Identiteettilompakot - virallisestikin?

[AimoE]

On minullakin kortinlukija. Mutta pointti oli se, että Viro todella teki kaikkensa, että kansalaiset voivat ottaa kortin heti käyttöön, toisin kuin Suomessa.

[Jere Sumell]

Tämä nyt tosi vanha ketju, mutta tuli tuossa vastaan Iltasanomien uutisia katsellen, kun tässä nyt ollut puhetta tuosta kilpailevasta tunnistautumisesta noiden pankkitunnistautumisten kanssa, niin mitä järkeä yksityisen sektorin toimijoiden on luoda sellaisia henkilöllisyydentunnistusjärjestelmiä, jotka kuitenkin alkujaan perustuvat vahvaan pankkitunnistautumiseen.

Esimerkkinä tämä:
https://www.is.fi/digitoday/mobiili/art-2000008972404.html

Lähtökohtaisesti idea on tunnistautumisjärjestelmässä, että se olisi aidosti voisi korvata tai ainakin haastaa tuon pankkitunnistautumisen. En tiedä, tuossa ainakin yksi kilpailija yksityisen sektorin toimija mainitaan, varmaan sekin sitten lopulta alkujaan kuitenkin perustuu siihen, että ihminen luovuttaa kaiken tiedon itsestään vahvan pankkitunnistautumisen kautta sille yksityiselle yritykselle. Eihän siinä mitään järkeä ole näin kuluttajan näkökulmasta. Nuo tuon kaltaiset firmat, jotka kehittää noita tunnistautumissovelluksia, jotka kuitenkin perustuu sitten alkujaan ne saa ne tiedot tuosta pankkitunnistautumisesta, niin eihän ne voi missään olosuhteissa koskaan nousta markkina-osuudessa suuremmaksi, mitä tällä hetkellä vielä on valtaa-pitävänä, ja mitä nyt lähinnä joka paikassa vielä jostain syystä käytetään tuo vahva pankkitunnistautuminen, ko se on nyt vielä ainakin se pääasiallinen ihmisen yksilöivä tieto vielä jostain syystä. Nythän siihen on tulossa muutoksia siihen henkilöturvatunnuslainsäädäntöön oliko se ensi vuonna.

No, ei noita ole pakko ottaa käyttöön millään laitteella, ko ensinnäkin ei niitä tarvitse missään, mitä tuossa artikkelissa on, että vasta yritys on yrittämässä saada myydyksi sitä sähköautojen latauspisteisiin, niin se nyt on vielä todella kaukana ja monen mutkan takana, että se niistä mitenkään yleistyisi mihinkään muualle. Ja mitä tuosta toisesta, että voi ostaa junalipun ja lukea lehtiä, no, niitä nyt voi ostaa vielä todella pitkäänkin ilman mitään tunnistautumista ja muuta.

Vaikka junalippua ei kyllä anonyyminä ostakaan, että siinä määrin tunnistautuneena, kun kuitenkin VR:n verkkopalvelussa ne tuntee minut, ja muutoinkin, mutta ei siinä vahvaa verkkotunnistautumista tarvitse. Lehtiäkään en pääasiassa lue anonyymisti, ko aika monella mediatalolla on ajantasaiset tiedot niistä lehdistä, joita luen säännöllisesti, että siinä määrin en lue niitäkään anonyymisti en läppärilläni, en puhelimellani, en kirjastossa, kun kuitenkin se kirjaston koneenkin käyttö vaatii aloitukseen sen kirjastokortin asiakasnumeron ja pin-koodini, johon on sitten yhdistettynä se tieto kirjastolla, mikä niillä minusta on, eli jonkin verran.

Mutta nuo nyt on turhia firmoja. En tiedä sitten, onko kyseessä Start-uppeja, mutta ei ole nähdäkseni menestymisen mahdollisuuksia mitenkään patruunatasolle niin kauan, kun eivät kehitä tekniikkaa, joka aidosti haastaa nykyiset käytössä olevat tunnistautumiset.

EDIT 31.07.2022 19:20
Kiteytän vielä tuo mielipiteeni, miksi pidän näitä yksityisen sektorin yrityksiä turhina ja tyhjänpäiväisinä, jotka kehittävät tunnistautumisjärjestelmää, jos ne saavat alunperin ne käyttäjän tiedot siihen vaaditaan kuitenkin se nykyisellään käytössä pääasiassa oleva, eli verkkopankkitunnistautuminen:

On väärä lähestymistapa lähteä kehittämään tunnistautumisjärjestelmää, joka perustuu siihen, että tiedot saadaan lopulta jostain muualta, tässä tapauksessa tuosta verkkopankkitunnistautumissovelluksesta, mikä lähettää sen ihmisen henkilöturvatunnuksen sinne vastaanottajan päähän. Tällöinhän se firma voi koskaan missään tilanteessa nousta merkittävämpään asemaan tunnistautumisjärjestelmämarkkinoilla, mitä se tässä tapauksessa tuo pankkitunnistautuminen, koska firma on itse riippuvainen siitä.

