Digitaalne isikutuvastus on muutunud meie igapäevaelu lahutamatuks osaks, olles väravaks nii pangatoimingutele, riiklikele e-teenustele kui ka paljudele eraettevõtete iseteeninduskeskkondadele. Eestis on Smart-ID tõusnud üheks populaarseimaks autentimisvahendiks tänu oma lihtsusele ja turvalisusele, asendades suuresti vananenud koodikaardid ja pakkudes alternatiivi ID-kaardile ning Mobiil-ID-le. Hoolimata selle laialdasest levikust, tekib kasutajatel tihti segadus terminoloogias, eriti kui teenusepakkuja küsib sisselogimisel “kasutajatunnust”. Sageli arvatakse ekslikult, et tegemist on mingi spetsiifilise parooli või keerulise numbrkombinatsiooniga, mis on peidetud sügavale rakenduse seadetesse. Tegelikkuses on vastus enamasti lihtsam, kui esmapilgul tundub, kuid on olukordi, kus on vaja teada ka tehnilisemaid detaile oma konto kohta.
Mis on tegelikult Smart-ID kasutajatunnus?
Kui räägime Smart-ID kasutajatunnusest, tuleb eristada kahte erinevat olukorda: sisselogimist e-teenustesse ja suhtlust tehnilise toega. See eristus on kriitilise tähtsusega, et mõista, millist numbrikombinatsiooni teilt parajasti oodatakse.
Enamikel juhtudel, kui sisenete internetipanka (näiteks Swedbank, SEB, LHV) või riigiportaali ja teilt küsitakse väljal “Kasutajatunnus” (või “Kasutajanimi”), on tegemist teie isikukoodiga. Smart-ID süsteem on üles ehitatud riiklikule isikukoodile, mis on unikaalne ja püsiv identifikaator. Seega, kui soovite teha ülekannet või allkirjastada dokumenti ja süsteem nõuab kasutajatunnust, sisestage julgelt oma 11-kohaline isikukood.
Siiski eksisteerib ka tehnilisem “kasutajatunnus” või konto identifikaator, mis asub Smart-ID rakenduse sisemuses. See on unikaalne kood, mis seob konkreetse nutiseadme teie isikuga. Seda läheb vaja haruharva, peamiselt siis, kui pöördute klienditoe poole tehniliste probleemide lahendamiseks või kui on vaja tuvastada konkreetset sertifikaati turvakaalutlustel.
Kust leida tehnilist infot oma Smart-ID konto kohta?
Kui teil on vaja leida spetsiifilist infot oma Smart-ID konto taseme, seadme sertifikaatide või versiooni kohta, tuleb avada rakendus oma nutiseadmes. See info ei ole avalikult nähtav e-teenustesse sisse logides, vaid on salvestatud ainult teie telefoni või tahvelarvutisse.
Järgige neid samme, et leida oma konto tehnilised andmed:
- Avage oma nutiseadmes Smart-ID rakendus.
- Vajutage ekraani nurgas asuvale menüüikoonile (tavaliselt tähistatud kolme triibuga).
- Valige menüüst alajaotus “Kasutajainfo” või “Konto info”.
- Avanevas vaates näete mitmeid olulisi andmeid: teie nimi, isikukood, konto tase (nt “Smart-ID”, “Smart-ID Basic”) ning konto loomise ja aegumise kuupäevad.
Selles vaates on võimalik kontrollida ka, kas teie konto on aktiivne ja millal peate seda uuendama. See on eriti kasulik, kuna Smart-ID sertifikaadid kehtivad kindla perioodi (tavaliselt 3 aastat) ja nende aegumisel tuleb luua uus konto.
Konto tasemed: Smart-ID vs Smart-ID Basic
Kasutajatunnuse ja konto info uurimisel võite märgata märget konto taseme kohta. On oluline mõista, mis vahe on täisväärtuslikul Smart-ID-l ja piiratud tasemel (Basic).
- Smart-ID (täisversioon): See on tase, mida enamik inimesi vajab. See võimaldab siseneda internetipanka, kasutada riiklikke e-teenuseid ning anda digitaalallkirju, mis on võrdsustatud omakäelise allkirjaga terves Euroopa Liidus. Selle saamiseks tuleb isikutuvastus teha pangakontoris, ID-kaardiga või biomeetriliselt.
- Smart-ID Basic: Seda taset kohtab tänapäeval harvem, kuid see võib tekkida, kui konto on loodud ilma tugeva isikutuvastuseta (näiteks ainult pangalingi kaudu vanemate reeglite järgi). Basic tase võimaldab küll internetipanka siseneda, kuid sellega ei saa anda juriidiliselt siduvaid digiallkirju ega kasutada teatud riiklikke teenuseid.
Kui avastate “Kasutajainfo” alt, et teil on Basic tase, kuid vajate täislahendust, peate oma konto kustutama ja uuesti looma, kasutades biomeetrilist tuvastust või ID-kaarti.
PIN-koodid ja turvalisus: mida mitte segi ajada
Rääkides kasutajatunnusest, on kriitiliselt tähtis mitte segamini ajada avalikku identifikaatorit (isikukood) ja salajasi turvakoode (PIN1 ja PIN2). Teie isikukood on avalik info, mida kasutatakse teid süsteemis üles leidmiseks. PIN-koodid on aga võtmed, mis kinnitavad, et teie olete tõesti teie.
