Mobiilivarmenne ei toimi matkalla — tässä syy

Mobiilivarmenne on kryptografisesti sidottu operaattorin myöntämään fyysiseen SIM-korttiin, ei puhelimeen itseensä eikä mihinkään sovellukseen, joten jos fyysinen kortti jää kotiin tai vaihdetaan kokonaan pois matkan ajaksi, mobiilivarmenne lakkaa toimimasta siihen asti — matkailu-eSIM ei tätä muuta millään tavalla. Tämä yllättää monia, koska useimmat muut tunnistautumistavat toimivat mistä tahansa laitteesta käsin.

Mikä mobiilivarmenne oikeastaan on

Mobiilivarmenne on suomalaisten teleoperaattorien (Telia, DNA, Elisa) tarjoama vahva sähköinen tunnistautumistapa, jota käytetään muun muassa Suomi.fi-palveluissa ja osassa pankkiasiointia. Toisin kuin erillinen sovellus, mobiilivarmenne on ominaisuus, joka asuu itse SIM-kortin turvasirulla — kirjautuessa puhelin näyttää operaattorin oman valikon, jossa syötät PIN-koodin, ja varmenne vahvistaa henkilöllisyyden suoraan kortin kautta.

Miksi juuri SIM-kortti, ei sovellus tai puhelin

Ratkaisu on rakennettu tarkoituksella kortin varaan, koska operaattori pystyy takaamaan, kenelle kyseinen SIM-kortti ja siihen liitetty numero on myönnetty. Sovelluspohjaiset ratkaisut, kuten pankkitunnukset, eivät ole samalla tavalla sidottuja yhteen fyysiseen komponenttiin — ne toimivat, kunhan sovellus on asennettu ja kirjauduttu sisään, laitteesta riippumatta. Mobiilivarmenteen tapauksessa juuri tämä sidos SIM-korttiin on sekä sen vahvuus että sen heikkous matkalla.

Mitä tapahtuu, jos vaihdat kortin pois

Jos fyysinen SIM-kortti poistetaan puhelimesta kokonaan — esimerkiksi paikallisen kortin tieltä — tai jätetään kotiin, mobiilivarmenne katoaa puhelimen tunnistautumisvalikoista täysin, koska varmenteen sirua ei enää ole laitteessa. Matkailu-eSIM ei tuo tätä takaisin millään tavalla, koska eSIM-profiili on eri asia kuin operaattorin myöntämä mobiilivarmenne-sirullinen fyysinen kortti; ne eivät korvaa toisiaan.

Vertailu: mikä toimii matkalla

Tunnistautumistapa	Sidottu	Toimii matkailu-eSIM:llä
Mobiilivarmenne	Fyysinen SIM-kortti	Ei, jos kortti ei ole puhelimessa
Pankkitunnukset (sovellus)	Kirjautuminen sovellukseen	Kyllä, riittää datayhteys
Suomi.fi-tunnistus pankilla	Kirjautuminen sovellukseen	Kyllä
Fyysinen varmennekortti	Ei laitesidonnainen	Kyllä, ei vaadi puhelinta lainkaan

Entä matkat EU- ja ETA-alueella?

EU- ja ETA-alueen sisällä tämä ongelma nousee esiin harvemmin, koska verkkovierailua kotimaan hintaan koskevat säännöt on jatkettu vuoteen 2032 asti, ja ne kattavat jäsenmaiden lisäksi myös Islannin, Norjan ja Liechtensteinin. Tällaisella matkalla moni käyttää fyysistä korttia suoraan myös datalle asentamatta matkailu-eSIM:ää lainkaan, jolloin mobiilivarmenteen kysymystä ei tule vastaan ollenkaan, koska kortti ja siihen liittyvä numero pysyvät koko ajan puhelimessa. Ongelma nousee esiin nimenomaan silloin, kun matka suuntautuu tämän alueen ulkopuolelle — pidemmät matkat Aasiaan, Amerikkaan tai muihin kaukokohteisiin, joissa verkkovierailu on kallista tai sitä ei ole tarjolla lainkaan, ja matkailu-eSIM on siksi selvästi järkevämpi valinta datalle. Juuri näillä matkoilla kannattaa muistaa, että fyysinen kortti on pidettävä puhelimessa — ei jätettävä kotiin eikä vaihdettava paikalliseen korttiin —, jotta mobiilivarmenne pysyy käytettävissä koko matkan ajan.

