voit todistaa henkilöllisyytesi digitaalisissa palveluissa. Se toimii samalla periaatteella kuin verkkopankkitunnukset ja Mobiilivarmenne, mutta tunnistautuminen perustuu poliisin myöntämään henkilökorttiin.

Kansalaisvarmenteen käyttö edellyttää voimassa olevaa henkilökorttia, jossa sähköinen tunnistusominaisuus on käytössä. Lisäksi tarvitset yhteensopivan laitteen sekä tarvittaessa kortinlukijan tai muun tunnistautumiseen vaadittavan ohjelmiston. Tämän vuoksi kansalaisvarmenne ei ole Suomessa yhtä yleinen kuin verkkopankkitunnukset tai Mobiilivarmenne.

Kansalaisvarmenteella voi tunnistautua useisiin viranomais- ja muihin sähköisiin palveluihin, jotka hyväksyvät sen vahvana tunnistusvälineenä. Se on hyvä vaihtoehto erityisesti silloin, kun et halua käyttää verkkopankkitunnuksia tai Mobiilivarmennetta, mutta tarvitset turvallisen tavan todistaa henkilöllisyytesi verkossa.

Vaikka kansalaisvarmenne on erittäin turvallinen tunnistautumistapa, useimmat suomalaiset käyttävät arjessaan edelleen verkkopankkitunnuksia tai Mobiilivarmennetta niiden helppouden ja laajan tuen vuoksi.

Kun avaat Raisin-tilin, henkilöllisyytesi tulee varmentaa ennen kuin voit aloittaa säästämisen. Vahva tunnistautuminen on osa turvallista tilinavausprosessia, jonka avulla voidaan varmistaa, että vain tilin oikea omistaja voi käyttää palvelua. Samalla täytetään finanssialaa koskevat lakisääteiset tunnistamisvaatimukset. Prosessi on suunniteltu mahdollisimman sujuvaksi ja kestää yleensä vain muutaman minuutin.

Aloita rekisteröitymällä Raisiniin ja luomalla maksuton Raisin-tili. Rekisteröityminen tapahtuu verkossa, ja sen yhteydessä täytät tilin avaamiseen tarvittavat perustiedot.

Raisin-tili toimii keskitettynä käyttäjätilinä, jonka kautta voit myöhemmin vertailla ja avata Raisinin kautta saatavilla olevia säästötuotteita. Kun rekisteröityminen on tehty, seuraava vaihe on henkilöllisyyden vahvistaminen. Tämä tehdään turvallisesti verkossa ennen kuin Raisin-tili voidaan ottaa käyttöön säästämistä varten.

Tilin avaamisen jälkeen henkilöllisyytesi varmennetaan turvallisesti ennen kuin voit käyttää Raisinin palveluita. Tunnistautuminen on osa tilin avausprosessia, ja sen avulla varmistetaan, että Raisin-tili voidaan liittää oikeaan henkilöön. Suomessa henkilöllisyys voidaan vahvistaa Raisin-sovelluksessa lataamalla kuva voimassa olevasta henkilöllisyystodistuksesta ja ottamalla selfie tai videopuhelussa asiakaspalvelijan kanssa. Lisäksi tilin avaamisen yhteydessä tulee vahvistaa kotiosoite toimittamalla osoitetodistus. Kun henkilöllisyytesi ja osoitteesi on vahvistettu, Raisin-tilisi voidaan aktivoida ja voit siirtyä avaamaan säästötuotteita. Lue lisää Raisin-tilin avaamisesta.

Raisin käyttää useita turvallisuusratkaisuja asiakkaidensa tietojen ja varojen suojaamiseksi. Esimerkiksi kirjautumista ja toimeksiantojen vahvistamista suojataan kaksivaiheisella tunnistautumisella (mTAN), tiedonsiirto tapahtuu salattujen yhteyksien kautta ja käyttämättömät istunnot kirjataan automaattisesti ulos turvallisuuden parantamiseksi.

Kun henkilöllisyytesi on vahvistettu, Raisin-tilisi aktivoidaan ja voit vertailla eurooppalaisten pankkien säästötilejä ja määräaikaistalletuksia yhdessä paikassa. Voit tutustua eri pankkien tarjoamiin vaihtoehtoihin, vertailla talletuskorkoja ja valita omaan tilanteeseesi parhaiten sopivan säästötuotteen.

Kaikki säästötuotteet ovat helposti hallittavissa saman Raisin-tilin kautta, joten sinun ei tarvitse avata erillisiä asiakkuuksia jokaisessa pankissa. Näin voit hyödyntää kilpailukykyisiä talletuskorkoja turvallisesti ja vaivattomasti sekä kasvattaa säästöjäsi omien tavoitteidesi ja aikataulusi mukaisesti.

Kaikki Raisinin kautta avatut talletukset kuuluvat sen maan lakisääteisen talletussuojan piiriin, jossa pankki toimii. Talletussuoja kattaa enintään 100 000 euroa tallettajaa ja pankkia kohden. Huomioithan myös, että ulkomaisista ETA-pankeista saadut korkotulot verotetaan Suomessa pääomatulona, eikä niihin sovelleta kotimaisten talletusten korkotulon lähdeveroa.

Vahva tunnistautuminen on yksi tehokkaimmista tavoista suojata henkilöllisyyttäsi ja asiointiasi verkossa. Sen tarjoama suoja toimii kuitenkin parhaiten silloin, kun myös omat toimintatapasi ovat turvallisia. Näillä yksinkertaisilla ohjeilla voit pienentää väärinkäytösten riskiä ja asioida digitaalisissa palveluissa turvallisemmin.

• Älä koskaan luovuta pankkitunnuksiasi, Mobiilivarmennettasi tai mTAN-koodiasi toiselle. Pankit ja muut luotettavat palveluntarjoajat eivät koskaan pyydä niitä sähköpostitse, tekstiviestillä tai puhelimitse.

• Varmista aina, että kirjaudut oikeaan verkkopalveluun. Tarkista verkkosivuston osoite huolellisesti ennen tunnistautumista ja vältä kirjautumista sähköpostien tai tekstiviestien linkkien kautta, jos et ole varma niiden aitoudesta.

• Käytä vain luotettavia laitteita ja suojattuja verkkoyhteyksiä. Julkiset tai suojaamattomat Wi-Fi-verkot voivat lisätä tietoturvariskejä erityisesti silloin, kun käsittelet henkilökohtaisia tai taloudellisia tietoja.

• Pidä laitteesi ja sovelluksesi ajan tasalla. Käyttöjärjestelmien, selainten ja tunnistautumissovellusten säännölliset päivitykset korjaavat tunnettuja tietoturva-aukkoja ja parantavat suojausta.

• Keskeytä tunnistautuminen, jos jokin vaikuttaa epäilyttävältä. Jos saat tunnistautumispyynnön, jota et ole itse aloittanut, tai huomaat palvelussa jotain poikkeavaa, älä jatka tunnistautumista. Ota tarvittaessa yhteyttä palveluntarjoajan asiakaspalveluun.

Vahva tunnistautuminen on yksi tärkeimmistä keinoista suojata henkilöllisyyttäsi digitaalisissa palveluissa. Kun käytät turvallisia tunnistusvälineitä ja noudatat hyviä tietoturvakäytäntöjä, voit asioida verkossa turvallisemmin niin pankki-, viranomais- kuin säästöpalveluissakin.