Henkilöllisyyden todistaminen verkossa: mitä tarvitaan ja mitä ei pidä koskaan lähettää

Mitä tarvitsen henkilöllisyyden todistamiseen verkossa?

Minä aloitan tarkistamalla palvelun omalta sivulta, mitä asiakirjaa tai tunnistautumistapaa siinä edellytetään. Henkilökortin käyttäminen sähköiseen asiointiin ja henkilötunnuksen ilmoittaminen ovat eri asioita. Pelkkä nimi ja henkilötunnus eivät riitä henkilöllisyyden varmistamiseen.

Poliisin ohjeen mukaan henkilökortin sirulla on kansalaisvarmenne, jolla voi kirjautua julkisen sektorin verkkopalveluihin. Kortti pitää kuitenkin aktivoida ennen sähköistä asiointia. Henkilökortin käyttöön liittyvät välineet kannattaa siis tarkistaa ennen kirjautumista.

Pidän erillään myös kirjautumisen ja viestillä tulevan tietopyynnön: pankin tai viranomaisen nimissä saapunut pyyntö ei ole peruste luovuttaa tunnuksia. Eri kirjautumistapoja käsittelee verkkoasioinnin tunnistautumistavat.

Miten henkilökortin saa käyttöön verkkopalvelussa?

Poliisin ohjeessa henkilökortin sähköisen käytön ehtona on aktivointi. Minä tarkistan ensin, että käytössä on sähköiseen asiointiin soveltuva kortti, ja sen jälkeen aktivointiin tarvittavat välineet. Pelkkä kortin hallussapito ei korvaa aktivointia.

Aktivointiin tarvitaan poliisin mukaan:

• henkilökortti, jossa on kansalaisvarmenne
• aktivointitunnusluku
• tietokone
• sirukortinlukija
• kortinlukijaohjelmisto.

Alaikäisen matkustusoikeudettomassa henkilökortissa ei ole sirua. Sillä ei siksi voi kirjautua verkkopalveluihin. Tämä on olennainen ero silloin, kun korttia ollaan ottamassa sähköiseen käyttöön.

Aktivoinnin ajantasaiset toimintaohjeet kannattaa tarkistaa poliisin omalta sivulta. Aiheeseen liittyy myös varmennekortti ja kansalaisvarmenne. Aktivointitunnusluku kuuluu kortin aktivointiin, ei puhelimessa soittajalle kerrottavaksi.

Mistä tiedän, että olen oikeassa palvelussa?

Traficomin ohjeen mukaan halutun palvelun osoite kirjoitetaan itse selaimen osoiteriville. Palveluun ei siirrytä hakukoneen tai viestin linkin kautta. Minä pidän tämän erillisenä tarkistuksena ennen varsinaista tunnistautumista.

• Kirjoita palvelun osoite selaimen osoiteriville.
• Älä pidä selaimen lukkosymbolia todisteena sivuston aitoudesta.
• Tarkista palvelun omalta sivulta, miten siellä tunnistaudutaan.

Lukkosymboli kertoo Traficomin mukaan vain yhteyden salauksesta. Se ei osoita, että sivusto olisi aito. Siksi lukko ja oikea palvelu eivät ole sama tarkistus, vaikka ne helposti mielessä yhdistyvät.

Huijausviesteihin ja omien tietojen suojaamiseen liittyvää luettavaa on sivulla verkkoasioinnin tietoturvaohjeet.

Miksi nimi ja henkilötunnus eivät riitä?

Digi- ja väestötietoviraston mukaan henkilötunnus annetaan väestötietojärjestelmään rekisteröidylle henkilölle. Se yksilöi henkilön nimeä tarkemmin. Yksilöiminen ei kuitenkaan tarkoita samaa kuin henkilöllisyyden todistaminen.

Tietosuojavaltuutetun toimiston ohjeessa henkilötunnus kuvataan yksilöimiskeinoksi, ei tunnistamiskeinoksi. Rekisterinpitäjä ei saa rakentaa tunnistamista pelkän nimen ja henkilötunnuksen kysymisen varaan. Henkilötunnuksen kysyminen ei myöskään ole luotettava tapa selvittää verkossa tai puhelimessa asioivan henkilöllisyyttä.

