Vuonna 2026 suomalainen pelaaja avaa nettikasinon, syöttää summan, kirjautuu omiin pankkitunnuksiinsa ja muutaman sekunnin kuluttua pelaa. Mitään lomaketta ei täytetä, henkilötodistusta ei skannata, sähköpostia ei vahvisteta. Tämä näennäinen yksinkertaisuus on lopputulos lähes kahden vuosikymmenen finanssiteknologian kehityksestä, johon on liittynyt TUPAS-protokollan rakentaminen ja purkaminen, FTN-luottamusverkoston syntyminen, EU:n eIDAS- ja PSD2-säädökset sekä ruotsalaisen Trustlyn keksimä Pay N Play -malli.
Tämä artikkeli käy läpi sen, miten suomalainen pankkitunnistautuminen muuttui erilliseksi kasinomaksujen perustaksi ja millaisen reitin Euteller, Trustly, Brite ja muut maksunvälittäjät kulkivat päästäkseen nykyiseen Pay N Play -kasinoiden arkkitehtuuriin.
TUPAS, protokolla joka loi pohjan suomalaiselle digitaaliselle identiteetille
TUPAS oli Finanssialan Keskusliiton (nykyisin Finanssiala ry) 1990-luvun lopulla julkaisema vahvan sähköisen tunnistautumisen protokolla. Lyhenne tulee sanoista "tunnistus" ja "asiakassuhde", ja sen tarkoituksena oli antaa pankeille yhtenäinen tapa todentaa asiakkaansa myös pankin oman verkkopalvelun ulkopuolella. Käytännössä tämä tarkoitti sitä, että kun vaikkapa Kela tai Vero tarvitsi varmuuden siitä, että kirjautuva käyttäjä on oikeasti oikea henkilö, pankki saattoi toimia ulkoistettuna identiteettipalveluna.
Teknisesti TUPAS perustui pankin ja palveluntarjoajan välillä jaettuun salaiseen avaimeen ja MAC-allekirjoitukseen, jolla viestit allekirjoitettiin. Käyttäjä ohjattiin palvelusta pankin tunnistautumissivulle, syötti pankkitunnuksensa ja palasi takaisin alkuperäiseen palveluun mukanaan vahvistetut henkilötiedot, kuten nimi ja henkilötunnus. Suomessa pankkitunnukset ovat lain mukaan rinnastettavissa virallisiin henkilötodistuksiin, ja tämä antoi TUPAS-pohjaisille palveluille juridisesti vahvan aseman.
TUPASin ongelma yritysten kannalta oli sen rakenteellinen pirstaleisuus. Jokaisen palveluntarjoajan piti neuvotella erillinen sopimus jokaisen pankin kanssa, joiden tunnuksia se halusi tukea, ja toteuttaa erillinen tekninen integraatio kuhunkin. Käytännössä tämä tarkoitti viittä tai kuutta rinnakkaista neuvottelua ja integraatiota Nordean, OP:n, Danske Bankin, S-Pankin, Aktian ja Säästöpankkien suuntiin. Pienemmille toimijoille kynnys oli korkea, ja kilpailua välityskerroksessa ei käytännössä ollut. Lisäksi protokollan kryptografia vanheni: MAC-allekirjoitus ja jaetut salaisuudet eivät enää vastanneet 2010-luvun lopun turvallisuusvaatimuksia eivätkä EU:n eIDAS-asetuksen kriteerejä.
Eutellerin synty kun pankkitunnukset kohtasivat verkkokaupan
Vuonna 2007 Turussa perustettu Euteller Oy syntyi nimenomaan TUPAS-aikakauden ongelman ratkaisuksi. Yhtiön perusajatus oli, että verkkokauppiaan tai myöhemmin nettikasinon ei kannata lähteä rakentamaan kuutta erillistä TUPAS-integraatiota. Sen sijaan kauppias integroituu yhteen ainoaan Euteller-rajapintaan, ja Euteller hoitaa pankkikohtaiset sopimukset, tekniset profiilit ja viestien validoinnin keskitetysti. Pelaajalle kokemus pysyi tuttuna: valitse maksutavaksi Euteller, valitse oma pankkisi, kirjaudu pankkitunnuksilla, vahvista summa.