PIN1 on mõeldud isikutuvastuseks ehk sisselogimiseks. Kui sisestate e-teenuses oma kasutajatunnuse (isikukoodi), saadab teenus teie telefoni kontrollkoodi ja palub sisestada PIN1.
PIN2 on mõeldud allkirjastamiseks ja tehingute kinnitamiseks. See on juriidiliselt siduvam ja seda küsitakse alles siis, kui olete juba sisse loginud ja soovite sooritada mingit tegevust (nt makse kinnitamine).
Mitte kunagi ei tohiks jagada oma PIN-koode kellegagi, isegi mitte pangatöötaja ega politseiga. Samuti ei küsi Smart-ID teilt PIN-koode, kui te pole ise mõnda tegevust algatanud. Kui teie telefoni ilmub ootamatult PIN-koodi sisestamise nõue, tuleb see kindlasti ignoreerida.
Mida teha, kui kasutajatunnus on blokeeritud?
Mõnikord võib e-teenus teatada, et “Kasutajatunnus on blokeeritud” või “Smart-ID on lukustatud”. See võib juhtuda mitmel põhjusel, näiteks kui olete mitu korda sisestanud valet PIN-koodi.
Kui olete sisestanud PIN-koode valesti kolm korda järjest, lukustub Smart-ID ajutiselt kolmeks tunniks. Selles olukorras ei aita klienditugi ega seadete muutmine – tuleb lihtsalt oodata. Kui sisestate valesti veel kolm korda pärast ooteaja lõppu, lukustub konto 24 tunniks. Püsiva blokeeringu korral (näiteks süsteemne viga või turvarisk) tuleb Smart-ID konto kustutada ja uuesti luua.
Pangapoolne kasutajatunnuse blokeering on aga teine asi. Kui internetipank ütleb, et teie kasutajatunnus on blokeeritud, võib see tähendada, et pank on piiranud ligipääsu teie kontole kahtlase tegevuse tõttu. Sellisel juhul ei aita Smart-ID äpi uurimine, vaid tuleb ühendust võtta panga klienditoega.
Korduma kippuvad küsimused (KKK)
Kas Smart-ID kasutajatunnus on sama mis IBAN kontonumber?
Ei, need on täiesti erinevad asjad. IBAN on teie pangakonto number, kuhu raha laekub. Smart-ID kasutajatunnus (üldjuhul isikukood) on teie isiku tuvastamiseks mõeldud number.
Kas ma saan muuta oma Smart-ID kasutajatunnust?
Kuna peamine kasutajatunnus on teie isikukood, ei ole seda võimalik muuta. Küll aga saate muuta PIN-koode, kui kustutate konto ja loote uue. Rakenduse sisesed tehnilised ID-d muutuvad samuti vaid uue konto loomisel.
Miks küsib pank kasutajatunnust, kui mul on Smart-ID telefonis olemas?
Pank vajab kasutajatunnust (isikukoodi), et saata päring õigele Smart-ID seadmele. Ilma selleta ei tea pangasüsteem, millisele telefonile teavitus saata. Mõned pangad salvestavad kasutajatunnuse brauserisse, et te ei peaks seda iga kord uuesti sisestama.
Kust ma leian Smart-ID, kui vahetan telefoni?
Smart-ID on seadmepõhine. See tähendab, et “vana” Smart-ID ei kandu automaatselt uude telefoni üle. Peate uues telefonis laadima alla rakenduse ja registreerima uue konto. Vana seadme konto tuleks turvalisuse huvides kustutada (seda saab teha iseteenindusportaalis).
Kas mul võib olla mitu Smart-ID kontot?
Jah, Smart-ID kontosid võib olla mitmes erinevas seadmes (nt telefonis ja tahvelarvutis) korraga. Igal seadmel on oma unikaalne tehniline identifikaator, kuid kõik need reageerivad samale isikukoodile.
Kuidas kasutada Smart-ID-d mitmes seadmes korraga
Üks Smart-ID suurimaid eeliseid on võimalus omada aktiivset kontot mitmes nutiseadmes paralleelselt. See on äärmiselt kasulik olukorras, kus teie peamise telefoni aku saab tühjaks või kui seade kaob. Sellisel juhul saate pangatoiminguid jätkata varuseadmest (näiteks töötelefonist või tahvelarvutist).
Mitme seadme kasutamisel on oluline tähele panna, et igale seadmele tuleb konto luua eraldi. Te ei saa olemasolevat kontot lihtsalt “kopeerida”. Kui logite sisse e-teenusesse ja sisestate oma isikukoodi, saadab süsteem enamasti kontrollkoodi kõikidesse teie aktiivsetesse Smart-ID seadmetesse korraga. Sisselogimise kinnitamiseks piisab, kui sisestate PIN1 koodi ühes seadmes – teised seadmed lõpetavad seejärel teavituse kuvamise või teatavad, et toiming on juba kinnitatud.
Mitme seadme strateegia on ka suurepärane turvavõrgustik. Kui unustate ühe seadme PIN-koodid ja peate konto kustutama, saate uue konto loomiseks kasutada teist töötavat Smart-ID seadet, vältides vajadust minna pangakontorisse või otsida välja ID-kaardi lugejat. Seega on soovitatav hoida aktiivset Smart-ID-d vähemalt kahes turvalises nutiseadmes.