Minä en siis käsittele henkilötunnusta salaisena tunnistautumisvälineenä. Ulkopuolinenkin voi tietää sen. Henkilötunnusta ei pidä käyttää sähköisen palvelun salasanana, eikä sen osaaminen yksin osoita, kuka palvelua käyttää.

Mitä tietoja en saa lähettää tai kertoa pyytäjälle?

Traficomin ohjeen mukaan viranomaiset ja pankit eivät pyydä arkaluonteisia tietoja viestillä. Pankin tai viranomaisen edustaja ei pyydä käyttäjätunnuksia tai salasanaa sähköpostitse. Minä en pidä tällaista pyyntöä tavallisena henkilöllisyyden tarkistamisena.

• Älä vastaa sähköpostipyyntöön käyttäjätunnuksilla tai salasanalla.
• Älä luovuta salasanoja puhelimitse.
• Älä kerro tunnuslukuja tai korttitietoja puhelimessa soittajalle.

Asiakirjavaatimuksen tarkistaminen palvelun omalta sivulta on eri asia kuin salasanojen tai tunnuslukujen lähettäminen pyytäjälle. Näitä ei pidä sekoittaa toisiinsa, vaikka viestissä puhuttaisiin henkilöllisyyden varmistamisesta.

Jos rikollinen on päässyt verkkopankkiin tai saanut luottokorttitiedot, Traficomin ohje on ottaa välittömästi yhteys pankkiin.

Mikä henkilöllisyyden todistamisessa menee usein sekaisin?

Minä erotan tarkistuksessa kortin, henkilötunnuksen ja salaiset tunnukset. Kortin kansalaisvarmenteella voi kirjautua julkisen sektorin verkkopalveluihin, mutta kortin on oltava aktivoitu. Henkilötunnus puolestaan yksilöi henkilön, mutta ei kelpaa yksin henkilöllisyyden todisteeksi.

Toinen sekaannus koskee sivuston lukkosymbolia. Salattu yhteys ei todista sivuston aitoutta. Myöskään pankin tai viranomaisen nimissä esitetty sähköpostipyyntö ei muuta salasanaa tiedoksi, jonka voisi lähettää vastauksessa.

Jos pohdittavana ovat muut tunnistautumistavat, aihetta käsittelee tunnistautuminen ilman pankkitunnuksia. Käytettävissä oleva tapa kannattaa aina tarkistaa sen palvelun omalta sivulta, johon on kirjautumassa.

Mistä tarkistan verkossa tunnistautumisen ohjeet itse?

Olen merkinnyt näiden tietojen tarkistuspäiväksi 13.11.2026. Tarkistan mahdolliset muutokset aina kyseisen viranomaisen omalta sivulta, en viestissä esitetyn väitteen perusteella.

• Poliisi: henkilökortin kansalaisvarmenne, aktivointi ja tarvittavat välineet. Poliisin henkilökortin käyttöohjeista
• Tietosuojavaltuutetun toimisto: henkilötunnuksen käyttö ja sen ero tunnistamiseen. Tietosuojavaltuutetun usein kysytyistä kysymyksistä henkilötunnuksesta
• Digi- ja väestötietovirasto: henkilötunnuksen tarkoitus. Digi- ja väestötietoviraston sivulta henkilötunnuksesta
• Traficom: aidon sivuston tunnistaminen ja tietojen luovuttamista koskevat varoitukset. Traficomin ohjeet aitojen verkkosivustojen tunnistamiseen
• Traficom: sähköpostitse pyydetyt tunnukset ja salasanat. Traficomin ohjeista nettihuijauksilta suojautumiseen
• Traficom: toiminta tunnusten tai korttitietojen päädyttyä rikolliselle. Traficomin neuvoista identiteettivarkauden uhrille

Tämän rinnalla minulla on muistiinpanot sivuilla A-lehdet, Ajokortin uusiminen verkossa ja Omistajanvaihdoksen ilmoittaminen.