Euteller eteni mallissaan vielä askeleen pidemmälle kuin pelkkä tunnistaminen. Pankkitunnistautumisen aikana se käynnisti samanaikaisesti tilisiirron pelaajan tililtä kauppiaan tilille käyttäen pankin omaa Maksupainike-rajapintaa. Tämä yhdistelmä, tunnistaminen ja välitön tilisiirto saman istunnon aikana, oli tosiasiallisesti varhainen versio siitä, mitä myöhemmin alettiin kutsua "instant banking" -malliksi. Käytännössä Euteller rakensi vuosina 2007–2015 sen kokemuksellisen pohjan, jota Trustly tuli myöhemmin täydentämään Pay N Play -konseptilla.
Finanssivalvonnan rekisteröimänä maksulaitoksena Euteller toimi suomalaisessa sääntelyympäristössä, ja sen pääasiakaskunta painottui kotimaisille kuluttajille suunnattuihin verkkopalveluihin. Nettikasinoiden näkökulmasta Euteller oli pitkään ainoa tapa tarjota suomalaisille pelaajille kokemus, jossa ei tarvinnut syöttää korttitietoja kasinolle, sillä rahasiirto tapahtui pankin valvonnassa ja kasino sai vain tiedon onnistuneesta maksusta.
FTN syrjäyttää TUPAS-protokollan vuosina 2017–2019
EU:n eIDAS-asetus (910/2014) ja sen kansallinen toimeenpano pakottivat Suomen järjestämään sähköisen tunnistautumisen markkinan uudelleen. TUPASin proprietaariset rakenteet eivät vastanneet uusia kryptografisia vaatimuksia, eikä järjestelmä mahdollistanut aitoa kilpailua välityskerroksessa. Vuonna 2017 Traficomin (silloin Viestintävirasto) johdolla perustettiin Finnish Trust Network eli kotimaisittain Luottamusverkosto. Vanha TUPAS-protokolla ajettiin alas vaiheittain ja lopullisesti syrjäytettiin vuonna 2019.
Tekninen muutos oli merkittävä. FTN ei ole yksittäinen protokolla vaan kehys, jossa määritellään kaksi avointa standardia: OpenID Connect (OIDC) ja SAML 2.0. Pankit ja teleoperaattorit, jotka tarjoavat tunnistusvälineitä (mukaan lukien Mobiilivarmenne), toimivat verkostossa "tunnistusvälineen tarjoajina". Niiden ja palveluntarjoajien välissä toimii uusi rooli, tunnistusvälityspalvelu, eli broker, joka neuvottelee sopimukset pankkien kanssa ja tarjoaa palveluntarjoajille yhden integraation kaikkiin Suomen pankki-eID:eihin sekä Mobiilivarmenteeseen. Markkinalle tuli aitoa kilpailua: Signicat, Telia, Nets, Ubisecure ja Visma ovat tunnettuja FTN-välityspalvelujen tarjoajia.
Pelaajan näkökulmasta muutos oli näkymätön: kirjautumissivu näytti samalta, pankkitunnukset toimivat samalla tavalla. Yritysten ja erityisesti uusien pikakasino- ja maksunvälittäjien kannalta muutos oli kuitenkin perustavanlaatuinen. Yksi sopimus brokerin kanssa korvasi viisi erillistä pankkisopimusta, ja kustannustaso putosi merkittävästi. Tämä avasi oven sille, että pelialalle saattoi tulla uusia tunnistautumiseen perustuvia maksumalleja paljon nopeammin ja edullisemmin kuin TUPAS-aikana. Traficom valvoo nykyisin verkostoa ja julkaisee tekniset rajapintasuositukset, ja sen virallinen tiedote TUPAS-siirtymästä sisältää yksityiskohtaiset kuvaukset luottamusverkoston rakenteesta.
