Mobiilivarmenne: näin otat sähköisen henkilöllisyyden käyttöön

Mobiilivarmenne on suomalaisten teleoperaattoreiden yhdessä kehittämä tapa todistaa henkilöllisyys sähköisesti pelkällä puhelimella. Kun kirjaudut verkkopankkiin, Verohallintoon, Kelaan tai vaikka vakuutusyhtiöön, et tarvitse erillistä paperista tunnuslukulistaa tai tunnuslukusovellusta – riittää, että annat puhelinnumerosi ja oman tunnuslukusi. Tässä oppaassa käydään selkokielisesti läpi, mitä mobiilivarmenne tarkoittaa, miten se teknisesti toimii, miten otat sen käyttöön eri operaattoreilla, mitä se maksaa ja miten suojaat sen väärinkäytöksiltä.

Mikä mobiilivarmenne on?

Mobiilivarmenne on vahvan sähköisen tunnistautumisen väline – eli virallisesti hyväksytty tapa todistaa, että olet juuri sinä, kun asioit verkossa. Sen taustalla ovat kolme suurta operaattoria DNA, Elisa ja Telia, jotka kehittävät ja ylläpitävät palvelua yhdessä. Käytännössä varmenne on puhelimesi SIM-kortille (tai tuettuun eSIM-korttiin) tallennettu salattu avain, joka toimii sähköisenä henkilöllisyystodistuksena.

Mobiilivarmenne kuuluu niin sanottuun Finnish Trust Network -verkostoon (FTN) yhdessä pankkien verkkopankkitunnusten kanssa. Tätä vahvan tunnistamisen kokonaisuutta valvoo Liikenne- ja viestintävirasto Traficom. Koska mobiilivarmenne täyttää lain vaatimukset vahvasta sähköisestä tunnistamisesta, sitä voi käyttää samoissa paikoissa kuin pankkitunnuksia: julkishallinnon Suomi.fi-tunnistuksessa, terveydenhuollossa, vakuutuspalveluissa ja monissa yksityisissä verkkopalveluissa. Palvelun oman ilmoituksen mukaan mobiilivarmenne käy yli 20 000 palvelussa ja sillä tehdään noin kaksi miljoonaa tunnistautumista kuukaudessa.

Jos haluat ymmärtää laajemmin, mitä käsite tarkoittaa ja missä tilanteissa sitä laki edellyttää, lue erillinen oppaamme vahvasta tunnistautumisesta. Mobiilivarmenne on yksi sen yleisimmistä toteutustavoista pankkitunnusten rinnalla.

Näin mobiilivarmenne toimii

Mobiilivarmenteen idea on kaksivaiheinen tunnistautuminen, joka yhdistää kaksi asiaa: jotain, joka sinulla on (puhelimen SIM-kortti), ja jotain, jonka vain sinä tiedät (itse valitsemasi tunnusluku eli PIN). Yhden tekijän katoaminen ei siis vielä riitä väärinkäyttöön – esimerkiksi pelkkä puhelimen varastaminen ei auta, ellei varas tiedä tunnuslukuasi.

Kirjautuminen etenee tyypillisesti näin:

1. Valitse palvelun kirjautumissivulla tunnistustavaksi mobiilivarmenne.
2. Syötä puhelinnumerosi sille varattuun kenttään.
3. Puhelimeesi tulee hetken kuluttua ilmoitus tunnistautumispyynnöstä. Näet, mihin palveluun olet kirjautumassa.
4. Hyväksy pyyntö syöttämällä itse valitsemasi tunnusluku. Sama koodi toimii joka kerta, joten sitä ei tarvitse arvailla tai odottaa tekstiviestiä.
5. Kirjautuminen valmistuu, ja palvelu päästää sinut sisään.