Lähtökohtaisesti niin paljon nähneenä voi teknologiayrityksen perustamisen unohtaa toimialoista, ja on niitä muutamia muitakin toimialoja, mutta lähtökohtaisesti ideana yrityksen myyntiartikkeleiden osalta pitää olla niinpäin se ajatus, että itse on ykkönen, ja kaikki muut ovat sinusta riippuvaisia välillisesti tai välittömmästi, siinä kohtaa jo alkaa sitten jo saavuttamaan sellaista oman alan markkinoiden dominoivaa asemaa, että varallisuuskin yhtiön tai konsernin osakkailla lisääntyy ehkä merkittävästikin. Tuo nyt on se lähtökohta, mutta käytännössä sama millä toimialalla yritys toimii, niin lopulta on kyse samalla alalla toimivien muiden yritysten suhteen selvitä kilpailijoista ja löytää oma paikka markkiooilla. Ei ole olemassa alaa, jossa ei olisi yhtään toimijaa, jos sellainen tulisi, niitä on historian saatossa tottakai ollut, mutta aika pian kilpailijat tulevat jakamaan sitä kakkua, kun täyspotti on 100%, ja sitten ne lohko-osuudeet siellä markkinaosuuksissa jakautuu niin moneen osaan, kun tuotetta valmistavaa yritystä alalla on. 

[JaniAlander]

Itse kyllä mietin että MIKSI vaikkapa sähköauton lataamiseen vaaditaan joku pelle ÄPPI jne. Mikä on ettei voi olla vaan kortinlukijaa ja vaikka katevarausta tililtä ihan samoin kuin jos bensaa tankkaat? Ei siihenkään vaadita joka huoltamoketjun omaa äppiä.

[JaniAlander]

Ts. otan nyt vaikkapa max vitosen edestä sähköä. Tililtä varataan femma, ja laturi pukkaa sähköä kunnes joko femma on kulunut tai akku täysi. Kumpi ennen käykin. Jos rahasta jää yli katevaraus palautuu.

[AimoE]

Tuo Aalto Business Oy:n PlusID on merkattu copyright-merkinnällä, mutta kun nimeä googlettaa, niin löytyypä toinenkin samanniminen. PlusID:n nettisivu näyttää ihan siltä kuin kyse olisi suomalaisesta firmasta, mutta PlusiD onkin ranskalaisen Gandi SAS -firman tuote.

Sinänsä on ihan hyvä jos kilpailua syntyy, tuleepahan ominaisuuksien tärkeysasteet testatuksi.

[Jere Sumell]

Ts. otan nyt vaikkapa max vitosen edestä sähköä. Tililtä varataan femma, ja laturi pukkaa sähköä kunnes joko femma on kulunut tai akku täysi. Kumpi ennen käykin. Jos rahasta jää yli katevaraus palautuu.

Tuo on täysin totta, että ei auton sähkövarauksen lataamiseen kyllä äppi on täysin tarpeeton. Eri asia sitten, onhan noilla huoltoasemilla sitten niitä omia kanta-asiakasohjelmia, ja joillain muillavirmoilla, ja ne on jos siinä nyt niitä leimoja kerätään esim. R-kioskilla on kahvileimakortti, niin sekin on siirtynyt mobiilisovellukseen, siinä määrin, mutta ne on vapaaehtoisia, ei niitä ole pakko käyttää, koska huoltoasema ei edellytä kanta-asiakkuutta tai se ei ole esiehtona sille, että saa ostaa bensaa tankkiin tai ladata sähköauton akun.

"Otan 5 euron sähköt". Juoksusähköt, mitä perinteisesti varmaan monikin harrastanut johonkin maailman aikaan juoksubensoja.

