Mi az Ügyfélkapu+ és hogyan működik? Kétlépcsős belépés érthetően

Az Ügyfélkapu+ a magyar állami elektronikus ügyintézés egyik belépési módja. A legfontosabb különbség a régi Ügyfélkapuhoz képest az, hogy nem elég csak a felhasználónév és a jelszó: a bejelentkezéshez egy második azonosítási lépés is szükséges. Ezért nevezik kétfaktoros azonosításnak.

2025. január 16-tól az egyszerű, egyfaktoros Ügyfélkapu-belépés már nem használható az állami weboldalakra és alkalmazásokba történő bejelentkezéshez. A hivatalos tájékoztatás szerint helyette az Ügyfélkapu+ vagy a Digitális Állampolgár (DÁP) mobilalkalmazás használható. Erről a Magyarország.hu hivatalos tájékoztatója ad részletes információt.

Egy egyszerű, elképzelt helyzet: Anna belépne egy állami szolgáltatásba

Az alábbi történet kizárólag szemléltető, kitalált példa. Anna egy olyan online állami ügyet szeretne elintézni, amelyhez azonosítás szükséges. Korábban megszokta, hogy beírja az Ügyfélkapu-felhasználónevét és a jelszavát, majd belép. Ma azonban a rendszer már második azonosítási tényezőt is kér.

Anna a bejelentkezési felületen az Ügyfélkapu+ lehetőséget választja. Ezután megadja a megszokott felhasználónevét és jelszavát. A rendszer azonban még nem engedi tovább: szükség van egy egyszer használatos vagy rövid ideig érvényes második kódra is. A jelenlegi hivatalos felületek alapján az Ügyfélkapu+ használható hitelesítő alkalmazással, illetve e-mailben kapott kóddal is.

A példa azt mutatja, hogy az Ügyfélkapu+ nem egy teljesen külön ügyintézési oldal. Az azonosítási folyamatot erősíti meg egy második lépéssel, mielőtt Anna hozzáférne ahhoz az elektronikus szolgáltatáshoz, amelyet használni szeretne.

Miért van szükség második azonosítási lépésre?

A hagyományos felhasználónév-jelszó páros egyetlen tudásalapú tényező. Ha valaki megszerzi mindkettőt, önmagában ez elegendő lehet a belépési kísérlethez. A kétfaktoros megoldás ehhez hozzáad egy második elemet, például egy hitelesítő alkalmazás által előállított kódot vagy egy másik csatornán elküldött egyszer használatos kódot.

A gyakorlatban ez azt jelenti, hogy Anna jelszavának ismerete önmagában nem elég. A második tényezőhöz is hozzá kell férni. Ettől még egyetlen azonosítási rendszer sem tekinthető tévedhetetlennek, de a kétlépcsős ellenőrzés lényegesen szűkíti azt a helyzetet, amikor egy ellopott jelszó önmagában elegendő a sikeres belépéshez.

Hogyan működik az Ügyfélkapu+ hitelesítő alkalmazással?

Hitelesítő alkalmazás használatakor Anna telefonján egy erre alkalmas alkalmazás időalapú azonosító kódot állít elő. A bejelentkezéskor először a felhasználónév és a jelszó kerül megadásra, majd a hitelesítő alkalmazásban látható kódot kell beírni.

A kód rövid ideig használható, majd új kód jelenik meg. A rendszer ezért nem ugyanazt a második jelszót használja minden alkalommal. Ez a működés a kétfaktoros azonosítás egyik elterjedt formája.

Az Ügyfélkapu+ beállításáról a Magyarország.hu hivatalos beállítási tájékoztatója használható kiindulópontként. A konkrét képernyők és menüpontok idővel változhatnak, ezért beállításkor mindig az aktuális hivatalos oldalt érdemes követni.

És hogyan működik az e-mailes kód?

A jelenlegi hivatalos állami dokumentáció az Ügyfélkapu+ két választási lehetőségét is jelzi: „hitelesítő alkalmazással” és „e-mailes kóddal”. E-mailes azonosításkor a második tényezőként szükséges kód a felhasználó e-mail-címére érkezik, majd azt a bejelentkezési folyamatban kell megadni.

Anna szempontjából ez kényelmes lehet, ha nem szeretne külön hitelesítő alkalmazást használni. Ugyanakkor fontos, hogy az e-mail-fiókja megfelelően védett legyen, mert ebben az esetben az e-mail-hozzáférés a belépési folyamat biztonságának része. Célszerű az e-mail-fióknál is erős, egyedi jelszót és – ahol elérhető – többfaktoros védelmet használni.

Ügyfélkapu+ vagy DÁP: ugyanaz a kettő?

Nem. Az Ügyfélkapu+ és a Digitális Állampolgár mobilalkalmazás két külön azonosítási lehetőség. A hivatalos DÁP súgó szerint 2025. január 16-tól állami weboldalakon és alkalmazásokban Ügyfélkapu+-szal vagy a Digitális Állampolgár mobilalkalmazással lehet bejelentkezni. A kettő egymás mellett is használható.