Erillistä sovellusta ei perinteisessä SIM-pohjaisessa mobiilivarmenteessa tarvita – tunnistautuminen toimii lähes kaikissa puhelimissa, jotka pystyvät vastaanottamaan viestejä, myös vanhemmissa malleissa. Jos syötät tunnusluvun väärin useita kertoja peräkkäin, varmenne lukkiutuu turvasyistä, ja se pitää avata operaattorin ohjeiden mukaan uudelleen.

Näin otat mobiilivarmenteen käyttöön

Mobiilivarmennetta ei saa suoraan osoitteesta mobiilivarmenne.fi, vaan se otetaan aina käyttöön oman puhelinoperaattorin kautta. Yhteinen sivusto kuitenkin ohjaa sinut oikean operaattorin rekisteröintisivulle. Käyttöönoton voi tehdä kahdella tavalla: itsepalveluna verkossa tai myymälässä henkilökohtaisesti.

1. Käyttöönotto verkossa pankkitunnuksilla

Nopein tapa on rekisteröityä verkossa. Koska varmenne sidotaan oikeaan henkilöön, sinun on ensin tunnistauduttava vahvasti – käytännössä omilla verkkopankkitunnuksillasi. Eteneminen on kaikilla operaattoreilla samankaltainen:

• Mene operaattorisi rekisteröintisivulle (esimerkiksi DNA:lla osoitteessa mobiilivarmenne.dna.fi, Telialla mobiilivarmenne.telia.fi).
• Tunnistaudu verkkopankkitunnuksilla.
• Syötä puhelinnumerosi ja vahvista se tekstiviestillä saamallasi koodilla.
• Valitse oma tunnuslukusi (useilla operaattoreilla nelinumeroinen PIN) ja seuraa puhelimen ohjeita.

Jos SIM-korttisi ei tue mobiilivarmennetta, saat siitä ilmoituksen käyttöönoton aikana. Tällöin tarvitset operaattorilta uuden, yhteensopivan SIM-kortin.

2. Käyttöönotto myymälässä

Jos sinulla ei ole verkkopankkitunnuksia tai haluat tehdä rekisteröinnin paikan päällä, voit mennä operaattorin myymälään. Ota mukaan virallinen henkilöllisyystodistus, kuten passi tai poliisin myöntämä henkilökortti. Huomaa, että ajokortti ei kelpaa vahvan tunnistautumisen asiakirjaksi. Myymälässä henkilökunta varmistaa henkilöllisyytesi ja aktivoi varmenteen.

Alaikäiset ja liittymän omistus

Mobiilivarmenteen voi saada myös alaikäinen, yleensä vähintään 13-vuotias, mutta tällöin tarvitaan huoltajan suostumus. Käytännössä huoltaja antaa suostumuksensa valtakirjalla, joka esitetään myymälässä. Valtakirja tarvitaan myös silloin, jos liittymän omistaja ja varmenteen käyttäjä ovat eri henkilöitä – esimerkiksi kun vanhempi on hankkinut liittymän lapselle.

Operaattorit ja hinnat

Mobiilivarmenne on aina sidottu puhelinliittymään, joten hinta riippuu operaattoristasi ja liittymätyypistäsi. Hinnat vaihtelevat selvästi: osalla se kuuluu liittymään maksutta, osalla siitä peritään pieni kuukausimaksu. Alla olevaan taulukkoon on koottu operaattoreiden kuluttajahinnat lokakuussa 2026. Tarkista ajantasainen hinta aina operaattorisi omilta sivuilta, sillä hinnoittelu ja maksuttomat jaksot voivat muuttua.

Kannattaa huomata muutama yksityiskohta. Telialla mobiilivarmenne on kuluttajille maksuton asiakasetu, mutta ulkomailla käytettynä siitä voi tulla tekstiviestien hintaista roaming-kustannusta. Elisalla varmenne kuuluu maksutta Liittymäturva-liittymiin ja yritysliittymiin. DNA:lla ensimmäiset 12 kuukautta ovat maksuttomat, minkä jälkeen palvelu laskutetaan kuukausimaksuna. Prepaid-liittymiin mobiilivarmennetta ei yleensä saa, vaan liittymän on oltava laskutettava.

