Candour ID

Analysoija Mobexer

Kun puhelimessa pyydetään henkilöllisyyden vahvistamista, haluan yleensä mahdollisimman selkeän työkalun ilman turhaa säätämistä. Candour ID on juuri tähän tarkoitukseen tehty tunnistautumissovellus, jonka kehittäjä on Candour Ltd. Kokeilin sitä erityisesti arjen tilanteen kautta, jossa samaa kotitaloutta käyttää useampi ihminen ja yhden henkilön pitää hoitaa vahvistus omalla tilillään. Tällaisessa käytössä sovelluksen tärkein ominaisuus ei ole näyttävä ulkoasu vaan se, että käyttäjä ymmärtää, kenen tietoja käsitellään ja missä vaiheessa prosessi on.

Sovellus on ilmainen, sen ikäraja on PEGI 3 ja se kuuluu yrityskäyttöön tarkoitettuihin sovelluksiin. Se on ollut saatavilla 30.12.2021 alkaen, ja nykyinen versio on 2.4.6. Android-laitteessa käyttö edellyttää vähintään versiota 8.0. Nämä perustiedot tekevät siitä melko helposti lähestyttävän vaihtoehdon, mutta itse käyttötilanne ratkaisee paljon: Candour ID ei ole yleinen salasanojen hallintaohjelma eikä kodin yhteinen asiointikeskus, vaan väline henkilöllisyyden vahvistamiseen.

Kun yksi puhelin palvelee koko kotitaloutta

Jaettu laite muuttaa tunnistautumisen käytännön nopeasti. Jos puoliso, vanhempi tai muu perheenjäsen käyttää samaa puhelinta, sovelluksen avaaminen ei vielä tarkoita, että seuraava vahvistus kuuluisi laitteen tavalliselle käyttäjälle. Minulle tärkein havainto onkin tämä: henkilöllisyys pitää erottaa laitteesta. Puhelin voi olla yhteinen, mutta vahvistettava tili ja siihen liittyvät tiedot eivät ole.

Arjen esimerkki on tilanne, jossa toinen aikuinen saa viestin palvelusta ja pyytää toista käyttämään puhelinta vahvistukseen. Käytännöllinen tapa on pysähtyä ennen aloittamista, tarkistaa kenelle pyyntö kuuluu ja antaa kyseisen henkilön itse tehdä tarvittavat valinnat. Näin sovellusta ei tule käytettyä vahingossa väärän käyttäjän puolesta. Candour ID auttaa tässä prosessissa silloin, kun jokainen ymmärtää oman roolinsa, mutta se ei korvaa kotitalouden yhteisiä pelisääntöjä.

Jaetussa puhelimessa kannattaa myös välttää ajatusta, että sovellus olisi automaattisesti koko perheen yhteinen tunnistusprofiili. Käytännössä tunnistaminen liittyy aina tiettyyn henkilöön ja tiettyyn asiointiin. Jos useampi ihminen käyttää samaa laitetta, on järkevää sulkea sovellus ja palauttaa puhelin sen omistajalle tai seuraavalle käyttäjälle heti prosessin jälkeen. Tämä on pieni tapa vähentää sekaannuksia ilman, että sovellukselle tarvitsee keksiä ominaisuuksia, joita siinä ei välttämättä ole.

Pidän Candour ID:n vahvuutena sitä, että sen käyttötarkoitus on helppo selittää myös henkilölle, joka ei halua opetella monimutkaista digitaalista palvelua. Sovellus ei vaadi käyttäjältä ymmärrystä koko tunnistautumisen taustajärjestelmästä. Riittää, että käyttäjä tietää, mikä palvelu pyytää vahvistusta ja että hän tekee toimenpiteen omalle asioinnilleen. Tämä tekee siitä sopivan esimerkiksi kiireiseen koti-iltaan, jossa yksi henkilö auttaa toista, mutta ei hoida tämän henkilöllisyyttä omalla vastuullaan.

