Šiandieniniame skaitmeniniame pasaulyje, kai daugybė kasdienių užduočių persikėlė į internetinę erdvę, tapatybės patvirtinimas tapo neatsiejama mūsų gyvenimo dalimi. Nesvarbu, ar tai būtų prisijungimas prie elektroninės bankininkystės, dokumentų pasirašymas ar deklaracijų pildymas valstybės institucijų portaluose – visur reikalingi patikimi įrankiai tapatybei identifikuoti. Dažnai girdime sąvokas „mobilusis parašas“ ir „elektroninis parašas“, kurios vartojamos kaip sinonimai, tačiau iš tiesų slepia skirtingus technologinius sprendimus ir naudojimo būdus. Suprasti šiuos skirtumus yra svarbu ne tik dėl patogumo, bet ir dėl saugumo, nes kiekvienas iš šių būdų turi savus privalumus bei tam tikrus apribojimus. Šiame straipsnyje detaliai išnagrinėsime, kuo skiriasi šios dvi technologijos, kaip jos veikia ir kodėl svarbu žinoti, kada ir kokį įrankį rinktis.
Kas iš tiesų yra elektroninis parašas?
Pirmiausia, svarbu suprasti, kad elektroninis parašas (e. parašas) yra bendrinis terminas. Tai nėra vienas konkretus įrenginys ar programinė įranga. Teisine prasme elektroninis parašas – tai elektroniniu būdu perduodami duomenys, kurie yra prijungti prie kitų elektroninių duomenų ir naudojami pasirašančiojo tapatybei patvirtinti. Egzistuoja keli elektroninio parašymo lygiai:
- Paprastas elektroninis parašas – tai gali būti tiesiog jūsų vardas ir pavardė elektroninio laiško pabaigoje arba nuskenuotas ranka pasirašytas parašas. Jo įrodomoji galia yra mažiausia.
- Išplėstinis elektroninis parašas – šis variantas yra saugesnis, nes yra susietas tik su pasirašančiu asmeniu ir leidžia nustatyti tapatybę bei aptikti bet kokius vėlesnius duomenų pakeitimus.
- Kvalifikuotas elektroninis parašas – tai aukščiausias saugumo lygis. Jis turi tokią pačią teisinę galią kaip ir fizinis parašas ant popieriaus, o jį sukuriant naudojama kvalifikuota elektroninio parašo kūrimo įranga. Būtent šis parašas yra pripažįstamas visose Europos Sąjungos valstybėse narėse.
Kai kalbame apie kasdienį „e. parašą“, dažniausiai turime omenyje būtent kvalifikuotą elektroninį parašą, kuris yra saugus, kriptografiškai užkoduotas ir patvirtintas sertifikavimo paslaugų teikėjų. Jis gali būti saugomas skirtingose laikmenose: kompiuterio standžiajame diske, specialioje USB laikmenoje (tokene), lustinėje kortelėje (pavyzdžiui, asmens tapatybės kortelėje) arba mobiliojo telefono SIM kortelėje.
Mobilusis parašas kaip technologinis sprendimas
Mobilusis parašas yra ne kas kita, kaip viena iš kvalifikuoto elektroninio parašo formų, kuri yra pritaikyta naudoti per mobilųjį telefoną. Tai nėra atskira technologinė kategorija, o patogesnis būdas pasiekti tą patį saugumo lygį. Mobiliojo parašo veikimo principas remiasi specialia SIM kortele, kurioje yra įdiegti unikalūs kriptografiniai raktai. Kai norite pasirašyti dokumentą arba prisijungti prie sistemos, mobilusis tinklas siunčia užklausą į jūsų SIM kortelę, o jūs savo telefone įvedate specialų PIN kodą.
Pagrindinis mobiliojo parašo privalumas yra jo mobilumas ir paprastumas. Jums nereikia jokių papildomų kortelių skaitytuvų, specialios programinės įrangos kompiuteryje ar laidų. Viskas, ko reikia – tai telefonas, kuris visada šalia. Tai ypač aktualu žmonėms, kurie dažnai keliauja arba neturi galimybės nešiotis su savimi USB laikmenos su sertifikatais.
