pankkitunnuksia

Pankkitunnukset ovat pankkien myöntämiä sähköisiä todentamiskäyttöoikeuksia, joita tarvitaan verkkopalveluihin kirjautumiseen ja identiteetin todentamiseen. niitä käytetään laajalti sekä pankkipalveluissa että monissa julkisissa ja yksityisissä verkkopalveluissa, ja ne ovat olennainen osa Suomen digitaalista identiteettiverkostoa.

Miten ne toimivat: pankkitunnukset ovat henkilökohtaisia ja ne yhdistävät käyttäjän pankkitunnusten haltijan tunnistetiedot hänen pankkitilinsä kanssa. Todentaminen tapahtuu yleensä kahden tekijän periaatteella: jotain tiedät (salasana tai PIN-koodi) ja jotain omistat (fysikaalinen koodikortti ja lukija, koodigeneraattori tai pankin sovellus). Digitaalinen varmenne tai sertifikaatti liitetään käyttäjään, ja tietyissä tapauksissa myös allekirjoitus voidaan suorittaa sähköisesti.

Myöntäminen ja hallinta: pankit myöntävät, hallinnoivat ja peruvat pankkitunnuksia. Mikäli tunnukset menettävät, varastetaan tai niihin on epäilyä väärinkäytöstä, käyttäjän tulee ottaa yhteyttä pankkiin tunnusten estämiseksi ja uusimiseksi. Tunnusten elinkaareen liittyy yhteistyö viranomaisten ja luotettavien palveluntarjoajien kanssa, jotta niitä voidaan hyväksyä laajasti eri palveluissa.

Turvallisuus ja sääntely: pankkitunnukset noudattavat vahvaa tunnistusta koskevia vaatimuksia sekä PSD2- ja kansallisia säädöksiä. Käyttäjiä kehotetaan suojaamaan laitteitaan ja PIN-koodiaan, olemaan varuillaan phishing-hyökkäysten varalta ja raportoimaan epäilyttävä toiminta välittömästi.

Vertaistuotteet ja konteksti: Suomessa käytetään myös mobiil BankID:tä, joka tarjoaa samankaltaisia tunnistusmahdollisuuksia älypuhelinsovelluksella. Osa palveluista tukee useita tunnistustapoja, jolloin käyttäjä voi valita itselleen sopivimman vaihtoehdon.