Asennus kannattaa tehdä oikean käyttäjän ehdoilla

Ensimmäisessä käyttöönotossa tärkein päätös ei ole tekninen vaan käytännöllinen: kenen puhelimessa sovellusta käytetään ja kuka vastaa vahvistuksista. Jos laite on henkilökohtainen, sovelluksen rooli on suoraviivaisempi. Jos laite kiertää perheenjäsenten välillä, kannattaa sopia etukäteen, ettei toinen henkilö aloita prosessia vain siksi, että sovellus on valmiiksi avoinna.

Ennen vahvistusta tarkistan itse kolme asiaa. Ensinnäkin katson, mikä palvelu pyytää tunnistamista. Toiseksi varmistan, että käytössä on oikea henkilökohtainen asiointi eikä esimerkiksi toisen perheenjäsenen keskeneräinen pyyntö. Kolmanneksi luen näytön ohjeet loppuun ennen kuin hyväksyn mitään. Tämä kuulostaa yksinkertaiselta, mutta juuri jaetuissa laitteissa kiire lisää riskiä painaa seuraavaa painiketta väärässä kohdassa.

Jos sovellus asennetaan vanhempaan Android-puhelimeen, käyttöjärjestelmän vähimmäisvaatimus on hyvä tarkistaa jo ennen käyttöönottoa. Android 8.0 tai uudempi riittää tämän version käyttöön. Käytännössä tämä tarkoittaa, että aivan vanhimpia laitteita ei kannata ottaa perheen yhteiseksi tunnistuspuhelimeksi ennen kuin yhteensopivuus on varmistettu. Uudempi laite ei silti yksin tee prosessista turvallista, jos käyttäjät vaihtuvat ilman selkeää tapaa tunnistaa, kenen asiointi on käynnissä.

Toinen hyödyllinen käytäntö on pitää ilmoitukset ja sovelluksen avaaminen erillään muiden palveluiden käytöstä. Jos puhelin antaa tunnistuspyynnön keskellä muuta tekemistä, en hyväksy sitä automaattisesti. Palaan ensin siihen palveluun, jossa asiointi alkoi, ja varmistan, että pyyntö vastaa juuri sitä toimintoa. Tämä vähentää väärän pyynnön hyväksymisen riskiä ja auttaa myös silloin, kun samalla laitteella on useita käyttäjiä.

Rajojen sopiminen ehkäisee väärän käyttäjän vahvistuksia

Candour ID:n käyttö kotona toimii parhaiten, kun sovelluksen ympärille sovitaan muutama selkeä raja. Jokainen käyttäjä tekee omat vahvistuksensa itse aina kun mahdollista. Toinen henkilö voi auttaa lukemalla ohjeen tai näyttämällä, mistä sovellus avataan, mutta henkilötietoja koskevat päätökset jätetään sille, jonka nimissä asiointi tapahtuu.

Tämä on erityisen tärkeää, jos perheenjäsen ei ole tottunut digitaaliseen tunnistamiseen. Avustaminen ei tarkoita sitä, että auttaja arvaa, mitä painiketta pitäisi painaa. Parempi tapa on edetä hitaasti ja pyytää käyttäjää kertomaan, mitä hän näkee näytöllä. Näin virheellinen pyyntö, väärä tili tai epäselvä vaihe huomataan ennen hyväksymistä.

Jaetussa laitteessa kannattaa myös tehdä ero sovelluksen käytön ja tilin hallinnan välillä. Candour ID voi olla asennettuna samaan puhelimeen, mutta se ei tee käyttäjistä yhtä henkilöä. Jos joku muu tarvitsee vahvistuksen, hänen kannattaa aloittaa asiointi omasta palvelustaan ja seurata sitä loppuun asti. Yhteinen laite ei saa muuttua yhteiseksi henkilöllisyydeksi.

Minusta tämä on myös syy siihen, miksi sovellus sopii paremmin pieniin, selkeästi rajattuihin kotitalouden tilanteisiin kuin jatkuvasti avoinna olevaan yhteiskäyttöön. Jos puhelinta käyttää vuorotellen suuri joukko ihmisiä tai laite on työpaikan yhteinen, käyttäjärajat muuttuvat nopeasti epäselviksi. Silloin henkilökohtainen laite tai palvelun oma vaihtoehtoinen tunnistustapa voi olla parempi ratkaisu.

