Mikä on digitaalinen lompakko?

Digitaalinen lompakko eli digilompakko on sovellus tai palvelu, johon tallennetaan maksukortit, rahavarat ja yhä useammin myös henkilöllisyysasiakirjat sähköisessä muodossa. Sen sijaan että kantaisit mukanasi fyysistä lompakkoa, maksat, lähetät rahaa ja todistat henkilöllisyytesi puhelimella, kellolla tai verkkoselaimella. Tässä oppaassa käydään selkokielisesti läpi, mitä digitaaliset lompakot ovat, miten ne toimivat, millaisia tyyppejä on olemassa, mitä niiden käyttö maksaa ja mihin kannattaa kiinnittää huomiota turvallisuuden kannalta.

Mitä digitaalinen lompakko tarkoittaa?

Digitaalinen lompakko on ohjelmisto, joka säilyttää maksu- ja tunnistetietoja ja välittää ne turvallisesti maksutapahtumaan tai palveluun. Käytännössä se korvaa fyysisen lompakon sisällön: pankki- ja luottokortit, käteisen, kanta-asiakaskortit, matka- ja tapahtumaliput sekä yhä useammin myös viralliset asiakirjat. Lompakko ei useinkaan ”sisällä” rahaa sanan perinteisessä mielessä, vaan se on turvallinen tapa päästä käsiksi tilillä tai kortilla oleviin varoihin.

Termi on laaja, ja sen alle mahtuu hyvin erilaisia palveluita. Puhelimen maksusovellus, verkkokaupassa käytettävä PayPal-tili ja kryptovaluuttojen säilytykseen tarkoitettu lompakko ovat kaikki digitaalisia lompakoita, vaikka ne toimivat eri tavoin ja eri tarkoituksiin. Yhteistä niille on, että tiedot ovat sähköisessä muodossa ja niitä käytetään verkon tai langattoman yhteyden kautta.

Digitaalinen lompakko vs. mobiilimaksu

Mobiilimaksu tarkoittaa pelkkää maksutapahtumaa puhelimella, kun taas digitaalinen lompakko on laajempi säilytyspaikka, joka voi hoitaa maksamisen lisäksi lippujen, avainten ja asiakirjojen tallennuksen. Kaikki mobiilimaksut tehdään jonkin digitaalisen lompakon kautta, mutta kaikki lompakot eivät rajoitu maksamiseen. Tämä erottelu auttaa hahmottamaan, miksi sama sovellus voi hoitaa monta eri tehtävää.

Miten digitaalinen lompakko toimii?

Maksulompakko yhdistää kolme asiaa: korttitietojen tallentamisen, lähiradioyhteyden ja tokenisoinnin, jonka ansiosta oikeaa korttinumeroa ei lähetetä maksun yhteydessä. Kun ymmärrät nämä vaiheet, ymmärrät samalla, miksi puhelimella maksaminen on usein turvallisempaa kuin fyysisen kortin käyttö.

Kortin lisääminen eli provisiointi

Ennen ensimmäistä maksua kortti tai tili on lisättävä lompakkoon. Tätä kutsutaan provisioinniksi. Tiedot voi yleensä syöttää käsin, kuvata kameralla tai hakea suoraan pankin sovelluksesta. Pankki vahvistaa lisäyksen tunnistautumalla, minkä jälkeen kortti on käyttövalmis sovelluksessa.

Lähimaksu NFC-yhteydellä

Lähimaksussa käytetään NFC-tekniikkaa (Near Field Communication), eli lyhyen kantaman langatonta radioyhteyttä. Kun viet puhelimen maksupäätteen lähelle, laite ja pääte keskustelevat samalla standardilla kuin lähimaksukortti. Monet lompakot käyttävät myös muita yhteyksiä, kuten Bluetoothia tai QR-koodeja, verkkokaupassa taas maksu tapahtuu selaimen tai sovelluksen kautta ilman fyysistä korttia.

Tokenisointi ja laitetunnistus

Turvallisuuden ydin on tokenisointi. Siinä todellinen korttinumero (PAN) korvataan erillisellä korvaavalla numerolla eli tokenilla, joka on sidottu juuri sinun laitteeseesi. Jos token vuotaisi, sitä ei voi käyttää toisella laitteella, eikä se paljasta oikeaa korttinumeroa kauppiaalle. Jokaiseen maksuun liitetään lisäksi kertakäyttöinen salauskoodi, joten napatulla tiedolla ei voi tehdä uutta ostosta. Maksu vaatii yleensä myös laitteen avaamisen sormenjäljellä, kasvoilla tai PIN-koodilla, mikä estää varastetun puhelimen väärinkäytön.