Trustly ja Pay N Play -mallin syntyminen
Samaan aikaan kun Suomi siirtyi TUPASista FTN:ään, Tukholmassa vuonna 2008 perustettu Trustly valmisteli omaa läpimurtoaan iGaming-toimialalle. Yhtiö oli alusta asti rakentanut palvelunsa Open Banking -periaatteelle, eli suoraan pankkitilien välisten siirtojen mahdollistamiseen ilman korttiverkkoja. Vuonna 2015 (osa lähteistä paikantaa lanseerauksen vuoteen 2016) Trustly julkaisi tuotteen nimeltä Pay N Play, ja ensimmäinen sitä käyttänyt operaattori oli ruotsalainen No Account Casino.
Pay N Play -konseptin nerokkuus oli siinä, että se yhdisti kolme erillistä prosessia yhdeksi atomiseksi tapahtumaksi: pelaajan vahvan tunnistuksen (KYC-tiedot pankista), tilin avaamisen kasinolla (taustalla luodaan automaattisesti "varjotili") ja talletuksen. Pelaajalle prosessi näytti yhdeltä toiminnolta, vaikka taustalla tapahtui useita rinnakkaisia datansiirtoja. Trustly toimii sekä Account Information Service Provider (AISP) että Payment Initiation Service Provider (PISP) -roolissa PSD2-direktiivin mukaisesti, eli sillä on luvat sekä hakea tilitietoja että käynnistää maksuja pankin asiakkaan puolesta tämän suostumuksella.
Suomen näkökulmasta Pay N Play asettui luontevasti FTN-arkkitehtuurin päälle. Kun pelaaja kirjautuu pankkitunnuksillaan, sama istunto palauttaa sekä autentikointitiedot että käynnistää maksun. Trustly hoitaa keskellä olevan logiikan ja datan rikastamisen, kasino vastaanottaa valmiin pelaajaprofiilin ja saldon. Vuonna 2023 Trustly julkaisi Pay N Play 2.0:n, joka lisäsi joustavuutta erityisesti markkinoille, joilla sääntely vaati lisävaiheita ennen pelaamisen aloittamista (esimerkiksi Alankomaiden Cruks-rekisterin tarkistus).
Vaikka käytännössä monet pelaajat puhuvat "BankID-kirjautumisesta" myös suomalaisilla kasinoilla, on syytä huomata, että BankID on ruotsalainen järjestelmä. Suomessa vastaava toiminto kulkee nimillä pankkitunnistautuminen, vahva sähköinen tunnistaminen tai FTN-tunnistautuminen, ja teknisesti se nojaa OIDC- tai SAML-rajapintaan brokerin kautta. Markkinoinnissa termi "BankID" on kuitenkin levinnyt yli rajojen, koska Trustly tuo Pohjoismaista kokemusta yhtenäisenä tuotteena.
Brite, Zimpler, Trumo ja Viljo, Pay N Play kentän nykytilanne
Trustlyn menestys avasi ovet kilpailijoille. Vuonna 2012 Göteborgissa perustettu Zimpler kasinot alkoi keskittyä erityisesti mobiilikäyttäjiin, ja Pay N Play -tuotteen myötä yhtiö laajeni kattamaan kaikki suuret pohjoismaiset pankit. Zimplerin etu on ollut mobiilikäyttöliittymän hiottu nopeus ja se, että sen integraatio kotimaisiin pankkeihin on ollut perinteisesti erityisen sujuva Mobiilivarmenne-puolella.
Vuonna 2019 Tukholmaan perustettu Brite kasinot on lähihistorian mielenkiintoisin tulokas. Brite perustettiin entisten Trustly-työntekijöiden toimesta, ja yhtiö rakensi alusta asti pelkästään välittömille maksuille suunnitellun infrastruktuurin. Briten erityispiirre on intrabank-yhteyksien optimointi, jonka avulla se markkinoi alle 10 sekunnin kotiutuksia. Markkinajohtajan asemaa se ei ole vienyt Trustlylta, mutta erityisesti uusilla pikakasinoilla Brite on noussut suosituksi rinnakkaisvaihtoehdoksi.