On se myös niin päin, että mitä ainakin noihin uudempiinkin automalleihin, ja on muillakin aloilla, että jotain ennen mikä oli siinä tuotteessa tehdasoletusasetuksena, esim. penkinlämmittimet, niin yhä useampaa sellaista toimintoa monella muullakin toimialalla myydään etäpalveluna, kun alkaa jo olemaan 24/7 verkossa aika moni asia ja esine ja tuote sitä myöten. Harley Davidsonkin on julkaissut ensimmäisen sähkömoottoripyörän, niin katselin sieltä virallisilta nettisivuilta, mitä se pyörä on verkossa 24/7, niin sitten siinä hallintaapissa, joka on noissa sovelluskaupoissa, Harley Davidsonin virallinen ajohallintapaneeli, niin katsoin, mitä toimintoja siinä on, niin varmaan sitten jossain kohtaa aletaan myymään myös sähkömoottoripyöriin jotain lisäpalveluina jotain sellaista, jotka siellä nyt on vakiona tehdaskokoonpanossa. Avaa se sitten kääntöpuolelta, mitä enemmän etänä ja digitaalisena asioita tapahtuu, niin sitten kaikki kuten tiedämme backward engineering -orientoituneet alan harrastajat sitten kaikenlaista lisämielenkiintoa elämäänhän se tuo, jos tykkää harrastaa, ja samalla sitten voi aueta yksityiselämässä mahdollisuuksia säästää vähän rahaakin ehkä, varmaan jotenkin noin.

[JaniAlander]

"Otan 5 euron sähköt". Juoksusähköt, mitä perinteisesti varmaan monikin harrastanut johonkin maailman aikaan juoksubensoja.

Korttiasemalta et ota viiden euron juoksusähköjä sen enempää kuin juoksubensojakaan. Juttu on katos se katevaraus. Se varaa sen verran sun tililtä otit koko rahan edestä tai et. Käyttämätön kate palautuu. Juoksubensat saa lähinnä jos mittari on auki ja maksat kassalle jälkikäteen.

Bensiksellä mittari ei toimi ennenkuin olet maksanut. Pl nää tankkaa eka maksa sitten kassalla jutut.

[JaniAlander]

Toki väliin noikin yllättää. Oma kulkupeli on niinkin radikaali vehje kuin skootterimopo, kokonaista viiden litran tankilla. No eksyinpä eräällä reissulla Shellin kylmäasemalle. Korttia automaattiin, ja yleensä saa valita katevaraussumman. Vielä mitä tää kyselemättä varasi tililtä 150 euroa. Reilukerho, onneksi oli katetta tilillä ilmeisesti muuten olisi jäänyt bensat saamatta ja mennyt työntöhommiksi. Tiedänpähän ainakin että Shellille ei jatkossa mennä ellei ole pakko.

[AimoE]

varmaan sekin sitten lopulta alkujaan kuitenkin perustuu siihen, että ihminen luovuttaa kaiken tiedon itsestään vahvan pankkitunnistautumisen kautta sille yksityiselle yritykselle

Tiedätkö ihan "varmaan" että noin on? Esität oman luulosi ja sitten hyökkäät sitä omaa luula vastaan. Kannattaisi tutustua asiaan paremmin. Identiteettlompakon ajatus on juuri se, että kussakin tunnistautumistilanteessa anetaan kysyjälle vain vähin se tieto joka oikeasti tarvitaan. Jos tarvitaan iän tarkistus, niin lompakko näyttää vain iän eikä koko hetua. Jos tarvitaan kansalaisuus, niin kerrotaan se eikä kaikkea muuta. Lompakon käyttäjä ei luovuta koskaan enempää kuin oikeasti tarvitaan.

On väärä lähestymistapa lähteä kehittämään tunnistautumisjärjestelmää, joka perustuu siihen, että tiedot saadaan lopulta jostain muualta, tässä tapauksessa tuosta verkkopankkitunnistautumissovelluksesta, mikä lähettää sen ihmisen henkilöturvatunnuksen sinne vastaanottajan päähän. Tällöinhän se firma voi koskaan missään tilanteessa nousta merkittävämpään asemaan tunnistautumisjärjestelmämarkkinoilla, mitä se tässä tapauksessa tuo pankkitunnistautuminen, koska firma on itse riippuvainen siitä.

Mistä olet saanut päähäsi että "kaikki tiedot" saadaan pankkitunnistautumisesta? Identitettilompakko tarvitsee palvelunvälittäjiä, mutta ei se tarkoita että lompakkofirma kerää kaikki tiedot itselleen tai että välittäjä kerää ne itselleen, vaan kyse on ihan muusta. Syytät nyt näitä hankkeita siitä että sinulla itselläsi on erikoinen mielikuvitus.

[AimoE]

Itse kyllä mietin että MIKSI vaikkapa sähköauton lataamiseen vaaditaan joku pelle ÄPPI jne. Mikä on ettei voi olla vaan kortinlukijaa ja vaikka katevarausta tililtä ihan samoin kuin jos bensaa tankkaat? Ei siihenkään vaadita joka huoltamoketjun omaa äppiä.

