Digitaalne asjaajamine on Eestis muutunud mitte ainult mugavuseks, vaid igapäevase elu lahutamatuks osaks. Olgu selleks pangaülekannete tegemine, digiretseptide vaatamine, tuludeklaratsiooni esitamine või lepingute allkirjastamine – turvaline isikutuvastus on kõige alus. Kuigi ID-kaart on olnud digiriigi nurgakivi juba aastakümneid, on nutitelefonide ajastul muutunud üha populaarsemaks Mobiil-ID. See on riiklikult tunnustatud digitaalne isikutunnistus, mis asub sinu mobiiltelefoni SIM-kaardil ja võimaldab teha kõiki samu e-toiminguid mis füüsiline ID-kaart, kuid ilma kaardilugejat kaasamata. Paljude jaoks on see vabaduse sümbol, sest olulised toimingud saab tehtud ka siis, kui arvutit pole käepärast. Alljärgnevalt vaatame detailselt, kuidas seda teenust aktiveerida ja mida selleks vaja on.
Mis on Mobiil-ID ja kuidas see tehniliselt töötab?
Mobiil-ID ei ole lihtsalt rakendus, mida saab App Store’ist või Google Play poest alla laadida. See on riiklik isikut tõendav dokument, mis on seotud spetsiaalse SIM-kaardiga. Tehniliselt põhineb lahendus SIM-kaardile paigaldatud turvasertifikaatidel, mis on seotud konkreetse isiku ja tema isikukoodiga. See annab Mobiil-ID-le kõrgeima turvataseme, mis on võrdväärne omakäelise allkirjaga.
Erinevalt Smart-ID-st, mis töötab üle internetiühenduse (andmeside või WiFi), toimib Mobiil-ID spetsiaalsete krüpteeritud SMS-sõnumite kaudu. See tähendab, et autentimiseks ja allkirjastamiseks ei ole nutitelefonis tingimata vaja aktiivset internetiühendust, küll aga peab telefon olema mobiililevis. See omadus teeb Mobiil-ID-st äärmiselt töökindla vahendi ka piirkondades, kus 4G või 5G levi võib olla katkendlik, kuid tavaline GSM-levi on olemas.
Eeltingimused teenuse taotlemiseks
Enne kui seate sammud mobiilioperaatori esindusse või logite sisse iseteenindusse, on oluline veenduda, et vastate teenuse aktiveerimise nõuetele. Mobiil-ID ei ole automaatselt kõigile kättesaadav, vaid eeldab kindlate tingimuste täitmist:
- Kehtiv isikut tõendav dokument: Teil peab olema kehtiv Eesti ID-kaart (või elamisloakaart). See on vajalik nii isiku tuvastamiseks lepingu sõlmimisel kui ka hilisemaks sertifikaatide aktiveerimiseks. Passi alusel saab teenust taotleda vaid esinduses kohapeal, digitaalselt taotlemiseks on vajalik ID-kaart ja kaardilugeja.
- Eesti isikukood: Teenus on seotud isikukoodiga, seega peate olema Eesti kodanik või omama siinset elamisluba.
- Mobiiltelefon ja number: Teil peab olema mobiiltelefon (ei pea olema nutitelefon, sobib ka nuppudega telefon) ja aktiivne leping mõne Eesti mobiilioperaatoriga (Telia, Elisa või Tele2).
- Vanusepiirang: Üldjuhul saab Mobiil-ID lepingu sõlmida alates 7. eluaastast, kuid alaealiste puhul on vajalik lapsevanema või eestkostja nõusolek ja kohalolu.
Samm 1: Mobiilioperaatori poole pöördumine
Mobiil-ID aktiveerimise esimene reaalne samm on kontakteerumine oma mobiilsideoperaatoriga. Eestis pakuvad seda teenust kõik kolm suurt operaatorit. Oluline on mõista, et Mobiil-ID ei ole tavaline lisateenus, mida saab ühe nupuvajutusega telefoni menüüs sisse lülitada. Kuna tegemist on riikliku dokumendiga, on protseduur rangem.
Teil on kaks peamist võimalust lepingu sõlmimiseks:
- Esinduse külastamine: See on kõige kindlam viis, eriti kui taotlete Mobiil-ID-d esimest korda. Võtke kaasa oma kehtiv ID-kaart või pass. Klienditeenindaja tuvastab teie isiku, vormistab lepingu ja annab teile uue SIM-kaardi.
