Digitaalinen lompakko on puhelimen sovellus, johon tallennat maksukorttisi ja jolla maksat koskettamalla puhelimella maksupäätettä. Se ei välitä kortin oikeaa numeroa kauppiaalle, ja maksu vahvistetaan kasvoilla, sormenjäljellä tai koodilla. Useimmille se on minusta turvallinen ja kätevä lisä tavalliselle kortille, ei sen täydellinen korvaaja.
Lyhyesti
- Digilompakko tallentaa korttitiedot puhelimeen ja maksaa NFC-lähimaksulla kaupassa sekä verkossa.
- Tokenisaatio korvaa oikean korttinumeron tunnisteella, joten kauppias ei näe korttisi numeroa.
- Suurin riski on huijaus, jossa annat tunnuksesi itse, ei itse tekniikka.
- Suomessa yleisiä ovat Apple Pay, Google Pay, MobilePay ja pankkisovelluksissa toimiva Siirto.
- EU:n digitaalinen identiteettilompakko on eri asia: se on tunnistautumiseen, ei maksamiseen.
Mikä digitaalinen lompakko on?
Digitaalinen lompakko on fyysisen lompakon puhelinversio. Sen sijaan että kantaisit kortteja taskussa, tiedot ovat puhelimessa ja maksaminen onnistuu sillä laitteella, joka on usein jo valmiiksi kädessä.
Maksukorttien lisäksi moniin lompakkosovelluksiin voi tallentaa esimerkiksi lahjakortteja ja lippuja. Tulevaisuudessa puhelimeen on tulossa myös virallisia henkilöllisyystodistuksia, mutta niistä vastaa erillinen identiteettilompakko, josta kerron alempana.
Ero digilompakon ja pankkisovelluksen välillä
Ero on painopisteessä. Pankkisovellus, kuten OP Mobile, on tehty ensisijaisesti tilien hallintaan, tilisiirtoihin ja laskujen maksuun. Digilompakko taas keskittyy maksamiseen kassalla ja verkkokaupassa.
Suomessa raja on vähän liukuva, koska Siirto toimii suoraan pankkisovelluksen sisällä. Siinä yhdistyvät pankkisovellus ja maksulompakko, eikä erillistä sovellusta tarvita.
Kryptolompakot ovat oma kategoriansa
Kryptovaluuttalompakot, kuten Ledger, Exodus, Trust Wallet tai MetaMask, eivät ole maksulompakoita samassa mielessä. Ne säilyttävät kryptovaluuttojen yksityisiä avaimia eivätkä ole yhteydessä pankkeihin ilman erillisiä integraatioita. Apple Pay ja Google Pay eivät tue kryptovaluuttoja suoraan, joten jos kryptot kiinnostavat, tarvitset niille oman sovelluksen.
Miten digilompakko toimii kassalla?
Toiminta perustuu kahteen asiaan: NFC-lähiyhteyteen ja tokenisaatioon. Kun viet puhelimen maksupäätteen lähelle, sovellus lähettää päätteelle digitaalisen tunnisteen kortin numeron sijaan. Oikea korttinumero ei siis kulje kauppiaalle lainkaan.
Taustalla maksu kulkee samassa EMV-järjestelmässä kuin sirullisilla korteilla. Siksi kauppiaan ei tarvitse tehdä erillisiä muutoksia, jos maksupääte jo tukee lähimaksua. Maksunvälittäjä, esimerkiksi Nets tai Worldline, hoitaa yhteyden pankkiin.
Verkkokaupassa sama lompakko toimii niin, että vahvistat ostoksen sormenjäljellä tai kasvojentunnistuksella. Korttitietoja ei tarvitse näppäillä joka kerta uudelleen.
Näin otat digitaalisen lompakon käyttöön
- Valitse lompakko puhelimesi mukaan – iPhonessa luonteva valinta on Apple Pay, Android-puhelimessa Google Pay.
- Tarkista, tukeeko pankkisi palvelua – kaikki kortit eivät välttämättä toimi kaikissa lompakoissa.