Digitaalisten lompakoiden tyypit

Digitaaliset lompakot jaetaan käyttötarkoituksen mukaan muutamaan pääryhmään. Sama sovellus voi kuulua useampaan ryhmään, mutta jaottelu auttaa hahmottamaan, mihin kutakin lompakkoa kannattaa käyttää.

Maksu- ja mobiililompakot

Yleisin tyyppi on maksulompakko, joka tallentaa pankki- ja luottokortit lähimaksuja ja verkko-ostoksia varten. Tähän ryhmään kuuluvat esimerkiksi Apple Pay, Google Wallet ja Samsung Wallet sekä vertaismaksuihin keskittyvät palvelut kuten pohjoismainen MobilePay. Ne sopivat päivittäiseen asiointiin kaupassa ja verkossa.

Kryptolompakot

Kryptovaluuttojen säilytykseen on omat lompakkonsa, jotka eivät varsinaisesti säilytä kolikoita vaan avaimia, joilla lohkoketjussa oleviin varoihin pääsee käsiksi. Nämä lompakot jaetaan kahdella akselilla. Kuumat lompakot ovat jatkuvasti verkossa (sovellukset ja selainlaajennukset) ja sopivat aktiiviseen käyttöön, kun taas kylmät lompakot pitävät avaimet offline-tilassa, esimerkiksi erillisessä laitteessa, mikä on turvallisempi tapa säilyttää suuria summia pitkään. Toinen jako koskee avainten hallintaa: ei-säilytyksellisessä (non-custodial) lompakossa hallitset avaimia itse, säilytyksellisessä (custodial) lompakossa niitä hallitsee palveluntarjoaja, kuten pörssi. Esimerkiksi ethereumin oston jälkeen moni siirtää varat pörssistä omaan lompakkoon, jotta hallitsee avaimia itse. Jos haluat tehdä tämän oikein, lue erillinen ohjeemme siitä, miten kryptolompakon voi luoda turvallisesti.

Identiteetti- ja asiakirjalompakot

Uusin ryhmä on henkilöllisyyslompakot, joihin tallennetaan virallisia asiakirjoja, kuten henkilökortti, ajokortti ja todistuksia. Yle on uutisoinut, että digilompakkoa on testattu jopa henkilöllisyyden tunnistautumiseen, ja sama ajatus on nyt EU:n lainsäädännön ytimessä. Myös maksulompakot, kuten Google Wallet, lisäävät mahdollisuutta säilyttää henkilöllisyysasiakirjoja.

Tunnetuimmat digitaaliset lompakot

Markkinoilla on useita laajasti käytettyjä palveluita, ja niiden saatavuus vaihtelee maittain. Suomalaiselle käyttäjälle keskeisiä ovat Apple Pay, Google Wallet, Samsung Wallet, MobilePay ja verkko-ostoksissa PayPal. Yhdysvalloissa suosittuja ovat myös Cash App ja Venmo, mutta ne eivät ole yleisesti käytettävissä Suomessa, mikä kannattaa huomioida kansainvälisiä ohjeita lukiessa.

MobilePay on Pohjoismaissa erityisen vakiintunut, ja se siirtyi vuoden 2022 lopussa Vipps MobilePay -yhtiön alle, kun tanskalainen MobilePay ja norjalainen Vipps yhdistyivät. Sovellukset jatkavat toimintaansa omilla nimillään, mutta kuuluvat nyt samaan konserniin. Google puolestaan uudisti Wallet-sovelluksensa vuonna 2022 ja lopetti erillisen Google Pay -sovelluksen Yhdysvalloissa 4. kesäkuuta 2024 ohjaten käyttäjät Google Walletiin.

Lisää maksutavoista ja niiden eroista löydät maksutapoja käsittelevästä oppaastamme, ja jos olet perustamassa verkkoliiketoimintaa, kokosimme verkkoyrittäjän tärkeimmät työkalut omaan artikkeliinsa.

Miten otat digitaalisen lompakon käyttöön?

Digitaalisen maksulompakon käyttöönotto vie yleensä vain muutaman minuutin. Vaiheet ovat lähes kaikissa palveluissa samat, vaikka sovellukset eroavat yksityiskohdiltaan.