Miten mobiilivarmenne eroaa pankkitunnuksista käytännössä

Moni sekoittaa mobiilivarmenteen ja pankin omat mobiilitunnistautumissovellukset toisiinsa, koska molemmat näyttävät käyttäjälle samantyyppisen PIN-koodikyselyn. Ero on siinä, mistä varmennus haetaan: pankin sovellus tarkistaa tunnuksesi omalta palvelimeltaan sovelluksen kautta, kun taas mobiilivarmenne kysyy varmistuksen suoraan SIM-kortin sirulta operaattorin verkon kautta. Käytännössä tämä tarkoittaa, että jos kirjautuessa avautuu erillinen pankin sovellus tai selainikkuna, kyse on todennäköisesti sovelluspohjaisesta tunnistautumisesta, joka toimii matkailu-eSIM:llä ongelmitta. Jos taas puhelin näyttää operaattorin oman, sovelluksesta riippumattoman varmennusnäkymän, kyse on mobiilivarmenteesta, ja silloin fyysisen kortin on oltava paikallaan.

Dual-SIM: ratkaisu ilman että data kärsii

Käytännön ratkaisu on pitää fyysinen SIM-kortti puhelimessa koko matkan ajan puheluita ja mobiilivarmennetta varten, samalla kun matkailu-eSIM hoitaa kaiken datankäytön kohdemaassa. Puhelin osaa erottaa nämä kaksi roolia automaattisesti useimmissa uudemmissa malleissa: dataa käytetään eSIM:n kautta, kun taas fyysinen kortti pysyy paikallaan operaattorin verkkoa ja mobiilivarmennetta varten. Tarkempi kuvaus siitä, miten kaksi profiilia toimivat rinnakkain, löytyy eSIM-oppaastamme.

Jos et halua kuljettaa fyysistä korttia mukana

Vaihtoehto on siirtyä ennen matkaa käyttämään pankkitunnuksia tai muuta sovelluspohjaista tunnistautumista mobiilivarmenteen sijaan niissä palveluissa, joissa se on mahdollista. Tämä ei poista mobiilivarmennetta kokonaan käytöstä, mutta vähentää tilanteita, joissa sen puuttuminen matkalla oikeasti haittaa — useimmat pankit ja Suomi.fi-palvelut hyväksyvät vaihtoehtoisen tunnistautumistavan.

Mitä tehdä, jos tarvitset mobiilivarmennetta ulkomailla joka tapauksessa

Jos jokin asia vaatii nimenomaan mobiilivarmenteen käyttöä matkan aikana, ainoa toimiva ratkaisu on pitää alkuperäinen fyysinen SIM-kortti asennettuna puhelimeen koko ajan. Tämä ei estä matkailu-eSIM:n käyttöä datalle rinnalla — kyse on vain siitä, että korttia ei poisteta tai korvata paikallisella kortilla missään vaiheessa matkaa.

Yritysmatkustajat ja lainapuhelimet

Työmatkalla käytetään joskus työnantajan lainapuhelinta, jossa ei ole omaa henkilökohtaista mobiilivarmennetta lainkaan tallennettuna sirulle — tässä tapauksessa kannattaa jo etukäteen selvittää, mitä tunnistautumistapaa työmatkalla oikeasti tarvitaan, sen sijaan että olettaa mobiilivarmenteen olevan automaattisesti käytettävissä uudella laitteella. Moni yritys on siirtynyt kokonaan pankkitunnuksiin tai muihin sovelluspohjaisiin ratkaisuihin juuri tästä syystä, koska ne toimivat laitteesta riippumatta.

Tarkistuslista ennen lähtöä

Kannattaa kotona etukäteen kokeilla, mitä tunnistautumistapoja oikeasti tarvitset matkan aikana, ja varmistaa, että fyysinen kortti pysyy paikallaan, jos mobiilivarmenne on niistä yksi. Asenna matkailu-eSIM valmiiksi kotona wifin avulla ennen lähtöä — vaiheittaiset ohjeet eri puhelinmalleille löytyvät oppaistamme. Epäselvissä tilanteissa kannattaa katsoa myös usein kysytyt kysymykset.

Yhteenveto

Mobiilivarmenne on ainoa yleisesti käytetty suomalainen tunnistautumistapa, joka on sidottu fyysiseen SIM-korttiin eikä sovellukseen — siksi se, toisin kuin pankkitunnukset, ei toimi pelkän matkailu-eSIM:n varassa, jos alkuperäinen kortti ei ole enää puhelimessa. Pitämällä fyysisen kortin paikallaan ja hoitamalla datan eSIM:llä rinnalla, molemmat toimivat matkalla yhtä hyvin kuin kotona.