Voimassaolo ja uusiminen

Mobiilivarmenne on voimassa viisi vuotta aktivoinnista. Tämän jälkeen se on turvasyistä rekisteröitävä uudelleen, mikä käytännössä tarkoittaa usein SIM-kortin vaihtoa. Osa operaattoreista muistuttaa päättymisestä tekstiviestillä hyvissä ajoin, esimerkiksi 30 päivää ennen vanhenemista. Varmenne sulkeutuu automaattisesti myös, jos vaihdat operaattoria, liittymänumero muuttuu tai fyysinen SIM-kortti vaihtuu. Operaattorin vaihdon jälkeen varmenne pitää siis ottaa uudelleen käyttöön uuden SIM-kortin kanssa.

Missä palveluissa mobiilivarmennetta voi käyttää?

Mobiilivarmenne kelpaa lähes kaikkialla, missä vaaditaan vahvaa tunnistautumista. Tyypillisiä käyttökohteita ovat:

• Julkishallinto: Suomi.fi-palvelut, Verohallinto (OmaVero), Kela, OmaKanta ja kuntien sähköinen asiointi.
• Terveys ja vakuutukset: vakuutusyhtiöiden omat palvelut ja terveydenhuollon sähköiset asiointikanavat.
• Kauppa ja sopimukset: verkkokaupan tunnistautuminen, sähköisten sopimusten allekirjoitus ja monet tilaukset.
• Työ ja opiskelu: monet työnantajien ja oppilaitosten järjestelmät hyväksyvät mobiilivarmenteen kirjautumistapana.

Yksi tärkeä rajoitus kannattaa muistaa: vaikka mobiilivarmenne korvaa pankkitunnukset lähes kaikkialla, pankit itse vaativat yleensä edelleen omia tunnuksiaan verkkopankkiin kirjautumiseen. Mobiilivarmenne on siis erinomainen apuväline muuhun asiointiin, mutta se ei täysin poista pankkitunnusten tarvetta.

Mobiilivarmenne vs. pankkitunnukset ja muut tunnistustavat

Suomessa on käytännössä kolme päälinjaa vahvaan tunnistautumiseen: verkkopankkitunnukset, mobiilivarmenne ja ulkomaalaisille tarkoitettu Finnish Authenticator -sovellus. Verkkopankkitunnukset ovat yleisin tapa, mutta ne edellyttävät erillistä tunnuslukusovellusta tai -listaa. Mobiilivarmenteen etu on, että tunnistautuminen hoituu suoraan puhelimella ilman erillistä laitetta tai sovellusta, ja sama tunnusluku toimii kaikissa palveluissa.

Turvallisuuden näkökulmasta tunnistustavoilla on yhteys myös maksamiseen. Esimerkiksi korttiostoksissa käytetään usein 3D Secure -vahvistusta, ja verkkomaksuissa taustalla vaikuttaa sama EU-tasoinen vahvan tunnistamisen vaatimus. Jos pohdit eri maksu- ja tunnistustapojen turvallisuutta laajemmin, myös oppaamme siitä, onko PayPal turvallinen, avaa samoja teemoja käytännön tasolla. Puhelimella tapahtuvaan maksamiseen liittyvät periaatteet puolestaan käydään läpi Google Pay -maksamisen oppaassa.

Turvallisuus ja häirinnänestokoodi

Mobiilivarmennetta on pidetty turvallisena, ja viranomaiset ovat hyväksyneet sen tunnistustavaksi. Sen tietoturvan ovat tarkistaneet riippumattomat asiantuntijat, ja palvelu on suunniteltu yksityisyys edellä (Privacy by Design). Mikään tunnistustapa ei kuitenkaan ole täysin aukoton.

