TUPAS

TUPAS — электронная система аутентификации. Первоначально разработанная финскими банками, система заняла в Финляндии ведущее место в так называемой «сильной аутентификации»[1], которая используется, среди прочего, для банковских операций. Значительная часть также государственных сетевых-сервисов применяет идентификацию через Tupas. Более четырёх миллионов финнов используют Tupas-токены, и на их долю приходится свыше 90 % всех случаев аутентификации[2].

Помимо банковской деятельности, систему Tupas применяют и другие организации для электронных услуг. В сервисе Tupas банк идентифицирует клиента с помощью электронной аутентификации на основании собственных регистров. Основное назначение системы электронная идентификация и электронное подписание в сервисах поставщиков услуг[3].

Сервис Tupas является общим стандартом, определённым банками. Каждый банк идентифицирует своего клиента с помощью тех же идентификаторов, которые используются в его собственных онлайн-сервисах. Tupas применим для онлайн-сервисов, где необходимо достоверно идентифицировать клиентов. Используемые банками динамические одноразовые пароли соответствуют критериям безопасного процесса аутентификации[3].

Tupas является товарным знаком Финансового союза Финляндии, который управляет, развивает и поддерживает спецификацию Tupas и соответствующую документацию.

В нынешнем виде Tupas не соответствует требованиям ЕС по гармонизированной сильной электронной аутентификации и более не развивается[4]. Систему заменяет «сеть доверия» (фин. Luottamusverkosto)[5].

Процесс аутентификации

Поставщик услуг идентифицирует клиента, отправляя ему запрос на аутентификацию, после чего клиент переходит в сервис идентификации своего банка, нажав соответствующую ссылку. Запрос передаётся в сервис Tupas банка, который после идентификации возвращает клиенту ответное сообщение («Tupas-токен» или «Идентификатор»). Клиент проверяет полученные данные и, подтвердив их, возвращается на сайт поставщика услуг, при этом сведения из токена передаются поставщику. При желании клиент может отменить или отклонить процесс аутентификации как до её начала, так и на этапе проверки токена[3].

Критика и решения

По оценкам, тысячи жителей Финляндии не имеют доступа к онлайн-банковским идентификаторам, и, следовательно, не могут использовать Tupas. В этом случае доступ к части государственных сервисов также оказывается невозможен, что затрудняет участие в общественной жизни[6].

Критике подвергалась и стоимость идентификации через Tupas. Среди критикующих были, в частности, Kela и налоговое управление[7].

Поставщик услуг обязан заключить отдельный договор с каждым банком, чьим сервисом Tupas он хочет воспользоваться. Это также критиковалось: из-за длительности и количества договорных процедур не все сервисы изначально имели соглашения со всеми поставщиками аутентификации (например, со всеми банками), что ограничивало часть клиентской базы[8].

На высказанную критику были предложены решения. В соответствии с новой директивой о платёжных счетах, кредитные учреждения обязаны предоставлять клиентам средства сильной электронной идентификации, то есть, по сути, онлайн-банковские идентификаторы. Это должно улучшить положение тех, кто ранее не имел доступа к подобным идентификаторам[9][10]. Новый закон о «сети доверия» также устанавливает максимальную стоимость идентификации[11], а сама сеть доверия позволяет поставщику услуг заключить договор лишь с одним оператором.

Для сервиса Suomi.fi (централизованная аутентификация для цифровых услуг государственного сектора) использование Tupas в государственных сервисах обходится примерно в 5 млн евро в год[12]. Эти расходы государство (то есть налогоплательщики) выплачивает банкам. Система Tupas не соответствует директиве о доступности и не подчиняется регламенту eIDAS, позволяющему гражданам Финляндии пользоваться цифровыми сервисами в других странах ЕС.

См. также

Примечания

  1. ↑ Ågren, Henri. Mitä on vahva tunnistautuminen? (фин.). Visma Sign (31 марта 2025). Дата обращения: 25 августа 2025.
  2. ↑ Lehto, Tero. Lakimuutos pakottaa operaattorit ja pankit yhteistyöhön nettitunnistautumisessa (фин.). Tekniikka&Talous (28 октября 2014). Дата обращения: 25 августа 2025.
  3. ↑ 1 2 3 Pankkien Tupas–tunnistuspalvelun tunnistusperiaatteet v2.0b 28.3.2011 (фин.). Finanssialan Keskusliitto. Архивировано 10 сентября 2016 года.
  4. ↑ TUPAS-tunnistamista käyttäviltä asiointipalveluilta edellytetään muutoksia (фин.).
  5. ↑ Tuhansien yritysten käyttämä Tupas-tunnistautuminen päättyy syyskuun lopussa (фин.). Архивировано 17 октября 2019 года.
  6. ↑ Asiantuntijan arvio: Tuhansille ihmisille ei myönnetä Suomessa verkkopankkitunnuksia (фин.). Yle Uutiset (22 июля 2014). Дата обращения: 25 августа 2025.
  7. ↑ Lehto, Tero. Nettitunnistautumiseen viimein kilpailua – "Hinnat tähän asti pöyristyttäviä" (фин.). Tekniikka&Talous (13 февраля 2017). Дата обращения: 25 августа 2025.
  8. ↑ Kurtto, Jesse. Luottamusverkosto liittyminen vahva sähköinen tunnistaminen (англ.). Ubisecure Digital Identity Management (19 апреля 2017). Дата обращения: 25 августа 2025.
  9. ↑ Verkkopankkitunnukset ja tunnistusväline vihdoin kaikille (фин.). www.anpdm.com. Kuluttaja-asiamiehen uutiskirje 5/2016. Дата обращения: 25 августа 2025.
  10. ↑ ”Vihdoin – pankkien on pian pakko tarjota verkkopankkitunnukset kaikille Suomessa” (фин.). Uusi Suomi (31 октября 2016). Дата обращения: 25 августа 2025.
  11. ↑ Helsingin Sanomat
  12. ↑ Kun kirjaudut pankkitunnuksillasi Kelan sivuille, valtio maksaa viulut – mutta raja on tulossa vastaan (фин.). Yle Uutiset (15 апреля 2018). Дата обращения: 25 августа 2025.
Эта статья взята у (из) Википедия. Текст лицензируется по Creative Commons Attribution-Share Alike 4.0. К медиа файлам могут применятся дополнительные условия.