Ha Anna már rendelkezik Ügyfélkapu+-szal, attól még később regisztrálhat a DÁP alkalmazásba is. Fordítva is igaz: a DÁP használata nem azt jelenti, hogy az Ügyfélkapu+ fogalma megszűnt. A Digitális Állampolgár hivatalos súgóközpontja külön is megerősíti, hogy mindkét bejelentkezési mód használható.

Mit jelent pontosan az, hogy az Ügyfélkapu+ „nem az Ügyfélkapu megszüntetése”?

A megfogalmazás könnyen félreérthető. Ami 2025. január 16-án megszűnt, az az egyszerű, egyfaktoros Ügyfélkapu-belépési mód. Az Ügyfélkapuhoz kapcsolódó azonosítás nem tűnt el nyomtalanul: az Ügyfélkapu+ a korábbi felhasználónév-jelszó alapú azonosítást egy második faktorral egészíti ki.

Ezért amikor Anna ugyanazt a felhasználónevet használja, attól még a folyamat biztonsági szintje más, mert a bejelentkezés a második ellenőrzési lépés nélkül nem fejeződik be.

Mire használható az Ügyfélkapu+?

Az Ügyfélkapu+ olyan állami elektronikus szolgáltatásoknál használható azonosításra, amelyek a központi azonosítási rendszeren keresztül fogadják ezt a bejelentkezési módot. Ilyen helyzet lehet például egy elektronikus ügy indítása, egy állami tárhelyhez kapcsolódó belépés vagy más, azonosítást kérő közigazgatási szolgáltatás használata.

Nem érdemes azonban abból kiindulni, hogy minden egyes állami oldal pontosan ugyanazt a felületet mutatja. Az azonosítás központi elemei azonosak lehetnek, de az ügyintézési szolgáltatások felülete, neve és folyamata eltérhet.

Mi történik, ha Anna elveszíti a telefonját?

Ez a kétfaktoros azonosítás egyik fontos gyakorlati kérdése. Ha a második tényező egy hitelesítő alkalmazáshoz kötődik, a telefon elvesztése vagy cseréje befolyásolhatja a belépést. Ezért a beállítás során megjelenő helyreállítási, törlési vagy újrabeállítási információkat nem szabad figyelmen kívül hagyni.

A konkrét helyreállítási lehetőségek változhatnak, ezért ilyen esetben nem érdemes régi képernyőképekre vagy fórumhozzászólásokra támaszkodni. A Magyarország.hu Ügyfélkapu és Ügyfélkapu+ ügyoldala az aktuális hivatalos kiindulópont.

Biztonsági alapelvek, amelyeket érdemes betartani

• Ne adja át másnak az Ügyfélkapu-felhasználónevét, jelszavát vagy második azonosító kódját.
• Ne írjon be kódot olyan oldalon, amelynek címét vagy eredetét nem tudja ellenőrizni.
• Az e-mail-fiókhoz használjon egyedi, erős jelszót, különösen akkor, ha Ügyfélkapu+ e-mailes kódot használ.
• Hitelesítő alkalmazás esetén a telefon képernyőzárát és operációs rendszerét is tartsa naprakészen.
• Ha gyanús üzenet „Ügyfélkapu+ kódot” kér, ne az üzenetben kapott linkből induljon, hanem kézzel nyissa meg a hivatalos állami oldalt.

Gyakori félreértések

„Az Ügyfélkapu+ egy új tárhely vagy külön ügyintézési oldal.”

Nem ez a lényege. Az Ügyfélkapu+ elsősorban az azonosítás módja. A belépés után továbbra is az adott állami szolgáltatásban intézi az ügyet.

„Ha tudom a jelszót, ugyanúgy be tudok lépni, mint régen.”

2025. január 16-tól az egyfaktoros belépés már nem elegendő az állami weboldalakra és alkalmazásokba történő bejelentkezéshez. Ügyfélkapu+ vagy DÁP azonosítás szükséges.

„Csak hitelesítő alkalmazással működik.”

A jelenleg elérhető hivatalos dokumentáció szerint az Ügyfélkapu+ hitelesítő alkalmazással és e-mailes kóddal is használható. Mivel az állami digitális szolgáltatások változhatnak, a tényleges belépési felületen mindig az éppen megjelenő hivatalos lehetőségeket kell figyelembe venni.

Mit vigyen magával az olvasó Anna példájából?

Anna kitalált helyzete egyetlen mondatban összefoglalja a működést: az Ügyfélkapu+ esetén a „valamit tudok” típusú azonosítás – felhasználónév és jelszó – mellé egy második ellenőrzés társul. Ez lehet hitelesítő alkalmazásból származó kód vagy a jelenlegi hivatalos rendszerben e-mailben kapott kód.

Ha valaki most szeretné használni az állami elektronikus ügyintézést, az első kérdés tehát nem az, hogy „működik-e még a régi Ügyfélkapu”, hanem az, hogy melyik jelenleg elfogadott azonosítási módot használja: Ügyfélkapu+-t vagy DÁP-ot. Az aktuális képernyők, technikai részletek és helyreállítási folyamatok idővel módosulhatnak, ezért ilyen kérdésekben mindig a hivatalos Magyarország.hu és DÁP dokumentáció a mérvadó.