- Lisää kortti – syötä kortin tiedot sovellukseen tai lisää kortti suoraan pankkisovelluksen kautta.
- Vahvista henkilöllisyytesi pankin kautta – osa pankeista, kuten Nordea ja OP, voi vaatia erillisen mobiilivarmenteen tai lisävahvistuksen ennen kuin kortin saa kolmannen osapuolen sovellukseen.
- Ota puhelimen lukitus käyttöön – kasvojentunnistus, sormenjälki tai vahva koodi on se, mikä suojaa maksuja käytännössä.
- Kytke maksuilmoitukset päälle – näet jokaisen maksun heti ja huomaat oudot tapahtumat nopeasti.
Onko digilompakko turvallinen?
Minusta vastaus on useimmissa tilanteissa kyllä, ja monelta osin turvallisempi kuin muovikortti. Tokenisaation ansiosta kauppias ei näe korttisi numeroa, joten tieto ei vuoda, vaikka maksupäätteen tiedot joutuisivat vääriin käsiin. Maksu vaatii lisäksi, että puhelin on hallussasi ja avattu biometrisesti tai koodilla.
Kadonneen puhelimen voi paikantaa, lukita tai tyhjentää etänä, mitä fyysiselle lompakolle ei voi tehdä. Reaaliaikaiset ilmoitukset maksuista ovat myös iso etu verrattuna viiveellä päivittyviin tiliotteisiin.
Suomessa Finanssivalvonta valvoo maksupalveluita, ja maksulaitosten on täytettävä vaatimukset tietosuojasta ja asiakasvarojen turvaamisesta.
Mistä riskit oikeasti tulevat
Tekniikka harvoin pettää, ihminen useammin. Huijarit yrittävät saada käyttäjiä luovuttamaan tunnuksiaan tai asentamaan haittasovelluksia, ja silloin paraskaan suojaus ei auta. Jos haluat oppia tunnistamaan tällaiset yritykset, lue erillinen juttuni siitä, mikä on phishing-huijaus ja miten siltä suojaudut.
Toinen asia ovat päivitykset. Vanhentunut käyttöjärjestelmä tai sovellus voi sisältää tietoturva-aukkoja, joten itse pitäisin automaattiset päivitykset päällä. Google Payn kohdalla kannattaa muistaa, että se on sidottu Google-tiliin, jolla kirjaudutaan usein muihinkin palveluihin, esimerkiksi Google Cloud Consoleen. Vahva salasana ja kaksivaiheinen tunnistautuminen suojaavat silloin kaikkea kerralla.
Älä koskaan jaa verkkopankkitunnuksiasi tai hyväksy tuntemattomien sovellusten asennuspyyntöjä. Pankit ja maksupalvelut eivät kysy tunnuksiasi puhelimitse tai sähköpostitse.
Digilompakon edut ja rajoitukset
Suurimmat edut ovat nopeus ja vaivattomuus. Puhelin on yleensä jo kädessä, ja pienissä, alle 50 euron ostoksissa pin-koodia ei yleensä kysytä. Pitkällä kävelylenkillä riittää, että puhelin on taskussa, lompakkoa ei tarvitse ottaa mukaan.
Rajoituksia on silti. Kun akku loppuu, maksaminen puhelimella loppuu siihen, ellei mukana ole älykelloa tai korttia. Vanhemmat maksupäätteet voivat vaatia sirukortin, ja heikko yhteys voi kaataa maksun, vaikka tilillä olisi katetta.
Kun puhelimesta tulee maksuväline, sen rikkoutuminen harmittaa kahta kauheammin. Kunnollinen suojakuori on halpa vakuutus, ja vinkit sopivan mallin löytämiseen löytyvät jutusta puhelimen kuoret netistä.
Pidä yksi fyysinen maksukortti aina mukana varalla. Se ratkaisee tyhjän akun, vanhan maksupäätteen ja katkenneen yhteyden ongelmat kerralla.
