Jak działa logowanie do portalu urzędowego?
Logowanie do portalu urzędowego zwykle nie wymaga osobnego hasła do każdej usługi. Za pośrednictwo odpowiada Węzeł Krajowy, dostępny pod adresem Login.gov.pl. Użytkownik potwierdza swoją tożsamość wybraną metodą, a portal urzędowy otrzymuje potwierdzenie, że dana osoba została uwierzytelniona. Nie otrzymuje natomiast hasła do banku ani innych danych logowania.
Węzeł Krajowy jako pośrednik między użytkownikiem a urzędem
Węzeł Krajowy można porównać do zaufanego pośrednika. Łączy osobę korzystającą z usługi, system potwierdzający jej tożsamość oraz portal administracji publicznej. Dzięki temu urząd nie musi samodzielnie obsługiwać każdej metody logowania, a użytkownik nie tworzy oddzielnego hasła dla każdego portalu.
Węzeł Krajowy nie jest tym samym co Profil Zaufany. Węzeł to infrastruktura pośrednicząca w logowaniu, natomiast Profil Zaufany jest jednym ze środków identyfikacji elektronicznej. Podobną funkcję potwierdzenia tożsamości mogą pełnić także bankowość elektroniczna, e-dowód lub aplikacja mObywatel, jeśli dana usługa je obsługuje.
Jak działa logowanie do portalu urzędowego?
Proces opiera się na trzech podmiotach. Użytkownik rozpoczyna logowanie, Węzeł Krajowy sprawdza jego tożsamość przy użyciu wybranej metody, a dostawca usługi – na przykład ePUAP albo inny portal publiczny – otrzymuje informację potrzebną do udostępnienia konta lub usługi.
| Podmiot | Rola | Działanie |
|---|---|---|
| Użytkownik | Inicjuje logowanie | Wybiera portal oraz metodę potwierdzenia tożsamości. |
| Węzeł Krajowy | Weryfikuje tożsamość | Przekazuje użytkownika do wybranego systemu identyfikacji i odbiera wynik uwierzytelnienia. |
| Dostawca usługi | Udostępnia usługę | Otrzymuje potwierdzenie tożsamości i przyznaje dostęp do właściwego konta lub funkcji. |
Najważniejsza zasada bezpieczeństwa polega na rozdzieleniu tych ról. Gdy wybierzesz logowanie przez bank, wpisujesz dane na stronie banku lub w jego zabezpieczonym środowisku. Portal urzędowy nie poznaje hasła do bankowości elektronicznej. Otrzymuje jedynie informację, że bank potwierdził Twoją tożsamość w ramach danego procesu.
Logowanie krok po kroku
Uproszczony przebieg logowania do usługi publicznej wygląda następująco:
- Otwierasz wybrany portal urzędowy i wybierasz opcję logowania.
- Portal przekierowuje Cię do Węzła Krajowego, czyli systemu Login.gov.pl.
- Wybierasz dostępną metodę identyfikacji, na przykład Profil Zaufany albo bankowość elektroniczną.
- Potwierdzasz swoją tożsamość w wybranym systemie, zgodnie z jego zabezpieczeniami.
- Węzeł Krajowy przekazuje portalowi urzędowemu potwierdzenie uwierzytelnienia.
- Wracasz do usługi już jako rozpoznany użytkownik i możesz korzystać z udostępnionych funkcji.
W praktyce oznacza to, że portal nie musi samodzielnie rozstrzygać, czy podane dane rzeczywiście należą do konkretnej osoby. Korzysta z potwierdzenia pochodzącego z systemu podłączonego do Węzła Krajowego. Dostawca usługi otrzymuje przy tym informacje wymagane do obsługi konkretnej usługi, a nie pełny dostęp do systemu, przez który nastąpiło logowanie.
Jakie metody identyfikacji są dostępne?
W zależności od portalu i aktualnie obsługiwanych rozwiązań możesz spotkać między innymi takie metody:
- Profil Zaufany – bezpłatny środek potwierdzania tożsamości używany w wielu usługach publicznych.
- Bankowość elektroniczna – logowanie z wykorzystaniem mechanizmu identyfikacji banku, w którym masz dostęp do bankowości internetowej.
- e-dowód – elektroniczny dowód osobisty używany do potwierdzania tożsamości przy spełnieniu wymagań technicznych.
- Aplikacja mObywatel – mobilny sposób identyfikacji dostępny w usługach, które go obsługują.
Wybór metody zależy od tego, z czego korzystasz i jakie opcje udostępnia konkretny portal. Wspólny pozostaje mechanizm: tożsamość potwierdza wybrany dostawca identyfikacji, Węzeł Krajowy pośredniczy w przekazaniu wyniku, a urząd otrzymuje potwierdzenie potrzebne do udostępnienia usługi.