- Iseteenindusbüroo: Kui teil on juba olemas toimiv ID-kaart ja kaardilugeja, saate paljudel juhtudel protsessi algatada operaatori e-iseteeninduses. Siiski, kuna Mobiil-ID eeldab füüsilist SIM-kaardi vahetust, peate uue kaardi kas postiga tellima või sellele ikkagi esindusse järele minema.
Lepingu sõlmimisel tuleb arvestada ka kuludega. Tavaliselt lisandub teie igakuisele mobiiliarvele väike kuutasu (suurusjärgus 1 euro). Lisaks võib rakenduda ühekordne riigilõiv või liitumistasu, sõltuvalt operaatori hinnakirjast ja käimasolevatest kampaaniatest.
Samm 2: SIM-kaardi vahetus on vältimatu
Paljud inimesed imestavad, miks on Mobiil-ID saamiseks vaja vahetada SIM-kaart, isegi kui olemasolev kaart töötab suurepäraselt. Põhjus peitub turvalisuses. Tavalised SIM-kaardid on mõeldud vaid kõnede ja andmeside vahendamiseks. Mobiil-ID toega SIM-kaardid sisaldavad aga spetsiaalset krüptograafilist kiipi ja tarkvara, mis suudab genereerida ja talletada digitaalseid võtmeid.
Uut SIM-kaarti kätte saades olge tähelepanelik. Tavaliselt on see “kolm-ühes” formaadis, mis tähendab, et saate sealt välja murda sobiva suuruse (Standard, Micro või Nano) vastavalt oma telefonile. NB! Enne vana SIM-kaardi telefonist eemaldamist veenduge, et olete kopeerinud kõik SIM-kaardil asuvad kontaktid telefoni mällu või pilve, vastasel juhul lähevad need koos vana kaardiga kaduma.
Samm 3: PIN-koodid ja sertifikaatide aktiveerimine
Kui uus SIM-kaart on telefoni sisestatud, ei ole teenus veel koheselt kasutusvalmis. Teil on vaja aktiveerida sertifikaadid ja seadistada turvakoodid. Uue SIM-kaardi ümbrisel või kraapepinna all on tavaliselt stardikoodid, kuid tegelik aktiveerimisprotsess käivitub telefoni menüüst või automaatselt telefoni sisselülitamisel.
Mobiil-ID kasutamiseks on teil vaja kahte PIN-koodi, mis tuleb pähe õppida:
- PIN1 (4 numbrit): Seda koodi kasutatakse isiku tuvastamiseks. Näiteks internetipanka või e-teenusesse sisse logides küsib telefon teilt PIN1 koodi.
- PIN2 (5 numbrit): See kood on võrdne teie allkirjaga. Seda küsitakse siis, kui soovite kinnitada pangaülekannet, allkirjastada dokumenti või muuta andmeid registrites.
Lisaks on olemas PUK-kood, mida läheb vaja siis, kui olete PIN-koodid kolm korda valesti sisestanud ja need on lukustunud. Hoidke PUK-koodi kindlas kohas, kuid mitte koos telefoniga.
Pärast SIM-kaardi sisestamist ja telefoni käivitamist peaks ekraanile ilmuma Mobiil-ID menüü või teade seadistamise kohta. Järgige ekraanile ilmuvaid juhiseid. Protsessi käigus seotakse teie uus SIM-kaart riikliku sertifitseerimiskeskuse (SK ID Solutions) andmebaasiga. Mõnel juhul peate aktiveerimise lõpuleviimiseks külastama Politsei- ja Piirivalveameti (PPA) kodulehte, kuid tänapäeval teeb operaator selle taustal automaatselt ära või juhendab teid täpselt, kuidas taotlus digitaalselt kinnitada.
Mobiil-ID kasutamine välismaal ja rändluses
Üks sagedasemaid küsimusi puudutab Mobiil-ID kasutamist välisriikides. Kuna teenus põhineb SMS-tehnoloogial, töötab see põhimõtteliselt igal pool maailmas, kus teie telefonil on levi ja kus toimib rändlusteenus (roaming). Siiski on siin mõned nüansid, mida tasub teada.
Mobiil-ID kasutamine välismaal eeldab, et teie telefon suudab vastu võtta ja saata sõnumeid. Enamasti on sissetulevad sõnumid (sealhulgas Mobiil-ID autentimissõnumid) Euroopa Liidus tasuta, kuid väljaspool EL-i võivad operaatorid rakendada erinevaid hinnakirju. Õnneks ei ole Mobiil-ID sõnumid tavalised SMS-id, vaid süsteemsed teated, ja paljud operaatorid ei maksusta neid eraldi rändlustasudega, kuid alati on mõistlik see enne reisi oma teenusepakkujalt üle täpsustada.
