Lähde: iStock
Yhdysvaltalaisen identiteetinhallintapalvelun analyysin mukaan keskimääräisellä internetin käyttäjällä on noin 90 verkkotiliä. Kun tähän lisätään erilaiset fyysiset identiteetit, kuten valtion myöntämät henkilökortit, päivittäistavarakauppojen kanta-asiakaskortit ja kirjastokortit, päädytään todennäköisesti noin sataan identiteettiin. Ongelmana ei ole tilien tai identiteettien moninaisuus, vaan niiden alhainen turvallisuuden ja varmuuden taso.
Turvallisuus kiteytyy seuraavaan kysymykseen: kuinka helppoa jonkun muun on kaapata identiteettisi? Sama sähköpostiosoitteen ja salasanan yhdistelmä, jota käytät muillakin 99 tililläsi? Biometriset tunnisteet? Kaksivaiheinen tunnistautuminen? Vai riittääkö pelkkä identiteetti- tai tilinumeron tunteminen, kuten Yhdysvaltain sosiaaliturvatunnuksen tapauksessa?
Varmuus kulkee käsi kädessä turvallisuuden kanssa, mutta se etsii vastausta hieman eri kysymykseen: kuinka varma palveluntarjoaja voi olla siitä, ettet yritä esiintyä verkossa toisena henkilönä? Matti Meikäläinen voi luoda verkkofoorumille tilin käyttäjänimellä ”Maija Mallikas” eikä kukaan olisi asiasta viisaampi. Kuvittele, jos voisit luoda henkilökortin samalla tavalla – lataamalla lempivalokuvasi (itsestäsi tai kenestä tahansa), valitsemalla nimen, syntymäajan ja niin edelleen ja tulostamalla sen kotona. Hulluutta.
Toimituksen suositus:
Dashlanen avulla sinun ei tarvitse enää koskaan muistaa salasanaa. Luo yksilölliset ja turvalliset salasanat kaikille tileillesi ja suojaa yritys- ja henkilökohtaiset tilisi.
Olen henkilökohtaisesti käyttänyt heidän sovellustaan vuosia, eikä heidän palveluaan ole koskaan murrettu.
Saat 6 kuukautta ilmaiseksi ja suojaat digitaaliset identiteettisi nyt.
Laitetaan digitaalinen talomme kuntoon
Voit nähdä, mihin tällä on tähdätty. EU:ssa meillä on asetus nimeltä eIDAS, joka määrittelee eri varmuustasot. Näin kolme tasoa määritellään: ”Alhainen” tarkoittaa itserekisteröitymistä ilman minkäänlaista henkilöllisyyden todentamista, kuten verkkofoorumeilla nykyään. ”Merkittävä” perustuu lisättyihin tunnistautumisvaiheisiin, kuten todennettuun henkilöllisyystietoon ja tilin aktivointiin puhelimeen lähetetyllä kertakäyttösalasanalla. ”Korkea” on varattu rekisteröitymiseen henkilökohtaisesti akkreditoidussa toimistossa (esimerkiksi maassasi henkilökortteja jakavassa viranomaisessa). Näitä tasoja kutsutaan myös nimillä ”Yksinkertainen”, ”Kehittynyt” ja ”Hyväksytty sähköinen allekirjoitus” eli ”SES”, ”AES” ja ”QES”.
eIDAS mahdollistaa kaikin puolin turvallisen, kätevämmän ja saumattoman ympäristön luomisen rajat ylittäville transaktioille, mutta toistaiseksi useimmat palvelut tarjotaan edelleen kotimaassa. Virossa ja kasvavassa joukossa muita maita voimme käyttää sähköistä identiteettiämme kirjautuaksemme digitaalisiin julkishallinnon palveluihin sekä yksityisen sektorin tarjontaan, kuten pankkeihin tai verkkokauppoihin. Ja niiden avulla voimme antaa hyväksyttyjä sähköisiä allekirjoituksia, jotka ovat yhtä päteviä kuin käsin tehdyt allekirjoitukset minkä tahansa digitaalisen tiedoston kohdalla osoittaaksemme aikeemme verkossa – olipa kyseessä sopimus, hakemus, valokuva tai arkkitehtimalli, digitaaliset allekirjoitukset ovat oikeudellisesti yhtä päteviä kuin paperiset allekirjoitukset.
Kiitos e-Residency-ohjelman, ihmiset ympäri maailman voivat nyt saada Viron valtion myöntämän digitaalisen identiteetin ja käyttää sitä tunnistautumiseen ja allekirjoittamiseen aivan kuten Viron kansalainen. eIDAS-asetuksen kauneus piilee siinä, että se vaatii sähköisten identiteettien ja sähköisten allekirjoitusten tietyn varmuustason rajat ylittävää tunnustamista, mikä antaa ihmisille ja yrityksille mahdollisuuden olla vuorovaikutuksessa verkossa.
Lähde: e-resident.gov.ee/dashboard
Emme edelleenkään puhu tarpeeksi toisillemme
Tässä kohtaa asiat mutkistuvat. Joissakin maissa, kuten Saksassa, hallitus on yksinkertaisesti epäonnistunut tarjoamaan ilmaista ja yhteensopivaa digitaalista allekirjoitusratkaisua. Tämän seurauksena yritykset ovat täyttäneet digitaalisen allekirjoituksen markkinat monenlaisilla ratkaisuilla. Osalla on kalliit kuukausitilaukset, toisilla käyttöliittymä on kuin peruna, ja aivan liian moni niistä ei yksinkertaisesti ole yhteensopiva keskenään. Lopputulos on selvä: sekä Saksan että Viron hallitus toimivat eIDAS-asetuksen alaisuudessa, mutta jos uskot, että jokin Saksan viranomainen tunnustaa PDF-tiedoston, jossa on virolainen digitaalinen allekirjoitus, meillä olisi Brooklynin silta myytävänä sinulle.