Maksaako digilompakko jotain?
suomalaiset digilompakot ovat kuluttajalle käytännössä maksuttomia, eikä Apple Pay tai Google Pay veloita käyttäjältä kuukausimaksua. Kauppiaat maksavat korttimaksuista välityspalkkioita, mutta se ei näy suoraan erillisenä kuluna ostajalle. Omasta pankistasi kannattaa silti tarkistaa ajantasainen hinnasto.
Yleisimmät digitaaliset lompakot Suomessa
| Palvelu | Toimii | Mihin sopii parhaiten |
|---|---|---|
| Apple Pay | iPhone, Apple Watch, Mac | Lähimaksu kaupassa ja maksut verkossa |
| Google Pay | Android-puhelimet | Lähimaksu kaupassa ja maksut verkossa |
| MobilePay | Oma sovellus | Maksaminen puhelinnumerolla tutulle |
| Siirto | Pankkisovelluksen sisällä | Rahan siirto puhelinnumerolla ilman erillistä sovellusta |
Apple Pay toimii Applen laitteilla, ja maksu vahvistetaan Face ID:llä tai Touch ID:llä. Se tukee laajaa joukkoa suomalaisia pankkeja.
Google Pay on Android-puhelinten vastine. Siihen voi lisätä useita kortteja, ja maksu onnistuu sekä kaupassa NFC:llä että verkossa.
MobilePay on tanskalaistaustainen palvelu, jolla voi maksaa puhelinnumerolla ilman pankkisovellusta. Se vaatii rekisteröitymisen ja pankkiyhteyden. Siirto puolestaan toimii suoraan mukana olevien pankkien, kuten Nordean, OP:n, Danske Bankin ja Säästöpankin, sovelluksissa. Maksu tehdään vastaanottajan puhelinnumerolla tai QR-koodilla.
Digitaalinen identiteettilompakko on tulossa Suomeen
EU:n eIDAS-asetuksen myötä Suomeen on tulossa myös toisenlainen lompakko: eurooppalainen digitaalinen identiteettilompakko. Digi- ja väestötietovirasto kehittää kansallista toteutusta valtiovarainministeriön ohjauksessa, ja tavoitteena on julkaista sovellus vuoden 2026 loppuun mennessä.
Identiteettilompakko ei ole ensisijaisesti maksamista varten, vaan tunnistautumiseen ja virallisten todistusten jakamiseen. Ensimmäisenä siihen on tulossa digitaalinen henkilöllisyystodistus, ja myöhemmin mukaan voi tulla esimerkiksi ajokortti.
Lompakko on yksityishenkilöille maksuton ja vapaaehtoinen, ja käyttäjä päättää itse, mitä tietoja jakaa. Aikataulut voivat vielä tarkentua, joten ajantasainen tieto kannattaa tarkistaa DVV:n sivuilta.
Lisää puhelimiin, sovelluksiin ja arjen laitteisiin liittyviä juttuja löydät aiheesta Tekniikka.
Usein kysyttyä
Mitä eroa on digilompakolla ja pankkisovelluksella?
Pankkisovellus on tehty tilien hallintaan, tilisiirtoihin ja laskujen maksuun. Digilompakko keskittyy maksamiseen kaupassa ja verkossa. Siirto on välimuoto, koska se toimii pankkisovelluksen sisällä.
Näkeekö kauppias korttini numeron, kun maksan puhelimella?
Ei näe. Tokenisaatio korvaa oikean korttinumeron tunnisteella, joten numero ei välity kauppiaalle.
Mitä teen, jos puhelin katoaa?
Lukitse tai tyhjennä puhelin etänä ja ota yhteys pankkiisi. Maksaminen vaatii joka tapauksessa puhelimen avaamisen biometrisesti tai koodilla.
Voiko digilompakolla säilyttää kryptovaluuttoja?
Apple Pay ja Google Pay eivät tue kryptovaluuttoja suoraan. Niille tarvitaan erillinen kryptolompakko.
Onko EU:n identiteettilompakko pakollinen?
Ei ole. Se on yksityishenkilöille vapaaehtoinen ja maksuton, ja käyttäjä päättää itse, mitä tietoja jakaa.
