Mobiilivarmenne vs. muut tunnistautumistavat

[Kullerv0]

Sähköiseen allekirjoitukseen.

Arvatenkin. Mutta miten?

 

[pulatunnus]

Arvatenkin. Mutta miten?

Ymmärtääkseni mobiilivarmenteella ei voi allekirjoittaa paikallisesti, vaan jossain palvelussa., Henkilökortin sähköisellä allekirjoitus avaimella voi allekirjoittaa paikallisesti, mutta käytännössä silläkkin se tehdään jossain palvelussa.

Mutta tärkeää että sen PIN valitsee huolella ja pitää suojassa. tai jos ei ole aikomusta käyttää, niin kryptinen ja vain muistissä, omassa päässä.

 

[mikajh]

aikamoista skeidaa on...

[Hightrust.id Androidissa] Otin tuon käyttöön kun se julkaistiin eli aika kauan sitten ja muutamia kertoja sitä on käytettykin.
Nyt kun tein niin taas, ei vahingossakaan kirjautuminen toiminut, mahdollisesti Järvisen ongelma oli sama.
Eli kun kirjautumisessa käytin aina sormenjälkivaihtoehtoa, aina "Card signin failed" tms. virhe sovelluksessa.
Kortin uudelleen lisäyksen ja koko paskan uudelleenasennusten jälkeen tilanne aina sama. Kun syötin lopuksi puhelimen lukituksen pin-koodin käsin enkä käyttänyt sormenjälkeä, alkoi vasta taas toimimaan.

Muissa sovelluksissa on yleensä selkeät kyselyt otetaanko biometristä tunnistusta käyttöön, vai mennäänkö pin-koodilla, joka voi olla sovelluskohtainen. Hightrust.id:n käyttöönotto-ohje ei tuollaisiin käytännön pikkujuttuihin ota mitään kantaa.

Note to self: Jos missä tahansa sovelluksessa biometrisen tunnistuksen kanssa ongelma, vaihda heti seuraavaksi pin-koodin käyttöön. Niissä sovelluksissa, missä pin-koodin voi valita itse eikä Androidin omaa käytetä, en biometriaa edes käytä, koska pin unohtuisi muuten heti

 

[murmur]

Mobiilivarmenne häirinnänestokoodi, enpäs tiennyt tästä optiosta. Lisäkoodi kirjautumissivulla puhnron lisäksi.

Elisa Mobiilivarmenne ohjeet - Elisa

Sivulta löydät ohjeita Elisa Mobiilivarmenteen tilaamiseen ja käyttöön.

elisa.fi

 

[Kautium]

Mobiilivarmenne häirinnänestokoodi, enpäs tiennyt tästä optiosta. Lisäkoodi kirjautumissivulla puhnron lisäksi.

Elisa Mobiilivarmenne ohjeet - Elisa

Sivulta löydät ohjeita Elisa Mobiilivarmenteen tilaamiseen ja käyttöön.

elisa.fi

Käyttöönotto ja hallinta "kätevästi" tekstiviestillä.

Missähän tuo koodi syötetään, kun eihän siinä mobiilivarmennesivulla ole muuta kenttää kuin puhelinnumero? Vai tuleeko siihen yksi välivaihe lisää, jos on ottanut tuon käyttöön?

 

[Sommite]

Käyttöönotto ja hallinta "kätevästi" tekstiviestillä.

Missähän tuo koodi syötetään, kun eihän siinä mobiilivarmennesivulla ole muuta kenttää kuin puhelinnumero? Vai tuleeko siihen yksi välivaihe lisää, jos on ottanut tuon käyttöön?

Puhelimen ns. SIM-työkaluista voi myös hallinnoida ainakin Elisalla. SIM-työkalut ovat SIM-kortille tallennettuja sovelluksia. Tulee välivaihe, kun järjestelmä huomaa, että koodi on käytössä. Minulla on tuo automaattisesti täytettävissä salasanoissa.

 

[Tobotialainen]

Hightrust.id ollut nyt käytössä pari viikkoa. Vähän aikaa meni pohtiessa miten tuo käyttöönotto tapahtuu, mutta henkilökortin lisäksi on tullut joku lappunen missä tuo kortin liittämiseen vaadittu koodi löytyy, sitten sen jälkeen NFC:llä kortin lukeminen ja sovellus toimii. Kätevä esim. puhelimella tunnistautuessa kun avaa sovelluksen automaattisesti selaimella kirjautuessa, muuten vastaa melkein S-Pankin toteutusta eli luetaan näytöltä QR-koodi ja hyväksytään kirjautuminen sovelluksella. Erona tietysti S-Pankkiin, että tämä toimii VPN yli, S-Pankki on ainakin Mullvadin suomiserverit estänyt ja joskus aikoinaan kun kokeilin Freedomea niin senkin serverit oli estolistalla, eli tunnistautuminen ei toimi jos on VPN päällä.

Huomiona tosin, että Telian sovellukseen kirjautuminen ei onnistunut, jostain syystä kaatuu Minun Telia sovellus jos sinne yrittää tuolla kirjautua.

Nämä kokemukset siis iPhonella.

 

[Sommite]

Vertailin kerran OP:n, S-Pankin ja Mobiilivarmenteen nopeutta. Kirjautuminen tapahtui samalla puhelimella, missä varmennekin toimii.

Ajallisesti S-Pankki oli sekunnin pari nopeampi, koska tunnistautumisen voi tehdä biometrisesti. Muut kaksi vaativat PIN-koodia.

Näppäinpainallusten määrässä Mobiilivarmenne voitti (8 painallusta, muilla 10), missä itse PIN-koodin painallukset eivät ole mukana. Puhelinnumerot ja pankkien käyttäjätunnukset tulivat automaattitäytöstä. Ero johtuu sovelluksen vaihdoista, mikä Mobiilivarmenteella vältetään.