Esminiai skirtumai tarp mobiliojo ir kito tipo elektroninio parašo
Norint aiškiai suprasti skirtumus, verta palyginti mobilųjį parašą su kitais populiariais e. parašo įrankiais, pavyzdžiui, asmens tapatybės kortele (e. ID) ar USB laikmenomis. Štai pagrindiniai aspektai:
Veikimo greitis ir patogumas
Mobilusis parašas yra neabejotinas lyderis šioje kategorijoje. Užtenka atrakinti telefoną, gauti pranešimą, įvesti PIN kodą ir operacija atlikta. Naudojant asmens tapatybės kortelę su lustu, jums būtinas specialus kortelių skaitytuvas, kuris turi būti prijungtas prie kompiuterio, ir įdiegta speciali programinė įranga, kuri ne visada veikia sklandžiai su visomis operacinėmis sistemomis.
Techninė priklausomybė
Mobilusis parašas yra pririštas prie jūsų mobiliojo ryšio operatoriaus. Jei keičiate operatorių, turite pasirūpinti, kad mobiliojo parašo paslauga būtų perkelta arba suaktyvinta naujoje SIM kortelėje. Tuo tarpu kvalifikuotas e. parašas, esantis asmens tapatybės kortelėje, yra valstybinis įrankis, kuris nepriklauso nuo privačių telekomunikacijų bendrovių.
Saugumo aspektai
Technologiškai abi priemonės yra itin saugios, nes remiasi stipriais šifravimo algoritmais. Visgi, mobilusis parašas turi papildomą apsaugą – jis veikia tik kartu su jūsų konkrečiu SIM kortelės numeriu ir įrenginiu. Jei prarandate telefoną, galite greitai blokuoti SIM kortelę ir kartu su ja – mobilųjį parašą. Kita vertus, jei naudojate e. parašą USB laikmenoje, ją praradus, gali kilti daugiau rizikų, jei laikmena nebuvo apsaugota papildomais slaptažodžiais.
Kodėl mobilusis parašas tapo tokiu populiariu pasirinkimu?
Populiarumo priežastys yra gana akivaizdžios: gyvenimo tempas ir skaitmenizacijos banga. Šiandien mes norime viską atlikti per vieną įrenginį – išmanųjį telefoną. Mobilusis parašas puikiai atitinka šį poreikį. Be to, jis yra puikus sprendimas verslui. Įmonėms, kurių darbuotojai dirba nuotoliniu būdu, mobilusis parašas leidžia akimirksniu patvirtinti sutartis, sąskaitas faktūras ar kitus oficialius dokumentus, nesvarbu, kurioje pasaulio vietoje jie bebūtų.
Taip pat svarbu paminėti integraciją. Dauguma Lietuvos valstybinių portalų, bankų ir privačių paslaugų teikėjų savo sistemose pirmiausia diegia būtent mobiliojo parašo palaikymą. Tai sukuria uždarą ratą: vartotojai renkasi mobilųjį parašą, nes jis veikia visur, o paslaugų teikėjai diegia mobilųjį parašą, nes jį naudoja dauguma vartotojų.
Ar yra alternatyvų ir kada jas verta rinktis?
Nors mobilusis parašas atrodo idealus, egzistuoja situacijos, kai kiti elektroninio parašo būdai gali būti pranašesni. Pavyzdžiui, asmens tapatybės kortelė (e. ID) yra itin patikimas įrankis, kurio nereikia periodiškai atnaujinti, kaip mobiliojo parašo sertifikatų (dažniausiai jų galiojimas yra 2 metai). Asmens tapatybės kortelė galioja ilgiau ir yra susieta tiesiogiai su valstybės registrų duomenimis.
Taip pat egzistuoja programėlių pagrindu veikiantys sprendimai (pavyzdžiui, „Smart-ID“), kurie pastaraisiais metais tapo labai populiarūs. Nors techniškai tai yra kvalifikuotas elektroninis parašas, jis veikia ne per SIM kortelę, o per interneto ryšį ir specialią aplikaciją. Tai suteikia dar daugiau lankstumo, nes priemonė nebėra pririšta prie vieno mobiliojo ryšio operatoriaus ir veikia nepriklausomai nuo to, kokią SIM kortelę turite telefone.
