Digitaalinen asiointi on osa jokapäiväistä elämää, ja turvalliset tunnistusmenetelmät ovat sen keskiössä. Mobiilivarmenne on matkapuhelimen SIM-kortille tallennettava digitaalinen henkilöllisyystodistus, jonka avulla sähköinen tunnistautuminen onnistuu nopeasti ilman tunnuslukulistoja tai erillisiä pankkisovelluksia.
Tässä oppaassa käydään läpi, miten mobiilivarmenne toimii, miten sen ottaa käyttöön, mitä se maksaa eri operaattoreilla (DNA, Elisa, Telia), miten se toimii ulkomailla ja miten sen tietoturva on rakennettu.
Mikä on mobiilivarmenne?
Mobiilivarmenne on digitaalinen palvelu, joka liitetään suoraan puhelimen SIM-korttiin. Kun tunnistaudut, puhelin luo suojatun kryptografisen allekirjoituksen, joka todistaa henkilöllisyytesi luotettavasti. Suomessa vahva sähköinen tunnistautuminen on lailla säädeltyä ja viranomaisten valvomaa, ja mobiilivarmenne täyttää vahvan tunnistautumisen vaatimukset. Sillä voi kirjautua yli 20 000 verkkopalveluun, kuten Suomi.fi:hin, Verohallintoon, Kelaan, OmaKantaan ja vakuutusyhtiöiden palveluihin.
Perinteinen, SIM-kortilla toimiva mobiilivarmenne ei vaadi erillisen sovelluksen lataamista, koska toiminnallisuus on rakennettu SIM-kortin tekniikkaan. Tämä tekee siitä vikasietoisen: se ei ole riippuvainen käyttöjärjestelmäpäivityksistä tai sovelluskauppojen häiriöistä. Huomaa kuitenkin, että SIM-pohjaisen version rinnalle on kehitetty myös erillistä Mobiilivarmenne-sovellusta, joka mahdollistaisi tunnistautumisen esimerkiksi sormenjäljellä tai kasvoilla. Sovelluksen tilanne on vielä kehittymässä, joten tarkista ajantasainen tieto osoitteesta mobiilivarmenne.fi.
Mihin mobiilivarmennetta käytetään?
Mobiilivarmenne ei ole pelkkä kirjautumisväline, vaan sillä voi tehdä myös juridisesti sitovia digitaalisia allekirjoituksia. Kun hyväksyt sopimuksen mobiilivarmenteella, järjestelmä luo varmenteen, joka vastaa käsin tehtyä allekirjoitusta. Prosessi on samanlainen kuin tavallinen tunnistautuminen, mutta näytön teksti kertoo selkeästi, että kyseessä on allekirjoitus. Tätä hyödynnetään esimerkiksi vuokrasopimuksissa ja liittymäsopimuksissa – aiheesta lisää oppaassa miten sähköinen allekirjoitus tehdään.
Miten mobiilivarmenne toimii käytännössä?
Tunnistautuminen on nopeaa ja perustuu kahteen asiaan, jotka sinun tulee muistaa: oma puhelinnumerosi ja itse valitsemasi tunnusluku. Kun syötät puhelinnumerosi palveluun, puhelimeesi tulee tunnistuspyyntö, jossa näkyy tapahtumatunniste. Tärkeä turvavaihe on verrata, että puhelimessa näkyvä tunniste on sama kuin palvelun sivulla – tämä varmistaa, ettet hyväksy jonkun toisen käynnistämää kirjautumista. Kun tunniste täsmää, hyväksyt tunnistautumisen syöttämällä tunnusluvun, jolloin SIM-kortti allekirjoittaa pyynnön.
Mobiilivarmenteen käyttöönotto
Mobiilivarmenne ei ole päällä automaattisesti, vaan se on aktivoitava oman matkapuhelinoperaattorin kautta. Käyttöönotto vaatii suomalaisen liittymän, ja ensimmäistä tunnistautumista varten tarvitset yleensä pankkitunnukset tai muun virallisen tunnistautumisen. Prosessi tehdään operaattorin verkkopalvelussa itsepalveluna ja kestää tavallisesti muutaman minuutin.
Käyttöönotossa luot itsellesi henkilökohtaisen tunnusluvun (PIN-koodin), jota käytät jatkossa tunnistautuessasi. Tätä koodia ei tiedä kukaan muu, ei edes operaattorisi. Yleinen prosessi etenee näin:
- Kirjaudu oman operaattorisi verkkopalveluun (liittymänhallintaan).
- Etsi osio ”Mobiilivarmenne” ja valitse aktivointi tai tilaus.
- Tunnistaudu luotettavasti nykyisillä pankkitunnuksillasi henkilöllisyytesi varmistamiseksi.
- Tarkista, että henkilötietosi ja puhelinnumerosi ovat oikein.
