Meddig lesz az Ügyfélkapu+?

Meddig lesz az ügyfélkapu+? Hivatalos adatok hiánya

Az állampolgárok számára fontos kérdés, hogy meddig lesz az ügyfélkapu+ használatban a mindennapi ügyintézések során. A digitális szolgáltatások és a kormányzati platformok változásai közvetlenül érintik a felhasználók online azonosítási folyamatait. A zökkenőmentes ügyintézés fenntartása érdekében elengedhetetlen a rendszer jövőjével kapcsolatos információk megismerése.

Meddig lesz az Ügyfélkapu+ elérhető a jelenlegi információk szerint?

Az Ügyfélkapu+ egyelőre határozatlan ideig használható, nem szűnik meg automatikusan. Az állami rendszerekbe történő biztonságos bejelentkezésre szolgáló kétfaktoros azonosítási lehetőséget a Digitális Állampolgárság Program (DÁP) váltja fel fokozatosan, de a régi rendszer lekapcsolása nem történik meg azonnal.

A hazai aktív elektronikus ügyintézők jelentős része már használ valamilyen kétfaktoros megoldást a fokozott biztonság érdekében.^[1] Az átállás folyamatos, de mikor vezetik ki az ügyfélkapu pluszt, azt a pontos kivezetési határidőt még nem rögzítették. A hivatalos szervek egy hosszú, fokozatos átmeneti időszakkal számolnak, hogy senki ne maradjon hozzáférés nélkül. Sokan aggódnak amiatt, hogy hirtelen kizárják őket a saját adóbevallásukból vagy egészségügyi adataikból. Nem kell kapkodni. A rendszer fenntartása hosszú távon nem ésszerű - a párhuzamos IT infrastruktúrák üzemeltetése túl költséges - de a teljes lekapcsolás előtt mindenkit időben értesíteni fognak.

De van egy nagyon fontos, gyakran félreértett részlet, amiről a legtöbb tájékoztató nem beszél - ezt a külföldi állampolgárokra vonatkozó bekezdésben fogom részletesen elmagyarázni.

Ügyfélkapu+ vagy DÁP: Mi a technológiai különbség?

Gyakran merül fel a kérdés az online fórumokon: miért kell megint egy új alkalmazás? Őszintén szólva, én is ezt kérdeztem magamtól, amikor először hallottam a DÁP-ról. A válasz a technológiai alapokban keresendő.

Az Ügyfélkapu+ egy hagyományos, időalapú egyszer használatos jelszót (TOTP) generáló hitelesítő alkalmazásra (például Google Authenticator vagy Microsoft Authenticator) épül. A belépéshez meg kell adni a jelszót, majd a mobilalkalmazásban megjelenő 6 számjegyű kódot. A DÁP ezzel szemben egy dedikált, államilag fejlesztett mobilalkalmazás, amely a telefon beépített biometrikus szenzorait (ujjlenyomat vagy arcfelismerés) használja.

Ez a biometrikus azonosítás jelentősen gyorsítja fel a bejelentkezési folyamatot a kódolvasgatáshoz képest.^[2] A jelszó ellopásából fakadó biztonsági incidensek száma pedig gyakorlatilag nullára csökken, hiszen nincs jelszó, amit el lehetne lopni.

Mi a teendő, ha nem akar vagy nem tud DÁP-ra váltani?

A technológiai váltás ritkán zökkenőmentes. Sokan idegenkednek attól, hogy mindenhez külön applikációt kelljen letölteni. Az aggodalom teljesen érthető.

Kik használhatják továbbra is az Ügyfélkapu+ rendszert?

A jelenlegi szabályozások értelmében mindazok, akik nem regisztrálnak a DÁP mobilalkalmazásra, fennakadás nélkül használhatják tovább az Ügyfélkapu+ felületet. Nincs kényszerített átállás. Csak az okostelefonra és a már megszokott hitelesítő alkalmazásra van szükség. Csak ennyi kell. Nem kell új ügyfélkapus regisztrációt indítani, és a meglévő adatok sem vesznek el.

A kritikus kivétel: Külföldi állampolgárok

Itt van az a részlet, amit korábban említettem. A DÁP profil létrehozásához jelenleg érvényes magyar személyazonosító okmány (személyi igazolvány, útlevél vagy jogosítvány) szükséges. Ez azt jelenti, hogy azok a külföldi állampolgárok, akik magyarországi adószámmal, céggel vagy tartózkodási engedéllyel rendelkeznek, ügyfélkapu plusz megszűnik e vagy sem, de technikailag nem is tudnak DÁP regisztrációt indítani.