Koordinointi toimii parhaiten ennen kuin pyyntö tulee

Usein tunnistautumisen vaikein osa ei ole itse sovellus vaan ajoitus. Yksi henkilö on aloittanut asioinnin tietokoneella, toinen pitää puhelinta kädessään ja kolmas yrittää samalla selvittää, mikä pyyntö on kyseessä. Candour ID:n kanssa kannattaa sopia etukäteen, kuka aloittaa prosessin ja kuka käyttää puhelinta. Kun roolit ovat selvät, vahvistus ei muutu koko perheen arvausleikiksi.

Hyvä kotitalouden työnjako on esimerkiksi sellainen, että asioiva henkilö avaa palvelun, kertoo toiselle vahvistuspyynnön alkaneen ja ottaa puhelimen itse käyttöön. Toinen voi olla lähellä neuvomassa, mutta ei paina hyväksyntää tämän puolesta. Jos prosessi keskeytyy, aloittaja tarkistaa ensin alkuperäisestä palvelusta, pitääkö pyyntö käynnistää uudelleen. Uutta yritystä ei kannata tehdä monta kertaa peräkkäin vain siksi, että ensimmäinen vaihe tuntui hitaalta.

Tässä sovelluksessa arvostan ennen kaikkea sitä, että se sopii selkeään työnkulkuun: asiointi alkaa palvelussa, vahvistus tehdään Candour ID:n avulla ja sen jälkeen palataan alkuperäiseen tehtävään. Käyttäjän ei tarvitse ajatella tunnistautumista erillisenä päivittäisenä harrastuksena. Samalla on hyvä hyväksyä, että sovellus ei poista kaikkia riippuvuuksia. Jos alkuperäinen palvelu, yhteys tai puhelin aiheuttaa ongelman, pelkkä tunnistussovellus ei ratkaise koko ketjua.

Yksi käytännöllinen vinkki on varata vahvistukselle rauhallinen hetki, jos kyseessä on tärkeä asiointi. Jaetulla laitteella ilmoitus voi muuten jäädä huomaamatta tai toinen käyttäjä voi avata sovelluksen ennen oikeaa henkilöä. Pieni ennakkoviesti, kuten “aloitan nyt, käytä puhelinta vasta kun sanon”, on yllättävän tehokas tapa vähentää virheitä.

Ikä, luottamus ja avustaminen

PEGI 3 kertoo, että sovelluksen sisältö on ikärajan näkökulmasta hyvin nuorillekin sopivaa. Se ei kuitenkaan tarkoita, että lapsen pitäisi käyttää sitä itsenäisesti henkilöllisyyden vahvistamiseen. Ikäraja kuvaa sovelluksen sisältöä, ei sitä, kuka saa tehdä päätöksiä toisen puolesta tai käsitellä tämän tunnistautumista.

Lapsiperheessä Candour ID:n paikka onkin enemmän aikuisen ohjaamassa käytössä. Vanhempi voi auttaa lasta ymmärtämään, että tunnistautumispyyntö liittyy tiettyyn palveluun ja että henkilötietoja ei hyväksytä kiireessä. Nuorelle kannattaa opettaa ennen kaikkea pysähtymistä: jos pyyntö tulee yllättäen, hän kysyy aikuiselta tai palaa palveluun tarkistamaan tilanteen.

Ikääntyneen käyttäjän kanssa toimiva malli on hieman erilainen. Jos näytön tekstit tai vaiheet tuntuvat hankalilta, avustaja voi olla vieressä, mutta käyttäjän pitäisi silti nähdä, mitä hyväksytään. En antaisi puhelinta toisen käteen niin, että tämä hoitaa koko prosessin näkymättömästi. Luottamus syntyy avoimuudesta: käyttäjä tietää, mitä ollaan tekemässä, miksi sitä tehdään ja milloin prosessi on päättynyt.

Candour ID ei ole perheen valvontatyökalu, eikä sitä pidä kohdella sellaisena. En käyttäisi sitä tapana seurata, milloin toinen perheenjäsen asioi tai mitä hän yrittää tehdä. Sen arvo on yksittäisen vahvistuksen hoitamisessa, ei kotitalouden jäsenten toiminnan tarkkailussa. Tämä rajaus tekee käytöstä terveempää ja auttaa pitämään henkilökohtaiset tilit erillään.

