Unelmakoulu 16.4.2010

Aimo Maanavilja,

Research Fellow

Mobiilitunnistaminen

22 Mobiilivarmenne / Mika Repo8.3.2010

Operaattoriyhteistyössä kehitetty mobiilivarmenne tehostaa sähköistä tunnistautumista Ficom tiedote14.04.2010 (1/2)

Sähköisissä kanavissa on palveluita, joissa on tärkeää tietää, että palvelun käyttäjä todella on se, joka hän väittääkin olevansa. Erityisen tärkeää henkilöllisyyden varmistaminen on silloin, kun palveluissa liikkuu raha tai luottamuksellinen tieto.Teleoperaattorit DNA, Elisa ja Sonera ovat FiCom-yhteistyössä kehittäneet matkapuhelimen sim-korttiin liitettävän sähköisen tunnistautumisen ja allekirjoituksen välineen, jota voi käyttää sähköisissä palveluissa oman henkilöllisyyden todistamiseen ja sähköisiin allekirjoituksiin ajasta ja paikasta riippumatta. Mobiilivarmenne on helppokäyttöinen sähköinen henkilöllisyystodistus, joka on aina mukana silloin, kun kännykkäkin on. Mobiilivarmennepalvelu otetaan käyttöön vuoden 2010 aikana. Tällä hetkellä operaattorit pilotoivat kehittäjäyhteisöjen kanssa mobiilivarmennetta eri käyttökohteissa, joiden joukossa on myös täysin uudella tavalla sähköistä tunnistamista ja allekirjoitusta hyödyntäviä palveluja. Tällainen palvelu voi esimerkiksi olla sähköinen allekirjoitus asiakaspalvelupuhelun aikana. Osapuolten ei tarvitse odottaa sovitusta asiasta kirjallista dokumenttia postitse tai käydä verkkopalvelussa vielä erikseen vahvistamassa sopimusta. Tällaista palvelua ei voi nykyisillä vahvan sähköisen tunnistamisen välineillä toteuttaa. Mobiilivarmenteesta löytyy lisätietoja Tietoyhteiskuntapäivänä 14.4.2010 avatusta mobiilivarmenne.fi -sivustosta.

Operaattoriyhteistyössä kehitetty mobiilivarmenne tehostaa sähköistä tunnistautumista Ficom tiedote14.04.2010 (2/2)

Näin mobiilivarmenne toimii käytännössäKun mobiilivarmenteen käyttäjä asioi tunnistautumista edellyttävässä palvelussa, hän antaa tunnistautumisen yhteydessä oman kännykkänumeronsa tai normaalisti palvelussa käyttämänsä käyttäjätunnuksen. Palvelusta lähetetään käyttäjän ilmoittamaan kännykkänumeroon tunnistuspyyntö. Käyttäjää pyydetään näppäilemään salainen tunnuslukunsa (käyttäjän itse luoma, 4-8 -numeroinen numerosarja). Kännykkä lähettää tiedon tunnistamisesta palveluun ja palvelu aukeaa. Turvallinen arjen apuvälineMobiilitunnistautuminen täyttää vahvalle sähköiselle tunnistamiselle laissa asetetut vaatimukset, ja on varma ja turvallinen tunnistautumiskeino. Mobiilitunnistautumisprosessissa tunnistautuminen tapahtuu salattuna ja erillään itse asiointitapahtumasta. Vaikka palvelun käyttäjän näkökulmasta tuntuisi, että hän lähettää tunnuslukunsa tekstiviestillä, näin ei oikeasti ole: tunnuslukua ei lähetetä eteenpäin sim-kortilta.

Operaattorit keskenään luottamuspiirissäMobiilivarmennetta kehittäneet teleoperaattorit päätyivät niin sanotun luottamuspiirin muodostamiseen. Mallissa riittää, että palveluntarjoaja tekee sopimuksen yhden operaattorin kanssa. Sen jälkeen ei ole väliä sillä, kenen operaattorin mobiilivarmennetta asiakas käyttää: palveluun pääsee kaikilla luottamuspiiriin kuuluvien operaattoreiden myöntämillä mobiilivarmenteilla. Teleoperaattorit ovat tehneet mobiilivarmenteen teknisen ja käytännön toteutuksen eteen poikkeuksellisen paljon yhteistyötä. Järjestelmän käytöstä on etukäteen neuvoteltu useiden eri viranomaisten kanssa, jotta kaikki mahdolliset haasteet vältetään. Mobiilivarmenteen käyttöönotto tulee olemaan mahdollista monella eri tavalla. Rekisteröintipaikkoina voivat olla operaattorien omien toimipisteiden lisäksi myös muut jakelukanavat kuten kirjattu kirjelähetys tai itsepalvelu käyttäen toista vahvan sähköisen tunnistamisen välinettä.

Teksti: Reijo SventotoimitusjohtajaTietoliikenteen ja tietotekniikan keskusliitto FiCom ry

Käyttö

5 Mobiilivarmenne / Mika Repo8.3.2010

Elisa Virtuaalityöpöydässä toimitetaan Windows-pohjainen työpöytä minkä tahansa verkon yli optimoituna erilaisiin asiakastarpeisiin.

Sähköinen tilaus-, raportointi- ja käyttäjähallintakanava

Elisa Virtuaalityöpöytä on verkon kautta tarjottava SaaS -pohjainen, työasemariippumaton palvelu, joka tarjoaa uuden tavan käyttää asiakkaan ohjelmistoja ja sovelluksia.

Ympäristön hallinta ja ylläpito Elisan toimesta, ohjelmistojen tietoturva- ja kriittiset päivitykset suoritetaan keskitetysti osana palvelua

Uuden ohjelmiston, sovelluksen käyttöönotto tai tietoturvapäivitysten jakelun takia ei työskentelyä tarvitse keskeyttää: uusien ominaisuuksien tullessa saataville ne ovat automaattisesti käytössä seuraavalla kirjautumiskerralla.

Virtuaalityöpöytä on äärimmäisen helposti ja turvallisesti mukana kulkeva ”matkakumppani”, sillä se on käytettävissä sieltä mistä pääsee ”nettiin” ja mukana ei tarvitse kantaa mitään mikä voidaan kadottaa.

Mitä Elisa virtuaalityöpöytä on YleistäHallinta ja tietoturvaKäyttöliittymätVahva tunnistaminenKertakirjautuminen

Virtuaalityöpöytä

Opetuksen ja oppimisen infrastruktuuriin kehittyneet ICT-teknologiat ja -palvelut

Sähköinenoppitunti

OppimateriaalitDokumentit

Työkirjat, wiki

Ryhmätyö

YhteistyöpalvelutKoulussaMatkoilla

Kotona

Läsnäolo Sähköposti Pikaviestintä Puhe VerkkoneuvotteluViestintäpalvelut Hakemistot

Organi-saatio

Osaa-minen