Niin, tässä suhteessa HSL:n julkaisemat tiedot siitä, miten maksusaldo viedään pilveen, tarjoavatkin hyvän mallin siihen, miten näitä maksujärjestelmiä kannattaa kehittää. HSL:n idea on se, että saldoa ei enää ladata HSL-kortille tai kännykän äppiin, vaan saldo on pilvessä, jolloin arvolipun tai kausilipun käyttäjä voi käyttää HSL-korttia tai pankkikorttia tai puhelinta tunnistautumiseen, ja saldo tarkistetaan ja arvolipun tapauksessa veloitetaan pilvessä ihan riippumatta siitä millä välineellä tunnistautuminen milloinkin tehdään. Tämä ajatus on ihan kannatettava. Valitettavasti se vaatii taaskin sen, että maksupäätteitä likennevälineissä uusitaan.

Edit. Varmuuden välttämiseksi tarkennan mitä tarkoitan tunnistatumisella tässä HSL:n tapauksessa. Yksinkertaisimmillaan tunnistautuminen tarkoittaa sitä, että bussiin nouseva matkustaja on se sama matkustaja, joka puoli tuntia sitten maksoi arvolipun toisessa liikennevälineesä. Henkilön todennusta tarvitaan silloin, kun halutaan matkustaa kotikunnan subventoimalla hinnalla, mutta sekin tunnistus tarvitaan lähinnä kausilipun maksamisen yhteydessä. Likennevälineessä riittää, että mekaanisesti voidaan yhdistää matkustajan tekninen id pilvessä olevaan saldoon tai kausikorttiin.

[Jere Sumell]

On kyllä totta, että ainakin kielen osalta huumorini on läpikotaisin ja syvästi kieroutunut positiivisella tavalla.

Kuitenkin tuo pankkitunnistautumissovellus lähettää sinne vastaanottajan päähän sen henkilöturvatunnuksen, ja varmaan se vielä siellä lähtöpäässä ensimmäisenä on kokonaisuudessaan, koska pelkästään sen etuosa ei ainakaan toistaiseksi yksilöi sitä ihmistä, koska useammalla ihmisellä on syntymäpäivä samana päivänä. Se on sitten eri asia, mitä tietoja se vastaanottaja haluaa niillä tietokantakyselyillä sieltä järjestelmästä siitä henkilöstä itselleen mihin omaan järjestelmään sitten ulostulona ne tulevatkaan.

Että siinä mielessä tuo "kaikki", ei ole aivan täsmällinen määre. Sittenhän se toiminta onkin läpinäkyvää ja reilua, jos se yritys viestinnän välityksellä niissä käyttäjäselosteissa tai muissa niissä sopimuksissa ja tiedotteissa tiedottaa asiakkalle päin eritellen ne tiedot, joita se kerää siitä ihmisestä, mutta ne pitää olla kuluttajalla selvillä, että voi arvioida sitten sen, pystyykö hyväksymään ne ehdot, mitä siellä on, sittenhän siinä ei ole mitään ongelmaa.

En tiedä, varmaan olen vähän vainoharhainen tuon luottamuksen saavuttamisen osalta mitä se siirtynyt nettimaailmasta reaalielämään, onhan niitä naissuhteita kariutunut ja suhteet jäänyt todella lyhyiksi juuri siitä syystä, että en ole pystynyt saavuttamaan tarpeeksi korkeaa luottamuksen tunnetta siihen kumppaniini. Nettimaailmassa se korostuu tosiaan enemmän, koska se yksityinen sektorin yritys voi tiedottaa ja viestittää toista, ja käytännössä tehdä toista, ja sitten se jää sinne pimentoon se totuus siitä toiminnasta, ja sitten asiakkathan ja kaikki muuthan on ainoastaan sen varassa, mitä se firma ulospäin sieltä missäkin yhteydessä tiedottaa missäkin kanavassa.

Semmonenkin vielä tuohon liittyen, ei ainoastaan yrityskuvan, imagon luonnin ja sen ylläpitämisen kannalta, myös yksityishenkilöiden ulostuloina yleensä ihmisilläkin on taipumus tuoda itsestään ulos viestittää sellaisia asioita, jotka ovat itselle edukkaiksi luettavia, ja havemmin ihmiset  antavat itsestään mitään itse epämiellyttävää tai jotain sellaista ulos tuo, mikä voisi olla epäedukasta itselle. Esim. uhkapelurit puhuvat yleensä ainoastaan voitetuista rahoista, mutta sitten jättävät kertomati sen, paljonko ovat hävinneet. On niitä muitakin esimerkkejä, mutta tuo nyt on yksi.