Milloin tämä on parempi kuin tavallinen vaihtoehto?

Monissa palveluissa tunnistautuminen hoidetaan selaimessa, tekstiviestillä tai erillisellä tunnistusratkaisulla. Candour ID:n etu on siinä, että sille on oma selkeä roolinsa: se keskittää henkilöllisyyden vahvistamiseen liittyvän vaiheen sovellukseen. Jos käytät palveluita, joissa Candour ID on tuettu tapa vahvistaa henkilöllisyys, erillinen sovellus voi tuntua järjestelmällisemmältä kuin useiden selainvälilehtien ja viestien seuraaminen.

Toisaalta en valitsisi sitä automaattisesti jokaiseen tilanteeseen. Jos asioit vain palveluissa, joissa tekstiviesti tai pankin oma tunnistus toimii jo sujuvasti, uuden sovelluksen asentaminen voi tuntua ylimääräiseltä vaiheelta. Samoin yhteiskäyttöisellä tabletilla tai työpaikan lainalaitteella henkilökohtainen tunnistautuminen voi olla hankalaa, vaikka sovellus itsessään olisi helppo.

Ratkaiseva kysymys on, tuoko sovellus omaan arkeen selkeyttä. Henkilökohtaisessa puhelimessa vastaus on usein myönteinen, koska käyttäjä ja laite pysyvät yhdessä. Perheen yhteisessä puhelimessa hyöty riippuu enemmän sovituista toimintatavoista kuin sovelluksen asentamisesta. Jos käyttäjät vaihtuvat jatkuvasti eikä kukaan tiedä, kuka aloitti vahvistuksen, perinteinen henkilökohtainen tunnistusväline voi olla turvallisempi ja helpompi.

Myös käyttöjärjestelmä vaikuttaa valintaan. Candour ID:n Android-versio toimii vähintään Android 8.0 -laitteissa, joten vanha mutta tuettu puhelin voi riittää. Jos laite on niin vanha, ettei sitä voi päivittää vaatimusten mukaiseksi, kannattaa käyttää jotakin muuta palvelun hyväksymää tapaa sen sijaan, että tunnistautumista yritetään väkisin hoitaa yhteensopimattomalla puhelimella.

Käytännön sujuvuus ja pienet kitkakohdat

Käyttökokemuksessa pidän siitä, että Candour ID:n tarkoitus ei jää epäselväksi. Se on yritysasiointiin liittyvä tunnistussovellus, ei viestisovellus, maksutyökalu tai tavallinen profiilisovellus. Kun käyttäjä avaa sen oikeasta syystä, sovelluksen paikka digitaalisessa arjessa on helppo ymmärtää.

Kitkaa syntyy lähinnä tilanteissa, joissa käyttäjä ei tiedä, mistä vahvistuspyyntö tuli. Jos sovellus avataan ilman alkuperäistä palvelua tai jos sama puhelin on juuri ollut toisen henkilön käytössä, konteksti katoaa helposti. Siksi en pitäisi sovellusta jatkuvasti valmiiksi avoinna. Parempi tapa on avata se vasta, kun oikea asiointi on käynnissä ja käyttäjä tietää, mitä ollaan vahvistamassa.

Toinen huomio koskee avustamista. Sovellus voi olla teknisesti yksinkertainen, mutta henkilöllisyyden vahvistaminen ei ole merkityksetön painallus. Jos käyttäjä epäröi, kannattaa pysähtyä eikä yrittää nopeuttaa tilannetta. Tämä tekee prosessista hieman hitaamman, mutta on järkevä kompromissi etenkin silloin, kun puhelinta käyttää useampi ihminen.

Nykyinen versio 2.4.6 antaa sovellukselle selkeän versionumeron, jonka voi tarkistaa, jos käyttöönotossa ilmenee ongelmia. Itse pitäisin sovelluksen päivitettynä laitteen normaalien päivityskäytäntöjen mukaisesti, mutta en asentaisi sitä kiireessä juuri ennen tärkeää asiointia. Rauhallinen kokeilu etukäteen auttaa selvittämään, kuka käyttää laitetta ja miten perheessä toimitaan, jos vaihe jää kesken.

