Zašto se uopće govori o razinama sigurnosti
Kad prvi put otvorite državni portal, odmah vas dočeka riječ koju većina nas rijetko koristi: vjerodajnica. Zvuči službeno i pomalo zastrašujuće, a zapravo je vrlo jednostavna. Vjerodajnica je način na koji portal provjerava da ste to doista vi, slično kao što na šalteru pokazujete osobnu iskaznicu.
Razlog zašto postoji više vrsta je u tome što nije svaka usluga jednako osjetljiva. Pregled općih informacija ne traži mnogo, dok podnošenje zahtjeva s osobnim podacima traži čvršću provjeru. Zato portal ne pita za isto svaki put, i to nije greška niti šikaniranje korisnika.
Na tečajevima često čujem rečenicu: pa ja sam već upisao lozinku, što još hoće. Razumijem to nestrpljenje. Kad shvatite da su razine sigurnosti poput brava različite jačine na različitim vratima, mnogo je lakše prihvatiti dodatni korak umjesto da ga doživite kao zapreku.
Niska, znatna i visoka razina običnim riječima
Razine sigurnosti obično se opisuju kao niska, znatna i visoka. Niska razina znači da je dovoljna jednostavnija prijava, primjerice korisničko ime i lozinka. Takva prijava prikladna je za usluge u kojima se ne otkriva ništa posebno osjetljivo.
Znatna razina traži više od lozinke. Uz nju obično dolazi još jedan dokaz, na primjer jednokratni kod koji dobijete na mobitel ili u aplikaciji. Tako i netko tko bi doznao vašu lozinku ne bi mogao ući bez uređaja koji je kod vas.
Visoka razina namijenjena je najosjetljivijim postupcima, a uključuje čitač ili mobilnu provjeru uz osobnu iskaznicu s čipom. Ne morate pamtiti nazive; važno je prepoznati da portal sam kaže koju razinu traži za pojedinu uslugu, pa vam ostaje samo slijediti upute na zaslonu.
Što je elektronička osobna iskaznica u ovoj priči
Mnogi polaznici imaju osobnu iskaznicu s čipom, a da toga nisu ni svjesni. Čip sadrži certifikate koji služe za dokazivanje identiteta na internetu. Sam po sebi ništa ne radi dok ga ne aktivirate i ne zapamtite osobni identifikacijski broj koji ste dobili uz iskaznicu.
Taj broj, skraćeno PIN, nije isto što i lozinka za portal. Zamislite ga kao kod za vašu iskaznicu: unosite ga kad portal zatraži visoku razinu provjere. Ako ste ga zaboravili ili izgubili omotnicu, ne paničarite, to se može riješiti u nadležnoj ustanovi.
Prije prve prijave preporučujem da u miru provjerite vrijedi li vam iskaznica i imate li pri ruci svoj PIN. Većina odustajanja ne dogodi se zbog težine postupka, nego zato što usred prijave shvatimo da nam nešto nedostaje i izgubimo strpljenje.
Dvostupanjska provjera bez straha
Dvostupanjska provjera zvuči kao nešto za stručnjake, a svodi se na jednostavnu stvar: dokazujete se na dva načina. Prvi je ono što znate, to jest lozinka. Drugi je ono što imate, najčešće mobitel koji primi kod ili odobrenje.
Polaznici se često boje da će ih to zakomplicirati. U praksi, nakon dva-tri puta postupak postane navika kao otključavanje vrata ključem. Prednost je velika: čak i ako netko otkrije vašu lozinku, bez vašeg mobitela ne može dalje.
Savjet iz razreda: kod koji vam stigne nikome ne diktirajte, ni preko telefona ni porukom, bez obzira tko se predstavio. Pravi portal nikad ne traži da ga netko drugi unese umjesto vas. Ako vas netko zove i traži taj kod, prekinite razgovor.
Kako provjeriti da ste na pravoj stranici
Uz pojmove o prijavi, jedan je važan i za početnike: adresa stranice. Prije nego što unesete bilo što, pogledajte adresnu traku u pregledniku i uvjerite se da adresa završava na očekivanoj državnoj domeni te da se uz nju vidi znak lokota. Lokot sam po sebi ne jamči pravu stranicu, ali njegov izostanak je jasno upozorenje.
Najsigurnije je portalu pristupiti tako da sami upišete adresu ili ga otvorite iz svojih spremljenih zabilježbi, a ne klikom na poveznicu iz poruke. Lažne poruke koje se predstavljaju kao državna tijela često vode na stranice koje izgledaju gotovo isto.
Ako ste ikad posumnjali, nema srama zatvoriti karticu i početi iznova. Ništa se ne događa ako odustanete, a mnogo može nestati ako unesete podatke na pogrešno mjesto. Strpljenje je ovdje najbolja zaštita.
Mali rječnik za prvu prijavu
Za kraj, kratki popis pojmova koje ćete susresti. Korisnički račun je vaš osobni prostor na portalu. Zahtjev je obrazac koji ispunjavate umjesto papirnatog. Poruke u pretincu stižu od ustanova kojima ste podnijeli zahtjev i važno ih je redovito pogledati.
Odjava je korak koji lako zaboravimo, osobito na zajedničkom računalu. Uvijek se odjavite kad završite, a ne samo zatvorite prozor. Time sprječavate da netko iza vas otvori vaš račun.
Ništa od ovoga ne treba učiti napamet. Pojmove ćete usvojiti kroz uporabu, a na tečaju ih prolazimo korak po korak, na primjerima, uz mogućnost da se vratite na gradivo kad god želite i koliko god puta želite.
Većina pojmova na državnim portalima samo je novo ime za nešto što već poznate sa šaltera: dokazivanje tko ste, ovisno o važnosti usluge. Kad shvatite razinu sigurnosti, vjerodajnicu i dvostupanjsku provjeru, prijava prestaje biti zagonetka. Uzmite si vremena, pripremite iskaznicu i PIN, i krenite polako.