[JaniAlander]

Itse kyllä mietin että MIKSI vaikkapa sähköauton lataamiseen vaaditaan joku pelle ÄPPI jne. Mikä on ettei voi olla vaan kortinlukijaa ja vaikka katevarausta tililtä ihan samoin kuin jos bensaa tankkaat? Ei siihenkään vaadita joka huoltamoketjun omaa äppiä.

Niin, tässä suhteessa HSL:n julkaisemat tiedot siitä miten maksusaldo viedään pilveen tarjoavatkin hyvän mallin siihen miten näitä maksujärjestelmiä kannattaa kehittää. HSL:n idea on se, että saldoa ei enää ladata HSL-kortille tai kännykän äppiin, vaan saldo on pilvessä, jolloin arvolipun tai kausilipun käyttäjä voi käyttää HSL-korttia tai pankkikorttia tai puhelinta tunnistautumiseen, ja saldo tarkistetaan ja arvolipun tapauksessa veloitetaan pilvessä ihan riippumatta siitä millä välineellä tunnistautuminen milloinkin tehdään. Tämä ajatus on ihan kannatettava. Valitettavasti se vaatii taaskin sen, että maksupäätteitä likennevälineissä uusitaan.

Turkkusessa kertalippu onnaa lähimaksuominaisuutta käyttävällä pankkikortilla lukijalle vilauttamalla. Osaa huomioida myös lipunvaihtoajan jne.

[AimoE]

Itse kyllä mietin että MIKSI vaikkapa sähköauton lataamiseen vaaditaan joku pelle ÄPPI jne. Mikä on ettei voi olla vaan kortinlukijaa ja vaikka katevarausta tililtä ihan samoin kuin jos bensaa tankkaat? Ei siihenkään vaadita joka huoltamoketjun omaa äppiä.

Niin, tässä suhteessa HSL:n julkaisemat tiedot siitä miten maksusaldo viedään pilveen tarjoavatkin hyvän mallin siihen miten näitä maksujärjestelmiä kannattaa kehittää. HSL:n idea on se, että saldoa ei enää ladata HSL-kortille tai kännykän äppiin, vaan saldo on pilvessä, jolloin arvolipun tai kausilipun käyttäjä voi käyttää HSL-korttia tai pankkikorttia tai puhelinta tunnistautumiseen, ja saldo tarkistetaan ja arvolipun tapauksessa veloitetaan pilvessä ihan riippumatta siitä millä välineellä tunnistautuminen milloinkin tehdään. Tämä ajatus on ihan kannatettava. Valitettavasti se vaatii taaskin sen, että maksupäätteitä likennevälineissä uusitaan.

Turkkusessa kertalippu onnaa lähimaksuominaisuutta käyttävällä pankkikortilla lukijalle vilauttamalla. Osaa huomioida myös lipunvaihtoajan jne.

Joo, HSL on hidas juna kääntymään.

[Jere Sumell]

Juoksubensat saa lähinnä jos mittari on auki ja maksat kassalle jälkikäteen.

Bensiksellä mittari ei toimi ennenkuin olet maksanut. Pl nää tankkaa eka maksa sitten kassalla jutut.

Itse olen koko elämäni ajan käsittänyt tuon juoksubensa -määritelmän vähän eri tavalla. Olen käsittänyt sen niin, että jos mittari on auki, ja siitä pistoolista saa löpöä tankkiin, niin se on siinä, ja poistutaan asemalta kulkematta kassan kautta.

[JaniAlander]

Juoksubensat saa lähinnä jos mittari on auki ja maksat kassalle jälkikäteen.

Bensiksellä mittari ei toimi ennenkuin olet maksanut. Pl nää tankkaa eka maksa sitten kassalla jutut.

Itse olen koko elämäni ajan käsittänyt tuon juoksubensa -määritelmän vähän eri tavalla. Olen käsittänyt sen niin, että jos mittari on auki, ja siitä pistoolista saa löpöä tankkiin, niin se on siinä, ja poistutaan asemalta kulkematta kassan kautta.

Se toimii vaan tosiaan nk. lämpimällä asemalla, ja paikoissa missä tankkaus maksetaan kassalla. Korttiautomaatti asemalta et saa juoksubensoja. Ja lämpimälläkin asemalla no, yleensä vaatii että joku painaa kassalla nappia mikä aktivoi mittarin....Ts voi rajata, tyyliin tuttu kylänmies niin mittari auki, joku ei tuttu -> tankkaa korttiautomaatilta.