PIN-kood
PIN-kood on ainult sulle teadaolev numbrikombinatsioon, millega Eesti e-identiteedi puhul PIN1 tuvastab sinu isiku ja PIN2 kinnitab tehingu või allkirja.
PIN-kood (personal identification number) on numbrikombinatsioon, mida tead ainult sina. Eesti e-identiteedi vahenditel, see tähendab ID-kaardil, Mobiil-ID-l ja Smart-ID-l, on kaks erineva rolliga koodi. Kasiinomängija kasutab neid peamiselt siis, kui logib panka sisse ja kinnitab pangalingiga sissemakset.
- PIN1 tuvastab sinu isiku. Sellega logid sisse internetipanka, riigiportaali või kasiinosse, mis kasutab e-tuvastust.
- PIN2 on kinnitamiseks ja digiallkirjaks. Sellega annad nõusoleku tehingule, lepingule või dokumendile.
Rollide eristamine on praktiline turvavõte. Kui telefon küsib PIN2, tähendab see, et midagi kinnitatakse sinu nimel, näiteks makse summa ja saaja. ID-kaardi puhul on lisaks olemas PUK-kood, millega saab blokeerunud PIN-koodid uuesti avada.
Smart-ID koodid valid ise rakenduse aktiveerimisel. ID-kaardi koodid saad koos kaardiga ja neid saab hiljem muuta, Mobiil-ID koodid annab mobiilioperaator koos SIM-kaardiga. Kõigil juhtudel on kood seotud ainult selle vahendiga: Smart-ID PIN1 ei ava sinu ID-kaarti ega vastupidi. Kui kasutad mitut vahendit, ära vali kõigile samu numbreid, sest ühe koodi lekkimine ei tohiks avada kõiki uksi korraga.
Kuidas PIN-koodid pangamaksel töötavad
Kui valid kasiino kassas pangalingi, suunatakse sind oma panka. Seal sisestad PIN1, et sisse logida, ja pank näitab makse andmeid. Makse kinnitamiseks küsitakse enamasti PIN2. See ongi tugev kliendi autentimine: sul on seade (telefon või kaart) ja teadmine (PIN-kood).
Kasiino ise sinu PIN-koode ei näe ega vaja. Kui mõni leht palub sisestada PIN-koodi otse veebivormi, mitte telefoni rakendusse või kaardilugeja tarkvarasse, on see suure tõenäosusega pettus. Sama kehtib e-kirja või sõnumi kohta, mis palub PIN-koodi „konto kinnitamiseks“ või „väljamakse vabastamiseks“: ükski kasiino ega pank ei vaja selleks sinu koodi.
Hea tava PIN-koodidega
- Ära hoia PIN-koode telefonis märkmena ega kirjuta neid kaardi juurde.
- Ära kasuta koodina sünniaega ega osa isikukoodist.
- Ära ütle PIN-koodi kellelegi, ka mitte pangatöötajale. Pank ei küsi seda kunagi telefoni ega e-kirja teel.
- Kui kahtlustad, et keegi teab sinu koodi, muuda see kohe. ID-kaardi ja Mobiil-ID koode saab hallata id.ee juhendite järgi, Smart-ID puhul rakenduse enda kaudu.
- Kui keegi palub sul samal ajal paigaldada arvutisse kaugjuhtimise programm, katkesta suhtlus: see on kaugjuurdepääsu pettus.
Lisaks turvalisusele on PIN2 hea hetk mõtlemiseks. Iga kord, kui sisestad selle kasiino sissemakse kinnitamiseks, küsi endalt, kas summa mahub plaanitud eelarvesse.