• Lataa oikea sovellus. Käytä vain virallista sovelluskauppaa (App Store tai Google Play) tai pankkisi omaa sovellusta. Vältä kolmansien osapuolten latauslinkkejä.
• Luo tili ja tunnistaudu. Rekisteröidy ja vahvista henkilöllisyytesi palvelun ohjeiden mukaan.
• Lisää kortti tai tili. Syötä korttitiedot tai yhdistä pankkitilisi ja hyväksy pankin vahvistus.
• Ota suojaus käyttöön. Kytke päälle sormenjälki-, kasvo- tai PIN-tunnistus ja etäpaikannus, jotta lompakko voidaan lukita kadonneesta laitteesta.
• Testaa pienellä summalla. Tee ensimmäinen maksu pienellä ostolla varmistaaksesi, että kaikki toimii.

Turvallisuus ja yksityisyys

Digitaalinen lompakko on yleensä turvallisempi kuin fyysinen kortti, koska oikea korttinumero ei liiku maksussa ja jokainen tapahtuma vaatii laitteen tunnistuksen. Tokenisointi ja kertakäyttökoodit tekevät tietojen kaappaamisesta hyödytöntä, ja kadonneen puhelimen lompakon voi lukita etänä. Tämä ei kuitenkaan poista kaikkia riskejä.

Suurimmat uhat liittyvät laitteen fyysiseen menettämiseen, heikkoihin lukituskoodeihin ja huijauksiin, joissa käyttäjä houkutellaan itse vahvistamaan maksu tai luovuttamaan tunnukset. Kryptolompakoissa riski on erilainen: jos menetät ei-säilytyksellisen lompakon palautuslauseen (recovery phrase), varat katoavat pysyvästi, eikä kukaan voi palauttaa niitä. Yleisiä varotoimia ovat vahva näytönlukitus, kaksivaiheinen tunnistus, ohjelmistojen päivittäminen ja julkisten verkkojen välttäminen arkaluontoisissa toimissa. Avoimessa wifissä asioidessa kannattaa harkita VPN-yhteyden käyttöä. Lohkoketjun ja kryptolompakoiden taustatekniikasta kerromme tarkemmin artikkelissa näin lohkoketju muuttaa maailmaamme.

Digitaalisten lompakoiden vahvuudet ja heikkoudet

Digitaalisen lompakon suurin etu on vaivattomuus: mukaan riittää puhelin, maksaminen on nopeaa ja kaikki kortit, liput ja kuitit löytyvät samasta paikasta. Lisäksi tokenisointi parantaa tietoturvaa ja monet palvelut tarjoavat ilmaisen vertaismaksun. Haittapuolet kannattaa silti tuntea.

• Laiteriippuvuus. Jos puhelimen akku loppuu tai laite rikkoutuu, maksaminen voi estyä ilman varakorttia.
• Varkaus ja katoaminen. Kaikki tärkeä on samassa laitteessa, joten kadonnut puhelin voi tarkoittaa monen asian menettämistä kerralla, ellei suojaus ole kunnossa.
• Saatavuus ja yhteensopivuus. Kaikki palvelut eivät toimi kaikissa maissa tai kaikilla laitteilla, ja osa kaupoista ei hyväksy lähimaksua.
• Yksityisyys. Osa palveluista kerää tietoa ostoksista, mikä on hyvä tarkistaa palvelun tietosuojaehdoista.

Yleisimmät virheet digitaalisen lompakon käytössä

Monet ongelmat eivät johdu tekniikasta vaan käyttötavoista. Nämä virheet toistuvat usein, ja ne on helppo välttää.

• Heikko näytönlukitus tai sen puuttuminen. Ilman biometristä tunnistusta tai PIN-koodia varastettu puhelin avaa pääsyn lompakkoon.
• Sovelluksen lataaminen epävirallisesta lähteestä. Väärennetyt maksusovellukset ovat yleinen huijauskeino.
• Palautuslauseen tallentaminen puhelimeen. Kryptolompakon palautuslause pitää säilyttää offline-tilassa, ei kuvana tai muistiinpanona laitteella.
• Kaikkien munien laittaminen samaan koriin. Suuria kryptovaroja ei kannata pitää kuumassa lompakossa, vaan pitkäaikaissäilytykseen sopii kylmä lompakko.
• Huijausviestien varomattomuus. Pankki tai lompakkopalvelu ei koskaan pyydä tunnuksia viestillä tai puhelimessa.

