AusweisApp Bund

Analysoinut Reviewed

Kun viranomaispalvelu pyytää tunnistautumaan sähköisesti, kyse ei ole vain kirjautumisen nopeudesta: haluan myös tietää, mitä olen tekemässä ja missä vaiheessa henkilöllisyyteni vahvistetaan. AusweisApp Bund on tähän tarkoitukseen tehty saksalainen tunnistautumissovellus, ei yleinen salasanojen hallintaohjelma eikä itsenäinen asiointipalvelu. Sen hyöty riippuu siitä, tarvitseeko käyttämäsi verkkopalvelu juuri sen tarjoamaa tunnistustapaa.

Tunnistautumisessa luottamus syntyy selkeydestä

Sovelluksen on kehittänyt Governikus Service GmbH, ja sen taustalla oleva tehtävä on kapea mutta tärkeä: auttaa käyttäjää tunnistautumaan verkossa sähköisellä henkilöllisyystodistuksella. Minusta rajaus on hyvä lähtökohta luottamuksen arviointiin. Tällaista työkalua ei kannata valita siksi, että se lupaa hoitaa kaiken verkkoasioinnin, vaan siksi, että tietty palvelu tarvitsee juuri tämän tunnistautumistavan.

Kyseessä on ilmainen sovellus, jonka ikäluokitus on PEGI 3. Se on julkaistu 27. maaliskuuta 2017, ja nykyinen versio on 2.6.0. Sovellus on saanut keskimäärin 3,8 tähteä 63 000 arviosta, ja latauksia on yli 10 miljoonaa. Luvut kertovat laajasta käytöstä, mutta eivät yksin ratkaise, sopiiko se omaan tilanteeseesi: ratkaisevaa on, hyväksyykö käyttämäsi verkkopalvelu AusweisAppin ja pystytkö käyttämään tarvittavaa henkilöllisyystodistusta.

Arvioin tämän kaltaista sovellusta ennen kaikkea käyttötilanteen kautta. Tunnistautuminen voi avata pääsyn henkilökohtaisiin tietoihin tai asiointiin, joten käyttäjän täytyy pystyä erottamaan toisistaan sovellus, tunnistautumista pyytävä verkkopalvelu ja itse henkilöllisyystodistus. Jos odotat sovellukselta automaattista kirjautumista kaikkialle tai palveluiden löytämistä yhdestä paikasta, tämä ei ole oikea odotus.

Ensin kannattaa varmistaa, että palvelu tarvitsee juuri tätä

Ennen asennusta tarkistaisin sen verkkopalvelun tunnistautumisohjeet, johon olen menossa. Jos palvelu tarjoaa vain muita kirjautumistapoja, AusweisApp ei tuo siihen lisäarvoa. Jos se taas pyytää käyttämään saksalaista sähköistä henkilöllisyystodistusta, sovellus voi olla olennainen osa asiointiketjua. Tämä ennakkotarkistus säästää turhalta säätämiseltä etenkin silloin, kun asiointi on kiireellistä.

Vertailukohtana ovat tavalliset käyttäjätunnus- ja salasanakirjautumiset sekä muut sähköisen tunnistamisen menetelmät. Ne ovat usein sujuvampia palveluissa, jotka tukevat niitä, eivätkä edellytä henkilöllisyystodistukseen perustuvaa käyttöönottoa. AusweisAppin vahvuus ei siis ole se, että se olisi kaikissa tilanteissa helpoin vaihtoehto, vaan se, että se palvelee tunnistautumista silloin, kun juuri tätä tapaa tarvitaan.

Käyttäjän valinnat ratkaisevat enemmän kuin sovelluksen nimi

Turvallisuuden arvioinnissa erotan toisistaan sen, mitä sovellus tekee, ja sen, mitä käyttäjä voi itse tarkistaa. AusweisAppin kohdalla tärkein käytännön valinta on aloittaa tunnistautuminen vain silloin, kun olen itse siirtynyt luotettavaan asiointipalveluun ja ymmärrän, miksi henkilöllisyyttäni pyydetään vahvistamaan. En käsittelisi tunnistautumispyyntöä rutiininomaisena napautuksena.

Jos prosessissa näkyy vahvistettava pyyntö tai palvelun nimi, pysähtyisin lukemaan sen ennen jatkamista. Tämä on hyödyllinen toimintatapa etenkin silloin, kun samanaikaisesti on auki useita välilehtiä tai olen saapunut palveluun sähköpostiviestin kautta. Sovellus ei voi poistaa huolimattoman klikkauksen riskiä, joten oma tarkkaavaisuus on edelleen osa suojaa.

En tee päätelmiä sovelluksen tietosuojasta tai käyttöoikeuksista sellaisten yksityiskohtien perusteella, joita en voi tässä vahvistaa. Käyttäjän kannalta järkevä raja on yksinkertainen: tarkista pyynnöt sovelluksessa ja asiointipalvelussa, älä syötä henkilötietoja sivulle, jonka alkuperää et tunne, äläkä hyväksy pyyntöä vain siksi, että se ilmestyy puhelimeen. Luottamus syntyy tunnistettavasta käyttötarkoituksesta ja harkituista valinnoista, ei pelkästä viralliselta kuulostavasta nimestä.

Arjen tilanteessa valmistautuminen säästää aikaa

Kuvitellaan, että olen hoitamassa viranomaisasiaa puhelimella ja palvelu ohjaa minut vahvistamaan henkilöllisyyteni sähköisesti. Jos asennan sovelluksen vasta kesken kiireisen asioinnin, saatan joutua selvittämään samalla, onko henkilöllisyystodistukseni käytettävissä ja miten palvelun ja sovelluksen välinen tunnistautuminen etenee. Rauhallisempi tapa on tarkistaa vaatimukset etukäteen ja pitää tarvittava henkilöllisyystodistus saatavilla.