Vuonna 2026 uutisoitiin huijauksista, joissa rikolliset olivat onnistuneet väärinkäyttämään mobiilivarmennetta. Tyypillinen juoni etenee niin, että huijari saa haltuunsa uhrin verkkopankkitunnukset – esimerkiksi kalastelusivuston kautta – ja rekisteröi niillä mobiilivarmenteen uhrin nimiin, mutta rikollisen hallitsemaan puhelinnumeroon. Näin huijari saa pysyvän sähköisen henkilöllisyyden, jolla on nostettu jopa yli 10 000 euron luottoja uhrin nimiin. Toinen tapa on lähettää uhrille pyytämättömiä tunnistautumispyyntöjä ja painostaa hyväksymään ne kiireeseen vedoten.

Tehokkain yksittäinen suojakeino on häirinnänestokoodi. Se on itse valitsemasi lisäsalasana, joka annetaan puhelinnumeron ohella tunnistautumisen yhteydessä. Kun häirinnänestokoodi on käytössä, tunnistautumispyyntöä ei voi lähettää puhelimeesi ilman sitä. Koodi estää sekä huijareiden lähettämät pyynnöt että vahingot, joita syntyy, jos joku syöttää erehdyksessä sinun numerosi. Koodin saa käyttöön operaattorin ohjeiden mukaan – Elisalla esimerkiksi tekstiviestillä numeroon 18258.

Muista myös nämä perusasiat:

• Älä koskaan hyväksy tunnistautumispyyntöä, jota et ole itse käynnistänyt.
• Älä anna verkkopankkitunnuksiasi kenellekään äläkä syötä niitä linkistä avautuvalle sivulle.
• Ilmoita puhelimen tai SIM-kortin katoamisesta operaattorille viipymättä, jotta varmenne voidaan sulkea.
• Varaudu siihen, että huijarit kehittävät jatkuvasti uusia keinoja – kriittinen suhtautuminen on paras suoja.

Yleiset ongelmat ja virhetilanteet

Käyttöönotossa ja käytössä voi tulla vastaan muutamia tavallisia pulmia:

• SIM-kortti ei tue varmennetta. Vanhemmat eSIM-kortit ja osa 5G SA -korteista eivät toimi mobiilivarmenteen kanssa. Ratkaisu on pyytää operaattorilta uusi, yhteensopiva SIM.
• Varmennetta ei voi rekisteröidä uudelleen samalle kortille. Saman SIM-kortin voi rekisteröidä vain kerran. Jos varmenne on jo ollut kortilla, SIM on vaihdettava ennen uutta rekisteröintiä.
• Tunnusluku on unohtunut tai lukkiutunut. Liian monta väärää syöttöä lukitsee varmenteen. Avaaminen tapahtuu operaattorin ohjeiden mukaan, usein tarvitaan uusi rekisteröinti.
• Vanheneminen yllättää. Viiden vuoden voimassaolo päättyy helposti huomaamatta. Reagoi operaattorin muistutusviestiin ajoissa.
• Operaattorin vaihto katkaisee varmenteen. Numeron siirron jälkeen varmenne on otettava uudelleen käyttöön uuden operaattorin kautta.

Mobiilivarmenne, maksaminen ja iän varmistus

Vahva tunnistautuminen ei liity vain viranomaisasiointiin, vaan se on keskeinen osa myös turvallista verkkomaksamista. EU:n maksupalveludirektiivi (PSD2) edellyttää, että useimmat verkkomaksut vahvistetaan vahvalla tunnistautumisella – ja mobiilivarmenne on yksi hyväksytyistä tavoista tehdä tämä. Käytännössä sama logiikka toistuu, olipa kyse verkkopankista, korttimaksun vahvistuksesta tai sopimuksen allekirjoituksesta: palvelu haluaa varmistua, että maksaja tai allekirjoittaja on todella se, joka väittää olevansa.