- Seuraa puhelimen näytön ohjeita ja valitse itsellesi 4–8-numeroinen tunnusluku.
SIM-kortin yhteensopivuus
Useimmat käytössä olevat SIM-kortit tukevat mobiilivarmennetta suoraan. Jos korttisi on kuitenkin hyvin vanha, siltä voi puuttua varmenteen vaatima suojausalue. Operaattorin järjestelmä ilmoittaa käyttöönotossa, jos kortti pitää vaihtaa. Uusi SIM toimitetaan postitse tai noudetaan myymälästä, minkä jälkeen aktivointi viedään loppuun. Mobiilivarmenne toimii nykyään myös eSIM-korteilla, ja aktivointi tapahtuu samalla tavalla kuin fyysisellä SIM-kortilla. Jos vaihdat SIM-kortin (esimerkiksi eSIMiin), varmenne on aktivoitava uudelleen turvallisuussyistä.
Mobiilivarmenteen hinta
Itse tunnistautumistapahtumat ovat kuluttajalle aina maksuttomia – teitpä kuukaudessa yhden tai sata tunnistautumista, erillistä tapahtumamaksua ei peritä. Sen sijaan kuukausimaksu vaihtelee operaattoreittain, ja tässä artikkeli oli aiemmin epätarkka: kaikki operaattorit eivät tarjoa palvelua ilmaiseksi.
Käytännössä Telia tarjoaa mobiilivarmenteen kuluttajille maksutta, kun taas DNA ja Elisa veloittavat muutaman euron kuukaudessa alun maksuttoman jakson jälkeen. Elisalla palvelu voi sisältyä liittymään, jos siihen kuuluu Liittymäturva. Hinnoittelu muuttuu ajoittain ja vaihtelee liittymittäin, joten tarkista ajantasainen hinta suoraan operaattoriltasi.
Mobiilivarmenne vs. pankkitunnukset
Pankkitunnukset ovat olleet Suomessa pitkään sähköisen tunnistautumisen standardi, ja lähes kaikilla on ne. Niiden käyttö vaatii kuitenkin usein erillisen tunnuslukusovelluksen avaamista, mikä voi keskeyttää asioinnin toisessa sovelluksessa. Mobiilivarmenteella syötät vain puhelinnumerosi, minkä jälkeen tunnistuspyyntö tulee suoraan puhelimeen – arjessa tämä on usein nopeampaa.
- Häiriötilanteet: jos pankin palveluissa on katko, pankkitunnuksilla ei voi kirjautua muihinkaan palveluihin. Mobiilivarmenne toimii tästä riippumatta.
- Laiteriippumattomuus: mobiilivarmenne toimii myös peruspuhelimissa, koska se ei vaadi erillistä sovellusta.
- Kattavuus: pankkitunnuksilla voi myös maksaa ja hoitaa pankkiasioita, mihin mobiilivarmennetta ei ole suunniteltu.
- Kustannukset: pankkitunnukset kuuluvat usein pankin peruspalveluihin, kun taas mobiilivarmenne voi olla operaattorin maksullinen lisäpalvelu.
Monelle paras ratkaisu on pitää molemmat käytössä rinnakkain: pankkitunnukset pankkiasiointiin ja mobiilivarmenne muuhun päivittäiseen tunnistautumiseen. Näin käytössä on aina varamenetelmä.
Mobiilivarmenne ulkomailla
Mobiilivarmenne toimii ulkomailla, kunhan puhelin on yhdistettynä toimivaan paikalliseen matkapuhelinverkkoon (roaming). Tunnistuspyynnöt välittyvät suojatusti kotimaisen operaattorisi kautta puhelimeesi.
Ennen matkaa kannattaa varmistaa yksi asia: koska tunnistus perustuu operaattoritason signalointiin, liittymässä on oltava sallittuna verkkovierailu eikä ulkomaan liikennettä saa olla estetty. Jos olet asettanut liittymään tiukan ulkomaaneston yllätyskulujen varalta, se voi estää myös mobiilivarmenteen toiminnan. EU- ja ETA-alueella roaming sisältyy liittymään ilman lisämaksua; kaukokohteissa kannattaa varmistaa verkon toimivuus etukäteen.
Mobiilivarmenteen tietoturva
Mobiilivarmenteen turvallisuus perustuu julkisen avaimen salaukseen (PKI) ja SIM-kortin suojattuun sirualueeseen. SIM-kortilla on kryptografinen avainpari, johon puhelimeen ladatut sovellukset tai haittaohjelmat eivät pääse käsiksi.
Kun teet tunnistautumispyynnön, palvelu lähettää puhelimeesi haasteen, jonka SIM-kortti allekirjoittaa salaisella avaimellaan sen jälkeen, kun olet syöttänyt oikean tunnusluvun. Koska avain ei poistu SIM-kortilta eikä kulje verkon yli, sitä on käytännössä mahdotonta kaapata etänä. Tämä tekee mobiilivarmenteesta selvästi suojatumman kalasteluyrityksiä vastaan kuin esimerkiksi tekstiviestivahvistukset tai tunnuslukulistat.