EU:n digitaalinen identiteettilompakko (EUDI)

Merkittävin lähivuosien muutos suomalaiselle käyttäjälle on EU:n digitaalinen identiteettilompakko (EUDI-lompakko), joka perustuu uudistettuun eIDAS 2.0 -asetukseen (EU 2024/1183). Sen tarkoitus on antaa jokaiselle EU-kansalaiselle mahdollisuus säilyttää ja esittää henkilöllisyys, ajokortti, tutkintotodistukset ja muita asiakirjoja yhdessä turvallisessa sovelluksessa koko unionin alueella.

Asetus velvoittaa jokaisen jäsenmaan tarjoamaan vähintään yhden virallisen lompakon kansalaisilleen vuoden 2026 loppuun mennessä. Yksityisen sektorin toimijoille, kuten pankeille, energiayhtiöille ja liikennepalveluille, tulee velvoite hyväksyä lompakko myöhemmin, arviolta vuoden 2027 aikana. Lompakolla voi muun muassa tunnistautua viranomaispalveluihin, avata pankkitilin ja allekirjoittaa asiakirjoja sähköisesti. Tarkat päivämäärät ja kansalliset toteutukset elävät vielä, joten ajantasaisin tieto kannattaa tarkistaa viranomaisten sivuilta.

EUDI-lompakon tavoitteena on, että käyttäjä hallitsee itse omia tietojaan ja jakaa niistä vain tarvittavan osan. Esimerkiksi iän todistaminen verkossa onnistuu niin, että palvelu saa tiedon täysi-ikäisyydestä paljastamatta syntymäaikaa tai muita tietoja. Tämä valikoivan tietojen jakamisen periaate erottaa viralliset identiteettilompakot monista nykyisistä kaupallisista palveluista, jotka keräävät käyttäjästä laajemmin tietoa.

Kenelle digitaalinen lompakko sopii?

Digitaalinen lompakko sopii käytännössä kaikille, jotka käyttävät älypuhelinta ja haluavat nopeuttaa maksamista tai keventää lompakkoaan. Maksulompakko on luontevin valinta päivittäiseen asiointiin, ja se sopii erityisesti verkko-ostoksia tekeville ja usein rahaa lähettäville. Kryptolompakko on tarpeen vain, jos omistat tai aiot hankkia kryptovaluuttaa, jolloin kannattaa tutustua myös siihen, miten kryptovaluuttaa ostetaan turvallisesti. Identiteettilompakot taas yleistyvät lähivuosina kaikille EU-kansalaisille. Jos haluat maksimaalisen varmuuden, pidä aina mukana myös varakortti tai pieni käteissumma teknisten häiriöiden varalta.

Vanliga frågor (FAQ)

Mikä on digitaalinen lompakko lyhyesti?

Se on sovellus tai palvelu, johon tallennetaan maksukortit, rahavarat ja yhä useammin myös henkilöllisyysasiakirjat sähköisesti. Sillä voi maksaa kaupassa ja verkossa, lähettää rahaa ja tunnistautua ilman fyysistä lompakkoa.

Onko digitaalisella lompakolla maksaminen turvallista?

Yleensä kyllä, usein jopa turvallisempaa kuin fyysisellä kortilla. Oikeaa korttinumeroa ei lähetetä maksussa, vaan sen tilalla käytetään laitekohtaista tokenia ja kertakäyttökoodia, ja maksu vaatii laitteen tunnistuksen. Riskit liittyvät lähinnä laitteen varkauteen, heikkoon lukitukseen ja huijauksiin.

Mitä eroa on kuumalla ja kylmällä lompakolla?

Kuuma lompakko on jatkuvasti verkossa ja sopii aktiiviseen käyttöön, mutta on alttiimpi verkkohyökkäyksille. Kylmä lompakko pitää avaimet offline-tilassa, esimerkiksi erillisessä laitteessa, ja sopii suurten summien pitkäaikaiseen säilytykseen.

Mitä digitaaliseen lompakkoon voi tallentaa?

Pankki- ja luottokortteja, kanta-asiakaskortteja, matka- ja tapahtumalippuja, hotellivarauksia, sähköisiä avaimia ja yhä useammin virallisia asiakirjoja kuten henkilökortin tai ajokortin. Kryptolompakoissa säilytetään avaimia, joilla pääsee käsiksi lohkoketjussa oleviin varoihin.

Mikä on EU:n digitaalinen identiteettilompakko?

Se on eIDAS 2.0 -asetukseen perustuva virallinen lompakko, jonka jokaisen EU-maan on tarjottava kansalaisilleen vuoden 2026 loppuun mennessä. Siihen voi tallentaa henkilöllisyyden ja muita asiakirjoja ja tunnistautua niillä palveluihin koko EU:n alueella.