Számukra az Ügyfélkapu+ marad a kizárólagos és kötelező megoldás a biztonságos elektronikus ügyintézéshez. Ez a tény önmagában is garantálja, hogy a Plusz verzió még jó ideig velünk marad.

Személyes tapasztalatok: Buktatók az átállásnál

Mindenki azt mondja, hogy a kétfaktoros azonosítás beállítása mindössze öt perc. De a valóságban sokszor nem így van. Amikor először próbáltam beállítani az Ügyfélkapu+ azonosítást, elkövettem a legnagyobb kezdő hibát. Nem mentettem el a helyreállítási kódokat (recovery codes). Azt hittem, sosem hagyom el a telefonomat.

Néhány hónappal később a készülékem tönkrement. Új telefont vettem, letöltöttem a hitelesítőt, és akkor szembesültem vele, hogy teljesen kizártam magam a saját állami fiókomból. Óriási pánik. Egy sürgős hivatali ügyet kellett volna intéznem, de a rendszer nem engedett be. Két hetembe és egy személyes kormányablakos látogatásba telt, mire sikerült törölni a régi beállítást és újraaktiválni az egészet.

Ezért mondom mindenkinek: ügyfélkapu+ vagy dáp kérdésétől függetlenül a törlőkódok nyomtatása nem elavult óvintézkedés, hanem az egyetlen mentőöv. Ugyanez igaz a DÁP-ra is - a regisztrációt nem érdemes a határidők előtti utolsó napra hagyni. A rendszer néha túlterhelt, az arcfelismerés pedig igényli a megfelelő fényviszonyokat.

Ügyfélkapu+ és DÁP: Részletes összehasonlítás

Ügyfélkapu+

- Kizárólag azonosításra szolgál, további digitális szolgáltatások (pl. digitális aláírás) nem kapcsolódnak hozzá.

- Jelszó megadása, majd egy külső hitelesítő alkalmazás (pl. Google Auth) által generált 6 számjegyű kód beírása.

- Erős védelem (kétfaktoros), jelentősen csökkenti az adathalászat kockázatát az egyszerű jelszavas belépéshez képest.

- Mindenkinek, beleértve a magyar okmányokkal nem rendelkező külföldi állampolgárokat is.

DÁP (Digitális Állampolgárság Program) ⭐ Ajánlott

- Digitális irattárca, állami dokumentumok elektronikus aláírása, és mobiltelefonról történő teljes körű ügyintézés.

- Jelszó nélküli belépés okostelefonnal, biometrikus azonosítással (ujjlenyomat vagy arcfelismerés) és egy gombnyomással.

- Legmagasabb szintű védelem, mivel az azonosítás közvetlenül a hardverhez kötött biometrikus adatokkal történik.

- Jelenleg csak érvényes magyar személyazonosító okmánnyal rendelkező állampolgároknak.

Péter küzdelme a határidőkkel és a kétfaktoros azonosítással

Péter, 45 éves budapesti egyéni vállalkozó, mindig mindent az utolsó pillanatra hagyott. Az áfa-bevallás határideje előtti este próbált belépni a régi, egyszerű jelszavas Ügyfélkapuján, de a rendszer folyamatosan hibaüzenetet dobott.

Pánikba esett, és gyorsan megpróbált átállni az Ügyfélkapu+ rendszerre. Letöltötte a hitelesítő appot, leolvasta a QR-kódot, de a sietség miatt véletlenül letörölte az alkalmazást a telefonjáról, mielőtt elmentette volna a helyreállítási kódokat. A rendszer azonnal kizárta.

Órákig tartó idegeskedés után rájött, hogy a könyvelője is említette a DÁP alkalmazást. Mivel a DÁP regisztrációt már hetekkel korábban elindította egy kormányablakban - csak épp sosem használta -, megpróbált azon keresztül belépni. Az arcfelismerés 3 másodperc alatt átengedte.

Péter sikeresen beadta a bevallást éjfél előtt. Az eset megtanította arra, hogy a technológiai újítások nem feltétlenül bonyolítják az életet, sőt, vészhelyzetben a biometrikus azonosítás sokkal stabilabb, mint a manuális kódmásolás. Azóta az Ügyfélkapu+ helyreállításával nem is bajlódik.