Mobiilivarmenne 2026 — mitä on ja miten aktivoit

Mobiilivarmenne on suomalainen vahva sähköinen tunnistautumismenetelmä joka käyttää puhelinliittymän SIM-korttia identiteetin todistajana. Sillä pääsee kirjautumaan pankkeihin, verottajan sivuille, Kelaan, työeläkejärjestelmiin ja monille muille viranomaispalveluille yhtä helposti kuin verkkopankkitunnuksilla.

Käytännössä mobiilivarmenne on usein käytännöllisempi kuin verkkopankkitunnukset koska se toimii SIM-kortin kautta eikä vaadi erillistä avainlukukoodilistaa tai vahvistuskoodia sähköpostissa. Suomessa sitä tukevat kaikki suuret operaattorit vuoden 2026 aikana.

Mikä mobiilivarmenne teknisesti on

Mobiilivarmenne on PKI-pohjainen sähköinen sertifikaatti joka tallennetaan SIM-kortille. Kun kirjaudut palveluun mobiilivarmenteella, palvelu lähettää puhelimeesi tunnistuspyynnön joka näkyy tekstiviestinä tai sovelluksessa. Sinä hyväksyt sen antamalla PIN-koodin. Palvelu saa varmenteen ja hyväksyy sinut käyttäjäksi.

Tekniikka on julkisen avaimen infrastruktuuriin (PKI) perustuva sama järjestelmä kuin verkkopankkitunnuksissa, mutta liitettynä puhelinliittymään pankin sijaan.

Kaksi selkeää eroa muihin tunnistusmenetelmiin:

Mobiilivarmenne toimii kaikilla palveluilla samalla tavalla. Yksi PIN-koodi joka toimii pankissa, verottajalla, työeläkkeessä. Ei tarvitse muistaa useita eri tunnuksia.

Mobiilivarmenne pysyy voimassa vuosia. Verkkopankkitunnukset yleensä kuluvat käytöstä (avainlukukoodilista loppuu, avaintunnus vanhentuu). Mobiilivarmenne on aktiivinen kunnes irtisanot sen.

Operaattoreiden mobiilivarmenne-tuki

Kaikki suuret operaattorit tarjoavat mobiilivarmenteen. Käytettävissä useimmilla liittymillä ilman lisämaksua.

Elisa: mobiilivarmenne kaikissa liittymissä. Aktivointi Oma Elisa -verkkopalvelusta. Ilmainen.

Telia: mobiilivarmenne Rehti- ja Perus-liittymissä. Aktivointi Telia-sovelluksesta tai verkkopalvelusta. Ilmainen.

DNA: mobiilivarmenne Huoleton- ja Huoleton Plus -liittymissä. Aktivointi Oma DNA:sta. Ilmainen.

Moi: mobiilivarmenne kaikissa liittymissä. Aktivointi Moi-sovelluksesta. Ilmainen. Moi otti mobiilivarmenteen käyttöön 2023 alussa.

Oomi: mobiilivarmenne saatavilla mutta ei kaikissa liittymissä oletusarvoisesti. Tarkista aktivointi Oomi-verkkopalvelusta.

Käytännössä minkä tahansa suomalaisen liittymän ottaminen antaa pääsyn mobiilivarmenteeseen. Aktivointi ei ole automaattinen, mutta yleensä yksinkertainen 5–10 minuutin prosessi.

Aktivointi vaiheittain

Kaikilla operaattoreilla aktivointi noudattaa samanlaista logiikkaa. Alla esimerkiksi Moin prosessi.

Vaihe 1: Kirjaudu operaattorin verkkopalveluun tai sovellukseen. Esim. moi.fi/omat-tiedot tai Moi-sovellus.

Vaihe 2: Etsi kohta "Mobiilivarmenne" tai "Vahva tunnistus". Käytännössä valikossa "Palvelut" tai "Lisäpalvelut".

Vaihe 3: Vahvista henkilötunnus. Tämä on jo tallennettu, mutta varmenne edellyttää vahvistuksen. Käytännössä paina "Aktivoi mobiilivarmenne".

Vaihe 4: Valitse PIN-koodi. 4–6 numeroinen henkilökohtainen tunnusluku. Muista se — tarvitset sen jokaisessa mobiilivarmenne-käytössä.

Vaihe 5: Odota vahvistus. Käytännössä sekunneissa. Näet vahvistuksen "Mobiilivarmenne on nyt aktiivinen".

Vaihe 6: Testaa käyttö. Kirjaudu esim. verottajan OmaVero-palveluun mobiilivarmennetta käyttäen. Se pyytää vahvistuspyynnön, joka näkyy puhelimessasi. Anna PIN, ja olet sisällä.

Kokonaisaika: 5–10 minuuttia. Ei erillisiä kortteja tai tunnuksia joita muistella. Yksi PIN-koodi joka toimii kaikkiin viranomaispalveluihin.

Missä palveluissa voi käyttää

Mobiilivarmenne on hyväksytty tunniste useimmissa Suomen viranomaispalveluissa. Alla merkittävimmät.

