Riigi autentimisteenus kasutab alates 26. veebruarist 2026 Smart-IDga sisenemisel uut Smart-ID+ lahendust, mis muutis sisselogimise viisi turvalisemaks.
Smart-IDga sisenemine riigi autentimisteenust kasutavatesse e-teenustesse (näiteks riigiportaal eesti.ee, terviseportaal, Maksu- ja Tolliameti e-teenused) toimub nüüd nii:
- Nutiseadmes e-teenust avades saab valida “Ava Smart-ID rakendus”, seejärel tuleb automaatselt avanenud rakendusse sisestada PIN1-kood.
- Arvutis e-teenust kasutades tuleb sisselogimiseks skaneerida ekraanil kuvatav pidevalt muutuv QR-kood. Selle skaneerimiseks tuleb avada nutiseadmes Smart-ID rakendus, vajutada seal nuppu "Skaneeri QR-kood" ning jälgida, et arvutiekraanil olev QR-kood jääks rakenduses kuvatava ruudu sisse. Kui rakendus on QR-koodi skaneerinud, avaneb tegevuse kinnitamise aken ning pärast nupule "Kinnita" vajutamist saab sisestada PIN1-koodi.
Kui sisenemine ei õnnestu:
- Kontrolli, et telefoni või tahvelarvuti veebibrauser on uuendatud viimasele versioonile ja kuulub toetatud brauserite hulka (Chrome, Safari, Firefox, Edge). Samsungi brauseri puhul tuleb kasutajal seadistusi muuta, et Smart-ID toimiks: täpsem info ja juhised Smart-ID lehel
- Veendu, et brauseri privaat- või inkognito-režiim pole sisse lülitatud, sest muidu Smart-ID ei tööta.
- Veendu, et seadme vaikimisi määratud veebibrauser on sama brauser, kust alustad sisselogimist. Teised brauserid tasub sulgeda.
- Veendu, et kasutatav veebibrauser toetab same-device linke. Täpsem info ja juhised Smart-ID lehel.
- Smart-ID rakendus peab olema uuendatud kõige värskemale versioonile.
Lisainfo:
Smart-ID+ KKK
Smart-ID kasutamise KKK
Riigi autentimisteenused peavad olema ajakohased ja arvestama muutuva ohupildiga. Smart-ID+ on üks meetmetest, millega riik aitab ennetada pettusi ja tõkestada sotsiaalset manipulatsiooni ning teisi pettuseliike.
Oluline erinevus varasema isikukoodiga sisselogimisega võrreldes on see, et sisselogimissessiooni ei saa enam algatada kaugelt. Kõik olulised tegevused peavad toimuma kasutaja enda seadmes või seadmed peavad olema füüsiliselt lähestikku. See muudab petuskeemide läbiviimise märkimisväärselt keerulisemaks.
Küll aga peab kasutaja jätkuvalt veenduma, et kasutab õiget e-teenust ning sisestab PIN-koode ainult enda algatatud tegevuste kinnitamiseks.
