Valtion sähköisen tunnistautumisjärjestelmä Vetuman käyttö on turvallista

Valtion tieto- ja viestintätekniikkakeskus Valtorin tuottama verkkotunnistamisen ja -maksamisen palvelu Vetuma on noussut 17.4.2015 julkisuuteen tunnistautumisessa välittyvän tiedon vuoksi.  

Vetuma-tunnistautumisessa selaimen osoiterivillä näkyy mm. istunnon aikaleima, henkilön koko nimi sekä henkilön henkilötunnus, kun käyttäjä siirtyy tunnistautumisen jälkeen käyttämäänsä verkkopalveluun.

Vetuma-palvelun toteuttamisessa on noudatettu Finanssialan keskusliiton Tupas-tunnistamispalvelun määrittelyjä, jonka mukaisesti on toteutettu verkkopankkitunnuksia hyödyntäviä suomalaisia palveluita.

Vetuma-palvelu on auditoitu riippumattoman tahon toimesta säännöllisesti. Palvelu täyttää valtionhallinnon tietoturvatasojen korotetun tason vaatimukset.

Selaimen osoiterivillä näkyvät tiedot eivät vaikuta Valtion verkkotunnistamisen ja -maksamisen palvelu Vetuman käytön turvallisuuteen.

Kaikki selainyhteydet Vetuma-palveluun tapahtuvat SSL-salauksella suojattuna. Ulkopuolinen ei pääse kaappaamaan osoiterivillä kulkevia tietoja verkkoliikenteestä, vaan tiedot näkyvät vain käyttäjälle itselleen.

Käytettäessä yhteiskäytössä olevia koneita (esim. kirjastoissa), loppukäyttäjän on aina syytä tyhjentää selaimen välimuisti asioinnin jälkeen, jotta istunnon tiedot eivät tallennu koneelle. 

Lisätietoja

Valtion tieto- ja viestintätekniikkakeskus Valtori

toimitusjohtaja Kari Pessi, p. 040 770 9689, kari.pessi@valtori.fi

tuotantojohtaja Seppo Mellas, p. 0400 504 205, seppo.mellas@valtori.fi

Finanssialan keskusliitto vastaa pankkitunnistuksessa käytettävistä Tupas-varmennepalvelun määrittelyistä ja niihin tehtävistä muutoksista. Lisätietoja Tupas-varmennepalvelusta: http://www.fkl.fi/teemasivut/sahkoinen_asiointi/tupas/Sivut/default.aspx