Kenen kannattaa asentaa se?

Candour ID sopii parhaiten henkilölle, joka tarvitsee Candour ID -tunnistusta yritys- tai muussa digitaalisessa asioinnissa ja haluaa hoitaa vahvistuksen puhelimella. Se on järkevä myös kotitaloudessa, jossa yksi aikuinen auttaa toista, kunhan käyttäjät ja tilit pidetään erillään. Ilmainen hinta madaltaa kokeilun kynnystä, ja sovelluksen PEGI 3 -ikäraja tekee siitä sisällön puolesta helposti lähestyttävän.

Se ei ole yhtä hyvä valinta käyttäjälle, joka etsii yhtä sovellusta koko perheen tunnuksille, salasanoille ja asioinnille. En myöskään suosittelisi sitä ensisijaiseksi ratkaisuksi tilanteessa, jossa yhteinen laite on jatkuvasti eri ihmisten käytössä eikä vahvistuksen tekijää voida varmistaa. Tällöin ongelma ei ole välttämättä sovelluksessa vaan käyttöympäristössä.

Arvostelujen perusteella sovelluksen keskiarvo on 4,8, ja arvioita on kertynyt yli kuusisataa. Asennuksia on yli kymmenentuhatta. Nämä luvut kertovat, että sovelluksella on käyttäjäkuntaa ja myönteistä palautetta, mutta ne eivät yksin ratkaise sitä, sopiiko se juuri sinun palveluihisi tai kotitaloutesi toimintatapaan. Oikea testi on yksinkertainen: tiedätkö aina, kuka vahvistaa, minkä palvelun pyynnön ja millä laitteella?

Oma arvio kotitalouden näkökulmasta

Minun mielestäni Candour ID on parhaimmillaan henkilökohtaisessa puhelimessa, jossa yksi käyttäjä hallitsee omaa tunnistautumistaan. Jaetussa kodin laitteessa se toimii, mutta vain jos tilirajat ja vuorottelu sovitaan selvästi. Sovellus ei tee yhteiskäytöstä automaattisesti turvallista, eikä sen pidä antaa luoda vaikutelmaa, että perheenjäsenet voisivat vahvistaa asioita toistensa puolesta ilman tarkistuksia.

Hyvä käyttötapa on pitää alkuperäinen asiointi näkyvissä, tarkistaa käyttäjä ennen hyväksymistä, tehdä vahvistus itse ja sulkea prosessi heti sen jälkeen. Lapsen tai ikääntyneen käyttäjän kanssa aikuinen voi auttaa, mutta avoimesti ja vaihe vaiheelta. Jos nämä tavat tuntuvat luontevilta, sovellus voi vähentää tunnistautumisen sekavuutta ja tarjota selkeän paikan vahvistukselle.

Suosittelen Candour ID:tä silloin, kun tarvitset juuri sen tarjoamaa tunnistautumista ja pystyt pitämään käyttäjät erillään. En suosittelisi sitä perheen yhteiseksi tunnusratkaisuksi tai tilanteeseen, jossa kukaan ei pysty seuraamaan, kenen asiointi on käynnissä. Candour Ltd:n sovellus on hyödyllinen täsmätyökalu, ei koko kotitalouden digitaalinen komentokeskus. Kun sen rajat ymmärtää, ilmainen ja Android 8.0:aa uudemmilla laitteilla toimiva ratkaisu on helppo ottaa osaksi arkea.

Kaiken kaikkiaan Candour ID jättää minulle myönteisen mutta käytännöllisen vaikutelman. Sen arvo syntyy selkeästä käyttötarkoituksesta, ei suuresta ominaisuusmäärästä. Candour ID kannattaa asentaa, jos palvelusi tarvitsee sitä ja haluat hoitaa vahvistukset puhelimella; muuten tavallinen, jo tuttu tunnistustapa voi olla sinulle sujuvampi.

Usein kysytyt kysymykset