TUPAS — электронная система аутентификации. Первоначально разработанная финскими банками, система заняла в Финляндии ведущее место в так называемой «сильной аутентификации», которая используется, среди прочего, для банковских операций. Значительная часть также государственных сетевых-сервисов применяет идентификацию через Tupas. Более четырёх миллионов финнов используют Tupas-токены, и на их долю приходится свыше 90 % всех случаев аутентификации.
Помимо банковской деятельности, систему Tupas применяют и другие организации для электронных услуг. В сервисе Tupas банк идентифицирует клиента с помощью электронной аутентификации на основании собственных регистров. Основное назначение системы электронная идентификация и электронное подписание в сервисах поставщиков услуг.
Сервис Tupas является общим стандартом, определённым банками. Каждый банк идентифицирует своего клиента с помощью тех же идентификаторов, которые используются в его собственных онлайн-сервисах. Tupas применим для онлайн-сервисов, где необходимо достоверно идентифицировать клиентов. Используемые банками динамические одноразовые пароли соответствуют критериям безопасного процесса аутентификации.
Tupas является товарным знаком Финансового союза Финляндии, который управляет, развивает и поддерживает спецификацию Tupas и соответствующую документацию.
В нынешнем виде Tupas не соответствует требованиям ЕС по гармонизированной сильной электронной аутентификации и более не развивается. Систему заменяет «сеть доверия» ().
Процесс аутентификации Поставщик услуг идентифицирует клиента, отправляя ему запрос на аутентификацию, после чего клиент переходит в сервис идентификации своего банка, нажав соответствующую ссылку. Запрос передаётся в сервис Tupas банка, который после идентификации возвращает клиенту ответное сообщение («Tupas-токен» или «Идентификатор»). Клиент проверяет полученные данные и, подтвердив их, возвращается на сайт поставщика услуг, при этом сведения из токена передаются поставщику. При желании клиент может отменить или отклонить процесс аутентификации как до её начала, так и на этапе проверки токена.
Критика и решения По оценкам, тысячи жителей Финляндии не имеют доступа к онлайн-банковским идентификаторам, и, следовательно, не могут использовать Tupas. В этом случае доступ к части государственных сервисов также оказывается невозможен, что затрудняет участие в общественной жизни.
Критике подвергалась и стоимость идентификации через Tupas. Среди критикующих были, в частности, Kela и налоговое управление.
Поставщик услуг обязан заключить отдельный договор с каждым банком, чьим сервисом Tupas он хочет воспользоваться. Это также критиковалось: из-за длительности и количества договорных процедур не все сервисы изначально имели соглашения со всеми поставщиками аутентификации (например, со всеми банками), что ограничивало часть клиентской базы.
На высказанную критику были предложены решения. В соответствии с новой директивой о платёжных счетах, кредитные учреждения обязаны предоставлять клиентам средства сильной электронной идентификации, то есть, по сути, онлайн-банковские идентификаторы. Это должно улучшить положение тех, кто ранее не имел доступа к подобным идентификаторам. Новый закон о «сети доверия» также устанавливает максимальную стоимость идентификации, а сама сеть доверия позволяет поставщику услуг заключить договор лишь с одним оператором.
Для сервиса Suomi.fi (централизованная аутентификация для цифровых услуг государственного сектора) использование Tupas в государственных сервисах обходится примерно в 5 млн евро в год. Эти расходы государство (то есть налогоплательщики) выплачивает банкам. Система Tupas не соответствует директиве о доступности и не подчиняется регламенту eIDAS, позволяющему гражданам Финляндии пользоваться цифровыми сервисами в других странах ЕС.
См. также Интернет-банкинг Электронная подпись
Примечания
Категория:Всемирная паутина Категория:Банковское дело в Финляндии Категория:Идентификация