Sertifikaadid ja nende turvalisus

Elektroonilises maailmas esindavad sind digitaalse isikutuvastusvahendiga (näiteks ID-kaart, digi-ID, mobiil-ID, Smart-ID) seotud sertifikaadid. Seetõttu on väga tähtis, et sinu sertifikaadid oleksid alati kaitstud.

Vaikimisi on sertifikaatide kehtivusaeg sama pikk kui nendega seotud isikutuvastusvahendil. Turvalisuse kaalutlustel võib aga juhtuda, et aeg-ajalt on sul vaja oma sertifikaate uute ning kindlamate vastu vahetada. Sellest annab sulle märku DigiDoc4. Kõikide suuremate turvauuenduste kohta saab alati lugeda id.ee veebilehelt ning massimeediast.

Sinu ID-kaardiga on seotud kaks sertifikaati: isikutuvastuse sertifikaat (mille kasutamiseks läheb vaja PIN1-koodi) ja allkirjastamise sertifikaat (mille kasutamiseks läheb vaja PIN2-koodi).

Sertifikaatide kasutamise muudavad turvaliseks PIN-koodid. Isegi, kui sinu dokument satub võõrastesse kätesse (näiteks oli varastatud/kaotatud rahakotis ka sinu ID-kaart), ei saa selle abil e-teenustesse sisse logida, tehinguid teostada ega allkirju anda ilma PIN-koode teadmata. Uute PIN-koodide loomiseks on aga vaja ligipääsu PUK-koodile.

ID-kaardi PIN- ja PUK-koodide kasutamise ning muutmise kohta saad rohkem infot lugeda siit.

Seni, kuni pahategija ei oma üheaegselt nii sinu digitaalset dokumenti kui PIN- ja/või PUK-koode, on su elektrooniline identiteet kaitstud!

  • Juhul, kui sinu ID-kaart on kadunud või varastatud, tuleks koheselt peatada või tühistada sellega seotud sertifikaadid: nii oled identiteedivarguste eest kaitstud.

    Kuni 14.11.2025 väljastatud ID-kaartide ja muude digitaalsete dokumentide sertifikaate saad peatada telefoni teel:

    • helistades numbril +372 6773377.

    NB! Sinu käest küsitakse nime ning isikukoodi!

    Peatatud sertifikaate uuesti avada ei saa. Peatatud sertifikaatidega dokument kehtib isikut tõendava dokumendina oma kehtivusaja lõpuni. E-teenuste kasutamiseks ja digiallkirjastamiseks tuleb taotleda uus dokument.

    Alates 17.11.2025 väljastatud ID-kaartide puhul sertifikaate peatada ei saa, saab ainult tühistada. Alates 17.11.2025 väljastatud ID-kaartide sertifikaate saab tühistada politsei iseteeninduses või teeninduses.

    Kui oled kindel, et sinu ID-kaart on tõepoolest varastatud, tuleks sul sellest politseid teavitada ning ID-kaart ja sellega seotud sertifikaadid kehtetuks tunnistada lasta.

    Kas teadsid aga, et mobiiltelefoni varguse korral tuleks peatada ka sinu mobiilse nutivahendiga seotud sertifikaadid?

  • Kui sinu mobiiltelefon on kadunud või varastatud, siis helista esimesel võimalusel oma mobiilioperaatori klienditeenindusse ning tühista mobiil-ID sertifikaadid või sulge mobiil-ID teenus:

    Tühistatud sertifikaatidega ei saa siseneda e-teenustesse, anda digitaalallkirja ega teha muid toiminguid elektroonilises keskkonnas.

Hoia oma PIN- ja PUK-koodid alati saladuses!

  • PIN-koode saad DigiDoc4 abil ise vahetada: vali endale sellised PIN-koodid, mida on lihtne meeles pidada (ent mida on võõral keeruline „ära mõistatada“). Nii ei ole sul vaja oma koode üles kirjutatuna säilitada!
  • Ära hoia kirja pandud PIN- ja PUK-koode oma ID-kaardi lähedal! Näiteks on ebaturvalisteks hoiukohtadeks rahakott, telefoni märkmed, töölaud, arvutiekraan jne.
  • Ära jaga oma PIN- ega PUK-koode teistega!