- Fyysinen suojaus: varmenne sijaitsee SIM-sirulla, joka on eristetty puhelimen muusta muistista.
- Suojaus kalastelulta: huijari ei voi urkkia SIM-kortin salaisia avaimia valesivustolla, toisin kuin salasanoja.
- Tunnusluvun suojaus: varastettua puhelinta ei voi käyttää tunnistautumiseen ilman henkilökohtaista tunnuslukua.
- Lukitus: kolme väärää tunnuslukuyritystä lukitsee varmenteen, jolloin sitä ei voi arvata.
Ongelmatilanteet ja varmenteen sulkeminen
Jos puhelin katoaa tai varastetaan, nopein tapa estää väärinkäyttö on ilmoittaa katoamisesta operaattorille, joka sulkee SIM-kortin ja sen mukana varmenteen. Operaattoreiden sulkupalvelut päivystävät ympäri vuorokauden. Kun SIM on suljettu, sen digitaalista identiteettiä ei voi käyttää, vaikka joku tietäisi tunnuslukusi. Uuden SIM-kortin hankittuasi voit ottaa mobiilivarmenteen käyttöön uudelleen.
Jos syötät tunnusluvun kolme kertaa väärin tai unohdat sen, varmenne lukittuu käytöstä. Toisin kuin pankkitunnuksissa, lukittunutta varmennetta ei avata PUK-koodilla: sinun on kirjauduttava operaattorisi palveluun (esimerkiksi pankkitunnuksilla), poistettava vanha varmenne ja luotava uusi varmenne uudella tunnusluvulla.
Usein kysytyt kysymykset (UKK)
Miten mobiilivarmenne toimii käytännössä?
Syötät puhelinnumerosi palveluun, jolloin puhelimeesi tulee tunnistuspyyntö tapahtumatunnisteineen. Varmistat, että tunniste vastaa palvelun sivulla näkyvää, ja hyväksyt tunnistautumisen omalla tunnusluvullasi. SIM-kortti luo kryptografisen allekirjoituksen ja lähettää sen palvelulle.
Mitä eroa on mobiilivarmenteella ja pankkitunnuksilla?
Mobiilivarmenne on operaattorin tarjoama, SIM-kortille asennettava tunnistusväline, pankkitunnukset taas pankin myöntämät. Mobiilivarmenne on usein nopeampi puhelimella eikä riipu pankkien järjestelmäkatkoista.
Paljonko mobiilivarmenne maksaa?
Tunnistautumistapahtumat ovat kuluttajalle maksuttomia. Kuukausimaksu vaihtelee: Telia tarjoaa palvelun maksutta, DNA ja Elisa veloittavat muutaman euron kuukaudessa alun maksuttoman jakson jälkeen. Tarkista ajantasainen hinta operaattoriltasi.
Miten mobiilivarmenne otetaan käyttöön?
Kirjaudu operaattorisi (DNA, Elisa tai Telia) verkkopalveluun, valitse mobiilivarmenteen aktivointi, tunnistaudu pankkitunnuksilla tai virallisella henkilökortilla ja luo itsellesi tunnusluku.
Toimiiko mobiilivarmenne ulkomailla?
Kyllä, kunhan puhelin on yhdistettynä toimivaan paikalliseen verkkoon (roaming) eikä liittymässä ole estetty ulkomaan liikennettä. Tunnistuspyynnön vastaanotto on yleensä maksutonta.
Voiko mobiilivarmenteen asentaa eSIM-kortille?
Kyllä. Suuret suomalaiset operaattorit tukevat aktivointia myös eSIM-korteille, ja prosessi on sama kuin fyysisellä SIM-kortilla.
Mitä tapahtuu, jos syötän tunnusluvun väärin?
Kolme väärää yritystä lukitsee varmenteen turvallisuussyistä. Lukittunutta varmennetta ei avata PUK-koodilla, vaan vanha varmenne poistetaan ja tilalle luodaan uusi operaattorin palvelussa.
Mitä teen, jos puhelin katoaa?
Ota heti yhteyttä operaattorin sulkupalveluun, joka päivystää ympäri vuorokauden. SIM-kortin sulkeminen estää myös mobiilivarmenteen käytön.
Huomautus: Mobiilivarmenteen hinnat, käyttöönotto-ohjeet ja ominaisuudet vaihtelevat operaattoreittain ja muuttuvat ajoittain. Tässä esitetyt hinnat on tarkistettu elokuussa 2026. Varmista ajantasaiset tiedot ja ohjeet oman operaattorisi sivuilta sekä osoitteesta mobiilivarmenne.fi.
