Ügyfélkapu+ – fogalommagyarázat
Az Ügyfélkapu+ a magyar állami online ügyintézés kétlépcsős belépési módja: a megszokott felhasználónév és jelszó mellé egy egyszer használatos kódot is meg kell adni, amelyet hitelesítő alkalmazás állít elő, vagy e-mailben érkezik. 2025. január 16. óta a régi, csak jelszavas Ügyfélkapuval nem lehet belépni az állami oldalakra, ezért aki nem a Digitális Állampolgár (DÁP) alkalmazást használja, ezzel azonosítja magát. Egy kaszinó- vagy fogadási fiók belépésétől független rendszer, és a félreértések többsége éppen ebből a különbségből fakad.
Hogyan működik a kétlépcsős belépés
A kétlépcsős, más néven kétfaktoros azonosítás azt jelenti, hogy a belépéshez két, egymástól független elem kell: valami, amit tudunk, és valami, ami nálunk van. Az Ügyfélkapu+ esetében az első elem a korábbi Ügyfélkapu-fiók felhasználóneve és jelszava, amely az átállással nem változott.
A második elem kétféle lehet. A hitelesítő alkalmazás, vagyis egy telefonra vagy számítógépre telepíthető program, a regisztrációkor beolvasott QR-kód alapján folyamatosan új, egyszer használatos kódot állít elő. A másik lehetőség, hogy a kód a regisztrált e-mail-címre érkezik, ami okostelefon nélkül is működik.
A beállítás az ugyfelkapu.gov.hu oldalon történik, és akinek már volt Ügyfélkapuja, a kormányhivatalok tájékoztatása szerint otthonról, kormányablak nélkül átállhat. Több útmutató figyelmeztet arra, hogy a regisztrációkor megjelenő QR-kódot érdemes biztonságos helyre menteni, mert ezzel lehet a hitelesítő alkalmazást egy másik eszközön is beállítani. Azt az állítást, hogy a kód utólag nem kérhető újra, hivatalos súgóban nem találtuk meg, ezért egy szakmai blog megállapításaként kezeljük.
Egy kiszivárgott jelszó így önmagában már nem nyitja ki a fiókot.
Hol találkozik vele a játékos
Az Ügyfélkapu+ az állami felületek kulcsa: ezzel lehet belépni többek között a NAV eSZJA-felületére, az EESZT-be és a tarhely.gov.hu-ra, ha valaki nem a DÁP-ot használja. A Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) egyes űrlapjainál az elektronikus benyújtás módjaként szintén az Ügyfélkapu, illetve a Cégkapu szerepel.
Egy online kaszinó vagy fogadóiroda saját fiókja ettől külön rendszer. A szerencsejáték-szervezők a regisztrációt és a KYC-t, azaz az ügyfél személyazonosságának ellenőrzését, a saját eljárásuk szerint végzik, és a módszer üzemeltetőnként eltér. Arra, hogy egy magyar piacon működő üzemeltető az Ügyfélkapu+ belépést használná a játékosok azonosítására, a szerkesztőség nem talált nyilvános megerősítést.
Mit jelent ez a fiókbiztonságban
Ebből egy egyszerű szabály következik: az Ügyfélkapu+ felhasználónevét, jelszavát és egyszeri kódját kizárólag az állami azonosítási oldalon adjuk meg, egy kaszinó regisztrációs űrlapján soha.
Ha egy oldal mégis ezt kéri, azt adathalász kísérletként kezeljük. Amit ilyenkor először nézek, az a címsorban álló domain, nem a lakat ikon. A lakat csak annyit jelez, hogy a kapcsolat titkosított, azt viszont nem, hogy kié az oldal, és egy hamis belépési oldal is kaphat érvényes tanúsítványt.
Ügyfélkapu+ és a DÁP alkalmazás összevetése
Az Ügyfélkapu+-t leggyakrabban a Digitális Állampolgár (DÁP) mobilalkalmazással keverik össze, pedig ez két külön azonosítási mód ugyanazokhoz az állami felületekhez. Az összevetés a NAV, a kormányhivatalok és a dap.gov.hu közzétett tájékoztatásán, valamint szakmai összefoglalókon alapul.
Ügyfélkapu+ | DÁP alkalmazás |
|---|---|
| Felhasználónév, jelszó és egyszeri kód | Mobilalkalmazás, asztali gépen QR-kódos belépés |
| Okostelefon nélkül is működik e-mailes kóddal | Megfelelő okostelefon szükséges |
| Meglévő Ügyfélkapu-fiókból otthonról beállítható | Regisztráció a dap.gov.hu oldalon érvényes okmánnyal |
| Betöltött 14. életév nem külön feltétel a leírásokban | 14. életév, magyarországi lakóhely vagy tartózkodási hely |
| Saját elektronikus aláírás nincs hozzá | Magáncélú eAláírás az alkalmazásban |
| Az e-mailes kód annyit ér, amennyit a postafiók védelme | A belépés a telefonon futó alkalmazáshoz kötött |
Gyakori félreértések az Ügyfélkapu+ körül
A legelterjedtebb tévedés, hogy az Ügyfélkapu+ egy új, külön fiók. Valójában ugyanarról a fiókról van szó, amely korábban is létezett, csak a belépéshez egy második lépés társult.
A másik visszatérő kérdés a megszűnés. 2024 végén több cikk úgy írt, hogy az Ügyfélkapu+ csak átmeneti megoldás, és később kizárólag a DÁP marad. Későbbi szakmai összefoglalók ezzel szemben arra hivatkoznak, hogy a digitális államról szóló 2023. évi CIII. törvény (Dáptv.) mindkét azonosítási szolgáltatás fenntartását előírja. Ugyanezek a források azt is írják, hogy aki DÁP-ra regisztrált, 2026. január 1-jétől már csak azzal léphet be; ezt a szabályt hivatalos kormányzati oldalon nem tudtuk ellenőrizni, ezért megerősítetlenként közöljük.
A banki vagy kaszinós kétlépcsős azonosítás hasonló elven működik, de az Ügyfélkapu+ beállításától a játékfiók nem lesz védettebb, azt külön kell bekapcsolni ott, ahol az üzemeltető ezt kínálja.