Vuoden 2024–2026 aikana Pohjoismaiden Pay N Play -kenttään ovat astuneet myös pienemmät kotimaiset haastajat. Trumo kasinot ja Viljo edustavat uudempaa sukupolvea, joka pyrkii kilpailemaan Trustlyn ja Briten kanssa nimenomaan suomalaisten pelaajien painotettujen ominaisuuksien kautta, kuten Mobiilivarmenne-yhteensopivuus ja kotimaisten pankkien syvällisempi tuki. Käytännössä kaikki nämä toimijat hyödyntävät samaa FTN-pohjaa, mutta erot syntyvät pankkikattavuudessa, hinnoittelussa, käyttöliittymien laadussa ja kotiutusten teknisessä toteutuksessa. Yleinen analyysi parhaista maksutavoista nopeilla kasinoilla on hyödyllinen, kun haluaa vertailla kilpailijoita rinnakkain.
Euteller nykypäivänä, yhä elossa oleva veteraani
Mihin Euteller asettuu tässä Pay N Play -aikakaudessa? Vastaus on yllättävän selkeä: Euteller on yhä toiminnassa vuonna 2026, sen pääkonttori on yhä Turussa, ja sen kautta on käsitelty arviolta yli 20 miljoonaa transaktiota palvelun olemassaolon aikana. Euteller ei kuitenkaan ole enää sama tuote kuin TUPAS-aikakaudella. FTN-siirtymän myötä yhtiö rakensi rajapintansa uudelleen vastaamaan OIDC- ja SAML-vaatimuksia, ja vuonna 2017 lanseerattu Siirto-palvelu toi puhelinnumeroon perustuvan maksuvahvistuksen myös mobiililaitteille.
Eutellerin asema markkinalla on muuttunut. Aikana, jolloin Pay N Play -kasinoita ei vielä ollut, Euteller oli suomalaisten pelaajien itsestäänselvä valinta, koska se oli ainoa kotimainen instant banking -ratkaisu. Trustlyn ja Briten tulon jälkeen sen markkinaosuus on kapenemassa, mutta se ei ole kadonnut. Useat kasinot tarjoavat Eutellerin yhä yhtenä maksutapavaihtoehtona, ja erityisesti hieman vanhemmille pelaajille brändi on tunnistettu ja luotettava. Kotiutuspuolella Eutellerin tuki on rajatumpaa kuin Trustlyn, mutta tämä on pikemminkin kasinoiden integraatiovalintojen kuin teknisten esteiden seurausta.
Euteller toimii samalla tavalla kuin Trustly ja Brite siinä mielessä, että pelaajan ei tarvitse luoda erillistä tiliä eikä luovuttaa korttitietojaan kasinolle, vaan vahva pankkitunnistautuminen riittää sekä tunnistamiseen että maksun käynnistämiseen. Käytännön eroavaisuuksia syntyy pankkikohtaisesta kattavuudesta, maksukuluista ja siitä, miten laajasti kukin operaattori on Eutellerin integroinut. Maksutavan ajankohtaista tilannetta, yhteistyökasinoita ja teknisen tuen kehitystä seuraavat erikoissivustot kuten EutellerCasino24.fi, joka kokoaa yhteen ajankohtaiset Euteller-kasinot ja maksutavan käytön nykytilan vuonna 2026.
Eutellerin tarina on hyvä esimerkki siitä, miten paikallinen pioneeri voi pitää pintansa myös sen jälkeen, kun isommat kansainväliset toimijat ovat tuoneet markkinoille edistyneempiä tuotteita. Pelkän markkinaosuuden sijaan oleellisempaa on huomata, että Euteller laski sen kokemuksellisen pohjan, jonka päälle Trustly rakensi Pay N Play -mallinsa. Ilman vuoden 2007 oppia siitä, että suomalaiset suosivat pankkitunnistautumista kortteja enemmän, Trustlyn olisi ollut huomattavasti vaikeampi laajentua Suomeen sellaisella nopeudella kuin se vuosina 2017–2020 tapahtui.
