Useiden palveluiden käyttö netissä edellyttää sitä, että joko rekisteröityy tai tunnistautuu vahvasti. Näissä kahdessa on eroa, koska pelkkä rekisteröityminen ei vielä todenna henkilöllisyyttä.

Kun suoritetaan vahva tunnistautuminen, palveluntarjoaja saa käyttäjän henkilöllisyyden tietoon vahvalla tavalla. Siihen tarvitaan pankkitunnukset, mobiilivarmenne tai kansalaisvarmenne, jolla henkilöllisyys todennetaan.

Rekisteröityessä tiedot annetaan itse, eikä niitä varmisteta sen aikana. Joskus tarvitaan erillinen tunnistautuminen, joka hoidetaan asiakirjojen kautta.

Sähköinen tunnistautuminen arkipäivää

Monet palvelut ovat siirtyneet digitaaliseen ympäristöön, mikä on tehnyt vahvasta tunnistautumisesta arkipäivää.

Ennen pankkiasiat piti hoitaa pankin konttorissa, jonka kassalla todennettiin henkilöllisyys passilla, henkilökortilla tai muulla viranomaisen myöntämällä henkilöllisyystodistuksella. Sama koski viranomaisten palveluita, joita varten piti mennä erikseen virastoon ja todentaa tiskillä henkilöllisyys.

Nykyään samat asiat hoituvat netissä sähköisen tunnistautumisen kautta. Pitkä jonottaminen jää välistä, kun henkilöllisyyden voi todentaa helposti pankkitunnuksilla netissä.

Sähköistä tunnistautumista käytetään myös viihteen ja vapaa-ajan palveluissa. Viihteen osalta hyvä esimerkki on uusi pikakasino, jonne luodaan tili vahvan tunnistautumisen kautta. Nettikasinoiden pitää noudattaa tiukkaa lainsäädäntöä asiakkaiden tuntemisen ja tunnistamisen suhteen, ja ne voidaan täyttää sähköisen tunnistautumisen kautta aiempaa helpommin.

Nettikasino saa tunnistautumisen kautta automaattisesti pelaajan tiedot, joilla perustetaan pelitili. Samalla voi tehdä talletuksen, joten pelaamisen alku on nopeampi kuin perinteisen rekisteröitymisen kautta toimivilla kasinoilla.

Rekisteröitymällä luodaan tili

Osaan netin palveluista riittää, että rekisteröityy ja luo tilin ilman tunnistautumista. Rekisteröityminen tehdään lomakkeella täyttämällä siihen omat tiedot ja luomalla tunnukset palveluun. Samalla hyväksytään käyttöehdot.

Erona sähköiseen tunnistautumiseen on se, että rekisteröitymisen yhteydessä ei vahvisteta omia tietoja. Palvelu ei varmista, että käyttäjän antamat nimi, osoite ja muut henkilötiedot ovat oikein. Sähköposti, puhelinnumero tai molemmat voidaan vahvistaa kertakäyttöisellä koodilla.

Iso osa verkkokaupoista toimii pelkän rekisteröitymisen kautta. Niiden ei tarvitse erikseen tunnistaa asiakkaita, ja tiedot annetaan yleensä oikein sujuvan toimituksen varmistamiseksi.

Myös sosiaalisessa mediassa ja monissa muissa netin palveluissa riittää, että rekisteröityy ilman tunnistautumista. Palvelu ei vahvista tietoja, ja yksi käyttäjä saattaa tehdä monta tiliä samaan palveluun. Sähköpostin tai sosiaalisen median tilin voi tehdä myös väärillä tiedoilla, koska tietoja ei varmenneta.

Osa palveluista tunnistaa käyttäjät muilla tavoin

Palvelun käyttö saattaa edellyttää tarkempaa henkilöllisyyden varmentamista, vaikka tili olisi luotu rekisteröitymällä. Silloin käytössä ei yleensä ole kansalaisvarmenne tai pankkitunnukset, vaan tunnistautuminen tehdään asiakirjoja toimittamalla.

Esimerkiksi nettikasino voi toimia rekisteröitymisen kautta, jolloin tiedot annetaan lomakkeella. Myös niitä koskee kuitenkin samat velvollisuudet tuntea asiakkaat kuin pikakasinoita.

Ne vahvistavat pelaajan henkilöllisyyden niin kutsutun KYC-prosessin kautta, jonka aikana lähetetään kopiot henkilötiedot todentavista asiakirjoista kasinolle. Niitä ovat passi tai muu henkilöllisyystodistus ja osoitteen todentava talouteen kohdistuva lasku. Lisäksi vahvistetaan maksutavan omistajuus esimerkiksi tiliotteen tai maksukortin tietojen kautta.

Kasino tarkistaa, että nämä tiedot vastaavat rekisteröitymisen yhteydessä annettuja. Sen myötä tili voidaan vahvistaa, ja kasino täyttää sille asetetut vaatimukset harmaan talouden ehkäisyn osalta.

Prosessi vaatii huomattavasti enemmän aikaa ja vaivaa sekä pelaajalta että kasinolta. Siksi vahva sähköinen tunnistautuminen on yleistynyt netin pelisivustoilla ja monessa muussa palvelussa.

Vahvan tunnistautuminen vai pelkkä rekisteröityminen?

Kun päivän kysymyksenä on kumman mallin palvelu näistä valitsee, ei ole yhtä ainoaa oikeaa vastausta. Se riippuu aina palvelusta ja siitä, mitä vaatimuksia siihen kohdistuu. Toimintamalli ei voi olla liian kevyt, mutta vahvaa tunnistautumista ei kannata vaatia turhaan.

Vahvan tunnistautumisen tarjoaminen tarkoittaa sivustolle kustannuksia. Yleensä sen hoitaa ulkopuolinen palveluntarjoaja, jolla on valmiit tekniset ratkaisut. Se hoitaa varsinaisen tunnistautumisprosessin, ja välittää sen myötä käyttäjän henkilötiedot ja vahvistuksen sivustolle.

Oli mallina rekisteröityminen tai vahva tunnistautuminen, henkilötietoja käsitellessä pitää noudattaa tarkkoja käytäntöjä tietosuojan suhteen. Se kuvataan tietosuojaselosteessa, jonka voi lukea ennen kuin aloittaa palvelun käytön.

Rekisteröitymisen ja vahvan tunnistautumisen ero on yksinkertaistettuna tiedon vahvistamisen taso. Kun rekisteröidytään, tietoja ei vahvisteta sen yhteydessä. Vahvan tunnistautumisen aikana välittyy samat tiedot, mutta ne on lisäksi vahvistettu.