Mobiilivarmenteella voidaan todistaa myös ikä luotettavasti. Koska varmenne on sidottu väestötietojärjestelmästä varmistettuun henkilöllisyyteen, se kertoo palveluntarjoajalle aukottomasti, onko käyttäjä täysi-ikäinen. Tämä on tärkeää esimerkiksi ikärajavalvotuissa palveluissa. Suomen rahapelilaki uudistuu vuoteen 2027 mennessä, ja uudistuksen myötä lisensoiduilta rahapeliyhtiöiltä edellytetään entistä tarkempaa pelaajan tunnistamista ja iän varmistusta – vahva sähköinen tunnistaminen, kuten mobiilivarmenne tai pankkitunnukset, on tähän luonteva työkalu. Mobiilivarmenne itsessään on siis neutraali tunnistusväline, jonka avulla palvelut voivat täyttää lakisääteiset velvoitteensa.

Kenelle mobiilivarmenne sopii?

Mobiilivarmenne sopii erityisen hyvin sinulle, joka asioit paljon verkossa ja haluat kevyen tavan tunnistautua ilman erillistä tunnuslukusovellusta tai -listaa. Se on kätevä myös silloin, jos puhelimesi on vanhempi malli, sillä SIM-pohjainen varmenne ei vaadi älypuhelinta eikä sovellusten asentamista. Monille se on myös turvallisuuden lisä: oikein suojattuna, häirinnänestokoodi käytössä, se on vankka tapa todistaa henkilöllisyys.

Jos taas haluat varmentaa pelkän verkkopankkikirjautumisen, pankkitunnukset riittävät jo itsessään. Tulevaisuudessa tunnistautumisen kenttää muokkaa myös EU:n yhteinen digitaalinen identiteettilompakko, ja maksamisen puolella esimerkiksi digitaalinen euro tuo omia muutoksiaan. Mobiilivarmenne on kuitenkin jo nyt vakiintunut ja laajasti hyväksytty, joten sen käyttöönotto on useimmille kannattava ja käytännöllinen valinta.

Usein kysytyt kysymykset (UKK)

Mitä mobiilivarmenne maksaa?

Hinta riippuu operaattorista. Telialla se on kuluttajille maksuton asiakasetu, DNA:lla ensimmäiset 12 kuukautta ovat maksuttomat ja sen jälkeen hinta on 2,01 €/kk, ja Elisalla kuukausimaksu on 2,99 € (ensimmäinen kuukausi maksutta, maksuton Liittymäturva- ja yritysliittymissä). Tarkista ajantasainen hinta operaattorisi sivuilta.

Tarvitsenko älypuhelimen tai erillisen sovelluksen?

Et välttämättä. Perinteinen mobiilivarmenne tallennetaan SIM-kortille ja toimii lähes kaikissa viestejä vastaanottavissa puhelimissa ilman sovelluksen asentamista. Riittää, että annat puhelinnumerosi ja itse valitsemasi tunnusluvun.

Miten otan mobiilivarmenteen käyttöön ilman verkkopankkitunnuksia?

Voit rekisteröidä varmenteen operaattorin myymälässä. Ota mukaan virallinen henkilöllisyystodistus, kuten passi tai henkilökortti. Ajokortti ei kelpaa vahvan tunnistautumisen asiakirjaksi.

Kuinka kauan mobiilivarmenne on voimassa?

Mobiilivarmenne on voimassa viisi vuotta aktivoinnista. Sen jälkeen se on rekisteröitävä uudelleen, usein SIM-kortin vaihdon yhteydessä. Varmenne sulkeutuu myös, jos vaihdat operaattoria tai numero tai SIM-kortti muuttuu.

Mikä on häirinnänestokoodi ja kannattaako se ottaa käyttöön?

Häirinnänestokoodi on itse valitsemasi lisäsalasana, joka estää pyytämättömät tunnistautumispyynnöt: koodin ollessa käytössä pyyntöä ei voi lähettää puhelimeesi ilman sitä. Se kannattaa ottaa käyttöön, koska se suojaa tehokkaasti mobiilivarmenteeseen kohdistuvilta huijauksilta.