Eesti

Smart-ID turvaõpik

PIN-koodid ja sinu turvalisus

Smart-ID lahendus on loodud nii, et sinu PIN-koode ei salvestata mitte kuhugi: ei telefoni, Smart-ID rakendusse ega meie serveris olevatesse andmebaasidesse.
See tähendab, et isegi telefonivarguse korral ei saa keegi teine sinu pangakontole ligi ilma, et sina ise talle oma PIN-koode kättesaadavaks poleks teinud.

Smart-ID

Häkkimiskindel

Kuna sinu PIN-koode ei olegi kuhugi salvestatud, ei saa pahategijad neid ka „lahti muukida“. Samuti ei ole võimalik katse-eksituse meetodil kõiki võimalikke PIN-koodi kombinatsioone läbi proovida: niipea, kui vale PIN-kood sisestatakse kolmandat korda, lukustatakse sinu PIN-koodid. Esialgu on lukustus ainult ajutine (juhuks, kui tegu on sinu enda apsakaga), rünnaku jätkamisel aga blokeeritakse ligipääs sinu kontole püsivalt.

Loe lähemalt:

 

Kaitse oma PIN-koode

Oma PIN-koodid saad ise valida konto loomise ajal:

  • PIN1 annab sulle ligipääsu e-teenustele ja internetipanka
  • PIN2 on vajalik tegevuste ja tehingute digitaalseks kinnitamiseks – näiteks pangaülekannete teostamine, mõne teenuse seadistuste muutmine, digiallkirja andmine jne.

Ära autoriseeri äpis ühtegi tegevust, mida sa ise pole algatanud! Kui sul on vaja pereliikmele raha üle kanda või ettevõtte arveid tasuda, algata ülekanne alati ise omaenda seadmest. Kontrolli ka, et äpis näidatud kontrollkood vastaks päringu algatanud lehel näidatule ning et tegevuse kirjeldus oleks seesama, mida teostada soovisid.

Ühine pangaarve ei tähenda PIN-koodide jagamist!

Ära jaga oma PIN-koode ei sõprade, sekretäri ega pereliikmetega: sinu PIN-koodide abil teostatud tegevuste eest vastutad juriidiliselt alati sina. Kui soovid, et sinu pangakontot saaks kasutada ka keegi teine, anna neile selleks netipangas vastavad volitused: nii on pangakonto küll ühiskasutuses, aga iga kasutaja vajadusel eraldi tuvastatav. Vajadusel küsi lisainfot ühiste pangakontode jagamise kohta panga klienditeeninduselt.

Vali õiged PIN-koodid

Vali kontot luues endale sellised PIN-koodid, mida on sul lihtne meeles pidada, teistel aga keeruline ära arvata. Kindlasti väldi liiga lihtsaid PIN-koode nagu  0000, 1004, 1010, 1111, 1212, 1234, 4444, 6969, 7777, 9876 jms, samuti ära kasuta selleks enda või oma pereliikmete sünnipäeva. Kõige nutikam on leida oma PIN-koodide jaoks ainult sulle teadaolev süsteem, mis võimaldab meelest läinud koodid vajadusel taas meelde tuletada.

PIN-koode ei saa muuta

Kuna Smart-ID PIN-koode ei säilitata mitte kuskil, ei saa neid hiljem ka muuta. Kui oled oma PIN-koodid unustanud või sooviksid turvalisuse kaalutlusel uusi PIN-koode kasutama hakata, kustuta vana konto ja registreeri endale uus Smart-ID konto uute ning pareminimeeles püsivate PIN-koodidega.

PIN-koode ei tohiks üles kirjutada

Õpi PIN-koodid pähe selle asemel, et neid üles kirjutatuna säilitada. Eriti ohtlik on PIN-koode, kasutajanimesid, paroole jms andmeid hoida rahakotis, telefoni külge kleebituna, telefoni märkmetes või arvuti vahetus läheduses.  Juhul, kui sa pead PIN-koodide üles kirjutamist vältimatuks, maskeeri need ära – näiteks telefoninumbriteks – ja hoia neid sellises kohas, kus need võõrale pilgule märkamatuks jääks. Ainus õige käitumismudel on aga valida endale sellised PIN-koodid, mida ei oleks vaja üles kirjutada!

Ära lange PIN-koodide õngitsejate lõksu!

Mitte ükski teenusepakkuja, pank ega Smart-ID klienditeenindus ei palu sul kunagi Smart-ID PIN-koode „uuesti sisestada“, telefonis ette lugeda, „testimiseks proovida“ või muul moel jagada! Ära usalda mitte kedagi, kes seda teha püüab.

PIN-koodid on sinu kaitse!

Smart-ID PIN-koode on sul vaja kasutada ainult Smart-ID äpis ja ainult sinu enda poolt algatatud tegevuste autoriseerimiseks. Kui sul on vaja pereliikmele raha üle kanda, arveid maksta või muid tehinguid teha, algata tegevus alati ise omaenda seadmest.

Ja päris kindlasti ei tohi mitte mingil juhul sisestada oma Smart-ID PIN-koode kuhugi mujale peale Smart-ID äpi: ükskõik, kui ametlikuna asi sulle ka ei tunduks! Iga sellise soovi taga on alati petuskeem ning oleksime tänulikud, kui sa meile sellest teada annaksid!


Veel turvalisusest:

Smart-ID: turvaline lahendus

Smart-ID vastab Euroopa Liidus kehtivatele kõige rangematele standarditele ja sellega saab anda omakäelise allkirjaga võrdse juriidilise kehtivusega digiallkirja.

Netipettused ja viirused

Internetipetturid on järjest osavamad: sinu andmeid püütakse välja meelitada nii kavaluse kui viiruste abil. Oska märgata ohusituatsioone!