Pankit: kaikki suuret suomalaiset pankit hyväksyvät (Nordea, OP, Danske Bank, Handelsbanken, S-Pankki, Aktia, POP Pankki). Voit kirjautua verkkopankkiin ja hyväksyä maksuja mobiilivarmenteella.

Verohallinto: OmaVero-palvelu, veroilmoitus, veroneuvonta.

Kela: OmaKela-palvelu, etuushakemukset, korvausvaatimukset.

Suomi.fi -palvelut: yhteinen kansalaispalvelu. Kaikki viranomaispalvelut samalla tunnistuksella.

Työeläkejärjestelmät: Ilmarinen, Varma, Elo, Veritas ja muiden työeläkeyhtiöiden omat palvelut.

Kanta-palvelut (Kela): kanta.fi — reseptit, Omakanta ja terveystiedot.

Vakuutusyhtiöt: LähiTapiola, If, Pohjola, Fennia, Turva. Verkkoasiakkuus, korvausvaatimukset.

Työterveys- ja henkilöstöpalvelut: Mehiläinen, Terveystalo, Aava. Ajanvaraukset, sähköinen resepti.

Sähkö- ja vesiyhtiöt: Fortum, Helen, HSY. Verkkolaskutus ja sopimusasiat.

Käytännössä mobiilivarmenteella pääsee lähes kaikkiin suomalaisiin verkkopalveluihin joissa vaaditaan vahva tunnistautuminen. Yksi PIN-koodi kaikkiin.

Erot verkkopankkitunnuksiin

Suomessa on kaksi merkittävää vahvan tunnistautumisen menetelmää: mobiilivarmenne ja verkkopankkitunnukset. Molemmat toimivat suunnilleen samalla tavalla mutta eroavat teknisesti.

Verkkopankkitunnukset:

• Sidottu tiettyyn pankkiin (Nordea, OP, jne.)
• Kirjautuminen tapahtuu pankin sovelluksessa tai avainlukukoodilistalla
• Vaatii voimassa olevan pankkitilin
• Voidaan pysäyttää jos pankkisuhde loppuu

Mobiilivarmenne:

• Sidottu puhelinliittymään (ei tiettyyn pankkiin)
• Kirjautuminen tapahtuu SIM-kortilla puhelimessa PIN:llä
• Vaatii voimassa olevan suomalaisen puhelinliittymän
• Voidaan pysäyttää jos liittymä irtisanotaan

Käytännössä molemmat toimivat identtisesti käyttäjän näkökulmasta. Ero on siinä että mobiilivarmenne on käytännöllisempi kun sinulla on useampi pankkisuhde (yksi tunnus kaikkiin) tai kun matkustat paljon (SIM-kortin PIN toimii ilman internet-yhteyttä).

Turvallisuus

Mobiilivarmenteen tietoturvahaasteet ovat samanlaisia kuin muissa vahvoissa tunnistautumisissa. Kolme yleisintä uhkaa.

PIN-koodin arvaus. Neljäkertainen väärä PIN lukitsee mobiilivarmenteen. Käytä satunnaista PIN-koodia (ei syntymäpäivää). Muista se hyvin — resetointi vaatii operaattorin puhelinasiakaspalvelun.

SIM-swapping-hyökkäys. Hyökkääjä esiintyy sinuna ja pyytää operaattorilta uuden SIM:n. Kun se aktivoidaan hyökkääjän puhelimessa, mobiilivarmenne siirtyy sen mukana. Suojautuminen: aseta operaattorille lisäturvapyyntö, joka vaatii SIM-vaihtoon henkilökohtaisen käynnin myymälässä.

Puhelimen menettäminen. Jos puhelimesi varastetaan ja hyökkääjä tietää SIM-kortin PIN-koodin, hän voi käyttää mobiilivarmennetta. Suojautuminen: aktivoi puhelimen kadonnut-hakusovellus (Find My iPhone, Find Hub) joka voi lukita puhelimen etäältä.

Käytännössä nämä ovat samat riskit kuin verkkopankkitunnuksissa. Mobiilivarmenne ei ole vaarallisempi tai turvallisempi kuin muut vahvat tunnistautumismenetelmät. Se on käytännöllisempi kokonaisuudessaan.

Ottaminen käyttöön kannattaa aina

Suosituksemme jokaiselle suomalaiselle puhelinliittymän omistajalle: aktivoi mobiilivarmenne. Aktivointi maksaa 10 minuuttia ja tekee kaikista viranomaispalveluista helppokäyttöisiä.

Jos harkitset uutta liittymää, kaikki suuret suomalaiset operaattorit (Moi, Telia, DNA, Elisa) tukevat mobiilivarmennetta ilmaiseksi. Se ei ole valintakriteeri operaattorien välillä.

Katso myös halvin puhelinliittymä 2026 -oppaastamme laajempi liittymien vertailu ja tunnistaja-työkalullamme saat henkilökohtaisen suosituksen.