Jopa teknologisesti kehittyneemmille maille, kuten Norjalle, nykyinen tilanne on hankala. Norjalaisen ei ole mahdollista käyttää monia virolaisia sähköisiä palveluja, sillä vaikka hänellä on työkalu, jolla hän voi kirjautua sähköiseen palveluun, hän ei voi jättää hakemusta, koska hänellä ei ole mahdollisuutta digitaaliseen allekirjoitukseen. Norjalainen ja virolainen eivät myöskään voi allekirjoittaa vuokrasopimusta niin kuin me sen Virossa teemme, koska Norjassa yleisimmin käytetyt työkalut eivät tarjoa allekirjoitusmahdollisuutta.
Sopimusvapauden periaatetta noudattaen sopimus voidaan tietysti tehdä myös sähköpostitse tai luomalla oman allekirjoituksen kuva PDF-tiedostoon, mutta tällaisten vahvistusten tapauksessa ei voida varmuudella sanoa, että henkilö, jonka kanssa liiketoimi tehtiin, oli todella se, jonka kanssa se oli tarkoitus tehdä. eIDAS-asetus, joka velvoittaa tunnustamaan sähköiset allekirjoitukset riippumatta siitä, minkä palveluntarjoajan työkalua käytetään, ei myöskään auta tässä.
Siksi sähköinen allekirjoitus on hieman erilainen kussakin maassa. Viro on siirtynyt vahvasti sertifioituun ja kryptografiaan perustuvaan sähköiseen allekirjoitukseen, kun taas on maita, joissa sähköinen allekirjoitus on myös vain nimi sähköpostin alla tai klikkaus tahdonilmaisun alla. Myös pelkkää tunnistautumista käytetään yhä enemmän, minkä jälkeen henkilön ei tarvitse enää jättää allekirjoitusta.
Lähde: iStock
Digitaalisen neulan löytäminen paperiheinäsuovasta
Siksi kysyntä universaalille digitaaliselle identiteetille on vahva ja jatkuvasti kasvava. Äskettäin Viro juhli 100 000. e-residentin rekisteröitymistä ja näiden e-residenttien luoman 25 000. virolaisen yrityksen perustamista. Hakijat ovat niin moninaisia kuin vain voi kuvitella – EU:n reuna-alueiden (kuten Ukrainan ja Britannian) yrittäjät arvostavat digitaalista ekosysteemiä yhtä paljon kuin sisältä (kuten Saksasta ja Italiasta) tulevat byrokratiapakolaiset. E-residenttejä on Bhutanista, Lesothosta ja Grenadasta, joita kaikkia ei houkuttanut Viron luonnonkauneus (vaikka sitä on runsaasti), vaan laajalti käytössä olevan sähköisen henkilöllisyystodistuksen tarjoamat mahdollisuudet.
Muut maat ovat huomanneet e-Residencyn kaltaisten tuotteiden tarjoamisen trendin. Syy on yksinkertainen: digitaaliset yrittäjät luovat paljon taloudellista ja kulttuurista arvoa. Pelkästään vuoden 2022 ensimmäisellä puoliskolla Viron valtio keräsi 24 miljoonaa euroa verotuloja e-residenteiltä. 1,3 miljoonan asukkaan pienelle maalle se on melkoinen summa.
On helppo kuvitella globaalin digitaalisen yhteiskunnan edut, kun sähköiset identiteetit ja allekirjoitukset ovat yhteensopivia. Reseptilääkkeen noutaminen ulkomailla matkustaessa, akateemisen taustan todistaminen toisessa maassa pankkitiliä avatessa tai eri puolilla maailmaa sijaitsevien hallituksen jäsenten välisten sopimusten allekirjoittaminen… Mikään tästä ei ole tieteiskirjallisuutta. Viime vuosikymmenten aikana julkisen ja yksityisen sektorin asiantuntijat ovat kylväneet siemeniä digitaaliselle muutokselle omissa maailmankolkissaan. Sähköiset identiteetit ja digitaaliset allekirjoitukset sekä palvelut, jotka niputtavat nämä työkalut houkuttelevaksi paketiksi – kuten e-Residency – ovat ensimmäisiä pieniä merkkejä kukoistavasta digitaalisesta maailmasta. Älä erehdy: luvassa on paljon enemmän.
Toimituksen suositus:
Viron e-Residency on valtion myöntämä digitaalinen identiteetti, joka antaa globaaleille yrittäjille etäkäyttöoikeuden maailman digitaalisimpaan maahan. Se tarjoaa mahdollisuuden tunnistautua turvallisesti verkossa ja allekirjoittaa asiakirjoja käyttämällä turvallisimpia ja tehokkaimpia sähköisiä allekirjoituksia. Lisäksi se mahdollistaa yrityksen perustamisen ja pyörittämisen sataprosenttisesti verkossa mistä tahansa käsin.
Olen itse ollut e-residentti vuodesta 2016 ja käyttänyt sitä yritysten perustamiseen, sopimusten ja vetoomusten allekirjoittamiseen sekä myös yksityisten tietojeni salaamiseen niin, että vain minä voin avata ne henkilökortillani. Mutta ennen kaikkea olen saanut ystäviä ja muistoja loppuelämäksi. Kutsun sinut osaksi ennakkoluulotonta ja innovatiivista digitaalisten nomadien ja yrittäjien yhteisöä.
Kirjoittaja: Florian Marcus (Project Manager) ja Laura Kask (CEO) Proud Engineersilta
Toimittanut Martin Nørgaard Gregersen (CTO) sign.onlinelta
