Salasanaa käytetään yleensä osoittamaan oikeus johonkin.
Henkilökohtaisen tilin tapauksessa tämä on käytännössä sama kun
henkilöllisyyden toteaminen.
Salasanan tulisi olla salainen. Hetu on lain mukaan
julkinen. Hetu annetaan myös niin moneen paikkaan, ettei se
käytännössä pysy hyvin salassa.
Salasanan tulisi olla vaihdettavissa. Hetun vaihtaminen on
erittäin hankalaa.
Salasanan tulisi olla vaikeasti arvattavissa. Hetun alkuosa
tulee syntymäpäivästä ja loppuosassa on alle tuhat eri
vaihtoehtoa.
Eri palveluihin tulisi käyttää eri salasanaa. Hetu on yksi
ja sama kaikissa.
Henkilötunnus
Tarkoitettu henkilön yksilöimiseen. Vastaa siis
käyttäjätunnusta, ei salasanaa.
Ei kahta ihmistä, joilla sama henkilötunnus.
Henkilötunnus on tarkoitettu pysyväksi.
Henkilötunnus on lain mukaan julkinen.
Sosiaaliturvatunnus (sotu) on vanhentunut termi. Hetu on
nykyinen nimi (vuodesta 1971).
Moni käyttää väärää kirjoitusasua "henkilöturvatunnus".
Tämä on ilmeisesti sotun ja hetun yhdistelmä. Henkilötunnukseen
ei kuitenkaan liity mitään varsinaista turvaa.
Henkilöllisyyden varmentaminen
Virallinen henkilöllisyystodistus tai vahva sähköinen
tunnistaminen on varmin.
Käyttäjätunnus/sähköposti ja salasana parempi kuin pelkkä
hetu.
Kaksivaiheinen tunnistautuminen huomattavasti parempi kuin
pelkkä tunnus ja salasana.
Käytettäessä hetua yhdistettynä muuhun tietoon, ei muun
tiedon tulisi olla helposti selvitettävissä, kuten nimi,
osoite, puhelinnumero tai muu vastaava. Terveystalon
tapaus
Henkilötunnuksen helppo vaihtaminen ei ratkaise ongelmaa