Pankkitunnistautuminen verkossa: miksi tunnistus on nykyään nopeaa ja mihin sitä tarvitaan

Verkkopankkiin kirjautuminen ja tunnistautuminen jonkun toisen palveluun ovat kaksi eri asiaa. Jotta pankkitunnuksilla pääsee esimerkiksi Kelan tai Verohallinnon palveluun, tunnuksiin pitää olla liitettynä vahva sähköinen tunnistautuminen. Nordea kutsuu sitä e-tunnisteeksi ja kertoo, että ominaisuus liitetään tunnuksiin…

Verkkopankkiin kirjautuminen ja tunnistautuminen jonkun toisen palveluun ovat kaksi eri asiaa. Jotta pankkitunnuksilla pääsee esimerkiksi Kelan tai Verohallinnon palveluun, tunnuksiin pitää olla liitettynä vahva sähköinen tunnistautuminen. Nordea kutsuu sitä e-tunnisteeksi ja kertoo, että ominaisuus liitetään tunnuksiin erikseen. Jos pankkiin pääsee mutta muualle ei, syy on usein tässä.

Tunnukset saa tekemällä sopimuksen pankin kanssa, ja ne ovat henkilökohtaiset. Sopimuksen voi tehdä oman pankin tai minkä tahansa muun valitsemansa pankin kanssa. Puolison tai vanhemman tunnuksilla toisen puolesta asiointi ei ole lupa-asia, vaan se on kielletty.

Mitä kirjautuessa tapahtuu

Tunnistautuminen alkaa aina siitä palvelusta, jota haluat käyttää. Painat palvelun omaa Tunnistaudu- tai Kirjaudu-painiketta, valitset listasta oman pankkisi ja hyväksyt tunnistuksen pankin sovelluksessa tai verkkosivulla. Suomi.fi:n ohjeessa kirjautumisesta Suomi.fi-tunnistusta käyttävään palveluun vaiheet on kuvattu juuri näin.

Palvelu ei saa pankkitunnuksiasi. Se saa vahvistuksen siitä, kuka olet, ja yksilöivänä tunnisteena toimii henkilötunnus. Suomi.fi-tunnistuksessa pankkitunnukset kuuluvat korotetun varmuustason tunnistusvälineisiin samaan ryhmään kuin mobiilivarmenne. Ne ovat myös selvästi yleisin tapa: Ficomin mukaan pankkitunnusten osuus Suomi.fi-tunnistautumisista oli 88,1 prosenttia vuonna 2024.

Pankkitunnusten tilalla voi käyttää mobiilivarmennetta tai henkilökorttia kortinlukijan tai Hightrust.id-sovelluksen kautta. Mobiilivarmenteen saa DNA:lta, Elisalta tai Telialta. Tunnistautumisen aikana näkyy Telian logo, vaikka liittymä olisi muualta, koska palvelun tarjoaa Telia Finland Oyj, joten logo ei ole merkki väärästä sivusta. 

Ulkomailla asuvalle henkilökortti on usein ainoa toimiva vaihtoehto, jos suomalaista pankkisuhdetta ei ole. Toisen EU-maan tunnistusväline tai Finnish Authenticator -sovellus käy vain palveluissa, jotka sallivat ulkomaalaisten asioinnin, eikä niitä yhdistetä suomalaiseen henkilötunnukseen. Silloin kaikkia asioita ei välttämättä saa hoidettua samalla tavalla.

Miksi tunnistus on nopeutunut

Suurin muutos on tapahtunut puhelimessa. Paperisista tunnuslukulistoista on pääosin siirrytty pankin sovellukseen, jossa tunnistus hyväksytään PIN-koodilla tai sormenjäljellä. Kun numeroita ei tarvitse etsiä listalta ja kirjoittaa käsin, tunnistus vie yleensä vain muutaman sekunnin.

Toinen syy on se, ettei tunnistautumista aina tarvitse toistaa. 

Suomi.fi-mobiilisovellus vaatii vahvan tunnistautumisen vain ensimmäisellä käyttökerralla. Sen jälkeen sovellukseen pääsee omalla tunnusluvulla tai laitteen sormenjälkitunnistuksella. Selaimessa kertakirjautuminen toimii samaan tapaan: saman istunnon aikana voi siirtyä toiseen Suomi.fi-tunnistusta käyttävään palveluun tunnistautumatta uudelleen.

Mihin sitä arjessa tarvitaan

Julkisista palveluista vahvaa tunnistautumista vaativat muun muassa Kela, OmaVero, Omakanta ja Suomi.fi-viestit. Suomi.fi-tunnistus tarkistaa kirjautumisen yhteydessä myös, oletko ottanut Suomi.fi-viestit käyttöön. Jos et ole, se ohjaa ensin käyttöönottoon ja palauttaa sinut vasta sen jälkeen asioimaan.

Yksityisellä puolella vahvaa tunnistautumista käytetään esimerkiksi vakuutusyhtiöissä, sähkö- ja puhelinliittymäsopimuksissa sekä luottohakemuksissa eli kaikkialla, missä sopimuksen tekijän henkilöllisyys on varmistettava.

Pankkitunnistus on yleistynyt myös viihde- ja pelipalveluissa, joissa sama tunnistus hoitaa rekisteröitymisen ja iän tarkistuksen. Tällaisia sivustoja vertailee esimerkiksi pikakasinot.com, ja alan sääntelyn muutoksista on oma kirjoituksensa: mitä uusi rahapelilaki muuttaa suomalaiselle pelaajalle.

Mikä ei toimi ja mitä ei kannata tehdä

Tunnistautumissivun osoitetta ei kannata tallentaa kirjanmerkiksi eikä avata uudelleen selaimen historiasta. Osoite on voimassa vain yhden tunnistautumiskerran ajan. Jos haluat keskeyttää tunnistautumisen, käytä Keskeytä-painiketta. Selaimen Takaisin-painike jättää tunnistuksen usein jumiin, ja silloin joutuu aloittamaan alusta.

Tekstiviestissä tai sähköpostissa tullut linkki ei ole oikea tapa aloittaa tunnistautumista. Aito tunnistus käynnistyy aina palvelusta, jonka olet itse avannut. Pankki tai viranomainen ei pyydä sinua tunnistautumaan viestin linkin kautta.

Kirjaudu lopuksi aina ulos. Suomi.fissä Kirjaudu ulos -linkki on sivun yläosassa oman nimesi kohdalla, muissa palveluissa se voi olla eri paikassa painikkeena tai linkkinä. Uloskirjautuminen katkaisee istunnon ja poistaa väliaikaiset evästeet. Jos olet käyttänyt kirjaston tai työpaikan yhteistä konetta, tyhjennä lisäksi selaimen välimuisti.

Jos tunnistus ei onnistu lainkaan, tarkista ensin, onko pankin sovellus päivitetty ja onko vahva tunnistautuminen liitetty tunnuksiisi. Useimmat ongelmat ratkeavat näillä kahdella tarkistuksella. Jos eivät, seuraava paikka on Suomi.fi:n sivu Apua ongelmatilanteisiin.