Teknologian arkkitehtuuri pintaa syvemmältä
Käytännössä koko Pay N Play -kasinokokemuksen taustalla on noin viidestä kerroksesta muodostuva pino. Alimpana on pelaajan pankki (Nordea, OP, Danske Bank, S-Pankki, Aktia, Säästöpankki tai vastaava), joka toimii FTN:ssä tunnistusvälineen tarjoajana ja samalla maksun lähteenä. Sen päällä on FTN-välityspalvelu (broker), joka tarjoaa standardirajapinnan OIDC- tai SAML-protokollalla. Kolmas kerros on maksunvälittäjä eli Trustly, Brite, Zimpler tai Euteller, joka yhdistää tunnistautumisen ja maksun yhteen prosessiin sekä rikastaa datan KYC-vaatimuksia vastaavaksi.
Neljäs kerros on kasinon maksuintegraatiokerros, joka vastaanottaa maksunvälittäjältä valmiin paketin: pelaajan henkilötiedot, vahvistetun maksun, sessio-avaimen. Viimeisenä on itse pelialusta, jossa pelaaja näkee saldonsa ja pääsee pelaamaan. Kaikki tämä tapahtuu tyypillisesti alle viidessätoista sekunnissa, ja prosessissa noudatetaan PSD2-direktiivin vahvan asiakastunnistuksen vaatimuksia, eIDAS-asetuksen luottamustasoja ja GDPR:n tietosuojavaatimuksia.
On tärkeää huomata, että pelaajan kannalta tämä kerroksellinen arkkitehtuuri on täysin näkymätön. Hän näkee yhden kirjautumissivun ja yhden vahvistuspainikkeen. Operaattorille ja maksunvälittäjälle kerrokset sen sijaan tarkoittavat lukuisia rinnakkaisia sopimuksia, valvontaa Traficomin, Finanssivalvonnan ja maksulaitoslainsäädännön suuntaan sekä jatkuvaa rajapintojen versionhallintaa. Kuten rekisteröintivapaiden kasinoiden suosion taustoja tarkastellessa käy ilmi, juuri tämän infrastruktuurin kypsyys selittää sen, miksi Pohjoismaat ovat globaalisti edelläkävijöitä Pay N Play -mallin omaksumisessa.
Mihin verkkopankkimaksut ovat menossa
Vuoden 2026 näkymässä on muutamia selkeitä trendejä. Ensiksikin, Suomen rahapelilainsäädännön uudistus, joka siirtää maan monopolimallista lisenssijärjestelmään, tulee muuttamaan maksunvälittäjien ja kasinoiden välistä suhdetta. Uusi lisenssijärjestelmä korostaa vastuullisuutta, ja Pay N Play -mallit joutuvat sopeutumaan tilanteeseen, jossa pelaajan tietojen suhteen on tarkasti määriteltyjä velvoitteita ennen kuin pelaaminen voi alkaa.
Toiseksi, Pay N Play -arkkitehtuuri on laajenemassa ulos perinteisestä kasinoympäristöstä. Trustlyn lanseeraama In-Banner Pay N Play mahdollistaa kirjautumisen suoraan affiliate-sivuston bannerista, ja vastaavia mobiilikäyttöliittymän innovaatioita on odotettavissa myös muilta toimijoilta. Biometrisen tunnistautumisen (kasvojentunnistus, sormenjälki) integrointi pankkien omiin sovelluksiin tarkoittaa, että pankkitunnusten syöttäminen on monilla pelaajilla muuttunut sormenjäljen vahvistukseksi puhelimessa.
Kolmanneksi, Euteller seisoo risteyksessä. Yhtiö voi joko kehittää tuotteestaan täysverisen Pay N Play -kilpailijan tai jäädä eräänlaiseksi nicheveteraaniksi, jonka käyttäjäkunta on kapeampi mutta uskollinen. Molemmat suunnat ovat mahdollisia, ja molemmilla on liiketaloudellinen perustelunsa.