Toinen hyödyllinen tapa on erottaa kokeilu oikeasta asioinnista. Jos haluan ymmärtää sovelluksen roolin, teen sen ennen määräaikaa tai tärkeää hakemusta. Näin ehdin huomata, tarvitseeko käyttämäni palvelu tätä tunnistamistapaa ja onko puhelimeni käyttöjärjestelmä yhteensopiva. Sovellus vaatii vähintään käyttöjärjestelmäversion 9, joten vanhemman laitteen kanssa tämä on ensimmäinen käytännön tarkistus.

Puhelimella asioidessa sovelluksesta on hyötyä, jos tunnistautuminen onnistuu samassa laitteessa kuin verkkopalvelun käyttö. Jos työnkulku edellyttää siirtymistä laitteesta tai näkymästä toiseen, käyttäjän kannattaa seurata ohjeita rauhassa eikä sulkea kesken olevan asioinnin vaiheita summamutikassa. En lähtisi olettamaan, että jokainen palvelu käyttää täsmälleen samanlaista menettelyä.

Hallinnan rajat ja mahdolliset hankaluudet

AusweisApp ei korvaa itse henkilöllisyystodistusta eikä päätä, mitä tietoja asiointipalvelu tarvitsee. Se toimii tunnistautumisen välineenä osana laajempaa prosessia. Tämä ero on tärkeä: jos käyttäjä ei ole varma pyynnön tarkoituksesta, sovelluksen asentaminen ei yksin ratkaise epävarmuutta. Tällöin kannattaa palata asiointipalvelun omiin ohjeisiin ja tarkistaa, että on oikeassa palvelussa.

Myös vaihtoehtoiset kirjautumistavat voivat olla parempi ratkaisu. Jos palvelu hyväksyy tutun pankkitunnistautumisen tai muun menetelmän ja haluan hoitaa asian mahdollisimman vähällä käyttöönotolla, valitsisin sen, mikä sopii tilanteeseen ja jonka toimintatavan tunnen. AusweisApp on parhaimmillaan silloin, kun sen erityinen tunnistautumistapa on tarpeen, ei yleisenä oletussovelluksena jokaiselle verkkokäynnille.

Asennuksen ilmaisuus madaltaa kokeilun kynnystä, mutta ei poista tarvetta valmistautua. Käyttäjän on silti tiedettävä, millä palvelulla hän asioi ja mitä tunnistautumisen vaiheita odotetaan. Jos en pysty varmistamaan palvelun aitoutta tai ymmärtämään esitettyä pyyntöä, keskeyttäisin mieluummin ja etsisin palvelun viralliset ohjeet erikseen.

Kenelle suosittelen sitä – ja kenelle en

Suosittelisin AusweisAppia henkilölle, jonka käyttämä asiointipalvelu nimenomaan tukee tai edellyttää tätä tunnistautumismenetelmää ja jolla on tarvittava sähköinen henkilöllisyystodistus. Se voi olla käytännöllinen osa viranomaisasiointia, kun käyttäjä tarkistaa pyynnöt huolellisesti ja on selvittänyt vaatimukset ennen kiireistä tilannetta.

En suosittelisi sitä ihmiselle, joka etsii yleistä kirjautumissovellusta kaikkien verkkotilien hallintaan, tai sellaiselle, jonka tarvitsemat palvelut käyttävät muita tunnistustapoja. Myös hyvin vanha puhelin voi tehdä siitä sopimattoman, jos käyttöjärjestelmä ei täytä vähimmäisvaatimusta. Näissä tilanteissa palvelun tarjoama vaihtoehtoinen tunnistautuminen on todennäköisesti luontevampi valinta.

Arvostelujen määrä ja korkea asennusmäärä kertovat, ettei kyse ole tuntemattomasta työkalusta, mutta ne eivät takaa kitkatonta kokemusta jokaiselle. Tunnistautumisen sujuvuus riippuu myös siitä, miten hyvin käyttäjä tuntee palvelun vaatimukset ja noudattaa kulloisenkin prosessin ohjeita. Kun jokin vaihe ei vastaa odotuksia, turvallisempi ratkaisu on pysähtyä eikä yrittää arvata seuraavaa toimintoa.

Harkittu valinta, ei automaattinen suositus kaikille

Minun silmissäni AusweisApp Bund on tarkoituksenmukainen ja rajattu väline sähköiseen tunnistautumiseen. Sen arvo on siinä, että se tarjoaa oman reittinsä palveluihin, jotka tarvitsevat tätä tapaa; vastapainona käyttöönotto ja hyödyn saaminen riippuvat yhteensopivasta asiointipalvelusta ja käyttäjän valmiudesta seurata prosessia. Se ei tee tunnistautumisesta huolettomaksi napin painallukseksi, eikä sen pidä antaa sellaista turvallisuuden tunnetta, joka syrjäyttää oman harkinnan.

Jos tiedän jo, että tarvitsen sitä, asentaisin sovelluksen hyvissä ajoin, tarkistaisin käyttöjärjestelmän vaatimuksen ja aloittaisin asioinnin tutusta palvelusta. Jos en tarvitse kyseistä tunnistustapaa, jäisin käyttämään palvelun muuta sopivaa kirjautumisvaihtoehtoa. Paras syy valita tämä sovellus on selkeä käyttötarve, ei pelkkä mahdollisuus asentaa se ilmaiseksi.

AusweisApp Bund Usein kysytyt kysymykset