Dažniausiai užduodami klausimai apie mobilųjį ir elektroninį parašą
Kuo skiriasi mobilusis parašas nuo „Smart-ID“?
Nors abu sprendimai yra kvalifikuoti elektroniniai parašai ir abu naudojami išmaniuosiuose telefonuose, skirtumas yra techninis. Mobilusis parašas veikia per mobiliojo ryšio operatoriaus SIM kortelę, todėl jam nebūtinas interneto ryšys (pakanka mobiliojo ryšio signalo). „Smart-ID“ veikia per duomenų perdavimą (internetą) ir programėlę, todėl jis gali būti naudojamas ne tik telefone, bet ir planšetėje ar kompiuteryje, jei ten įdiegta programėlė.
Ką daryti, jei praradau telefoną su mobiluoju parašu?
Pirmiausia, turite nedelsdami susisiekti su savo mobiliojo ryšio operatoriumi ir paprašyti blokuoti SIM kortelę. Tai automatiškai deaktyvuos ir mobilųjį parašą. Tokiu būdu užtikrinsite, kad niekas kitas negalės pasinaudoti jūsų tapatybe, net jei žinotų jūsų PIN kodą.
Ar mobilusis parašas yra mokamas?
Tai priklauso nuo jūsų mobiliojo ryšio plano. Kai kurie operatoriai šią paslaugą įtraukia į tam tikrus paslaugų paketus be papildomo mokesčio, kiti gali taikyti mėnesinį abonentinį mokestį. Visada verta pasitikrinti savo operatoriaus kainodarą, nes sąlygos nuolat keičiasi.
Ar galiu pasirašyti dokumentą užsienyje su mobiliuoju parašu?
Taip, mobilusis parašas veikia visur, kur yra mobilusis ryšys ir tarptinklinio ryšio (roaming) paslaugos. Tačiau svarbu atkreipti dėmesį, kad kai kuriose šalyse gali būti taikomi papildomi mokesčiai už SMS žinutes ar duomenų perdavimą, todėl pasitikrinkite savo operatoriaus tarptinklinio ryšio tarifus.
Kaip sužinoti, ar mano elektroninis parašas yra kvalifikuotas?
Kvalifikuoti parašai Lietuvoje išduodami tik akredituotų paslaugų teikėjų. Jei jūsų parašas išduotas Registrų centro, asmens tapatybės kortelės pagrindu arba per oficialius mobiliojo ryšio operatorius, jis yra kvalifikuotas ir turi teisinę galią, prilygstančią rašytiniam parašui.
Saugumo rekomendacijos kiekvienam vartotojui
Kad ir kokį elektroninio parašo būdą pasirinktumėte – mobilųjį parašą, „Smart-ID“ ar asmens tapatybės kortelę – pagrindinė taisyklė išlieka ta pati: niekada niekam neatskleiskite savo PIN kodų. PIN kodai yra jūsų skaitmeninis parašas. Jei kas nors sužino jūsų PIN kodą ir turi prieigą prie jūsų įrenginio, asmuo gali pasirašyti jūsų vardu bet kokius dokumentus, įskaitant finansinius įsipareigojimus.
Taip pat rekomenduojama reguliariai tikrinti savo pasirašytų operacijų istoriją. Dauguma bankų ir elektroninių paslaugų portalų leidžia peržiūrėti prisijungimų bei pasirašytų dokumentų žurnalą. Pastebėję bent menkiausią įtartiną veiklą, nedelsdami keiskite PIN kodus arba blokuokite sertifikatus. Saugumas internete prasideda nuo sąmoningo požiūrio į savo skaitmeninius įrankius. Mobilusis parašas yra puikus įrankis, jei juo naudojamasi atsakingai, todėl žinant visus niuansus, galite jaustis saugiai ir užtikrintai kiekviename skaitmeniniame žingsnyje.