Probleeme võib tekkida siis, kui kasutate välismaal olles kohalikku kõnekaarti (prepaid SIM). Kuna Mobiil-ID on seotud teie Eesti SIM-kaardiga, siis kohaliku kaardi sisestamisel lakkab Mobiil-ID töötamast. Lahenduseks on kahe SIM-kaardiga telefon (Dual SIM), kus Eesti kaart jääb pessa ja on aktiivne vähemalt sõnumite vastuvõtmiseks.
Korduma kippuvad küsimused (KKK)
Kas ma saan Mobiil-ID-d kasutada, kui mul on kõnekaardi leping?
Reeglina ei võimalda enamik operaatoreid vormistada Mobiil-ID lepingut anonüümsele kõnekaardile. Teenuse aktiveerimiseks on vajalik lepinguline suhe, kus isik on üheselt tuvastatud. Siiski tasub kontrollida konkreetse operaatori tingimusi, kuna need võivad ajas muutuda.
Mida teha, kui unustasin oma PIN-koodid?
Kui olete unustanud PIN1 või PIN2 koodi, saate need taastada PUK-koodi abil, mis anti teile koos SIM-kaardiga. Kui olete kaotanud ka PUK-koodi, ei ole koode võimalik taastada. Sellisel juhul tuleb pöörduda mobiilioperaatori esindusse ja taotleda uus SIM-kaart, mis tähendab uue Mobiil-ID lepingu sõlmimist.
Kas Mobiil-ID on turvalisem kui Smart-ID?
Mõlemad on hinnatud turvalisuse tasemega “kõrge” ja on juriidiliselt võrdsed omakäelise allkirjaga. Mobiil-ID turvaelement asub füüsilisel SIM-kaardil, Smart-ID oma on jagatud serveri ja nutiseadme vahel. Mobiil-ID eeliseks peetakse sõltumatust nutiseadme operatsioonisüsteemist ja internetiühendusest, kuid turvalisuse seisukohalt on mõlemad tipptasemel lahendused.
Kui kaua Mobiil-ID sertifikaadid kehtivad?
Mobiil-ID sertifikaadid kehtivad 5 aastat. Kui tähtaeg hakkab lähenema, saadab PPA või teenusepakkuja teile meeldetuletuse. Aegunud sertifikaatidega SIM-kaarti ei saa uuendada – tuleb minna operaatori juurde ja vahetada SIM-kaart uue vastu.
Miks telefonis kuvab teadet “Kontrolli teenuseid” (Check Services)?
Mõnikord võib pärast telefoni taaskäivitamist või lennurežiimist väljumist ilmuda ekraanile teade “Kontrolli teenuseid” või “Saada sõnum?”. See on seotud telefoni ja SIM-kaardi vahelise suhtlusega Mobiil-ID menüü initsialiseerimiseks. Üldjuhul võib sellest teatest loobuda (vajutada “Ei” või “Cancel”), see ei sega teenuse toimimist. Kui teade muutub häirivaks, tasub konsulteerida operaatori tehnilise toega.
Turvariskid ja käitumine telefoni kaotamise korral
Kuigi Mobiil-ID on äärmiselt turvaline, on nõrgeim lüli alati inimene ise. Kõige olulisem reegel on: mitte kunagi ärge sisestage PIN1 ega eriti PIN2 koodi, kui te pole ise vastavat toimingut algatanud. Kui teie telefonile saabub ootamatult teade, mis palub sisestada PIN-koodi (näiteks “Sisselogimine panka”), ja te ise parajasti arvutis panka ei logi, siis keelduge tehingust ja vajutage “Katkesta”. See võib olla märk sellest, et keegi teine üritab teie andmeid kasutades teenusesse siseneda.
Telefoni kaotamise või varguse korral on tegutsemiskiirus kriitilise tähtsusega. Kuna Mobiil-ID on seotud SIM-kaardiga, on teoreetiline oht, et kui varas teab ka teie PIN-koode, saab ta teie nimel tehinguid teha. Esimese asjana tuleks helistada oma mobiilioperaatori klienditeenindusse ja lasta SIM-kaart ning koos sellega ka Mobiil-ID teenus koheselt sulgeda. Alternatiivina saab sertifikaadid peatada, helistades usaldusteenuste abiinfo numbrile. Erinevalt ID-kaardist ei ole vaja eraldi tühistada sertifikaate PPA lehel, piisab SIM-kaardi sulgemisest operaatori juures, kuna ilma toimiva SIM-kaardita on Mobiil-ID kasutu.
