Miten on jos I:E kaikkine turva-aukkoineen vuotaisi esim. pankkiyhteyttä käytettäessä, silloin tilitiedot sekä salasanat saisi joku sivullinen.
Kuka silloin on vastuussa? Pankkiko salattatuine yhteyksineen. Vaiko pankinasiakas. Vuotavine selaimineen?
Kuka siis korvaisi mahdollisesti menetetyt ekut?
Kuka silloin on vastuussa? Pankkiko salattatuine yhteyksineen. Vaiko pankinasiakas. Vuotavine selaimineen?
Kuka siis korvaisi mahdollisesti menetetyt ekut?
Vastaukset 5
Vanhimmat
Taitaa se niin olla kuitenkin, että itse ne on kaikki korvattava ja omaan piikkiin menee. Mulle sanottiin kerran Nordea pankissa, kun siitä ohimennen kyselin, että voihan ne pankkiasiat hoitaa suoraan pankissa ja esim maksuautomaatillakin. Et semmosta Nordeasta. Ei niitä tunnu kiinnostavan sun konees tai selaimes turvallisuus. Itse on riskinsä kannettava. Tiedä sitten muiden pankkien kommentteja, mutta luulen että saman suuntaisia.
Kyllä maksuautomaattilla voi myös vahigossa nähdä toisen käyttäjän jutut. Mulle kävi aikaanaan niin kun aloittelijana painelin nappuloista kun en ymmärtänyt miten härveli toimii. Yks kaks näytölle hyppäsi vieraan käyttäjän tiedot. Näkyi ihmisen nimi ja laskunmaksutapahtumasta oli kysymys. En jäänyt tarkemmin katsomaan mitä kaikkea tieto sisälsi.
Eli kaikki on madollista kuten seuraavassa.
http://www.itviikko.fi/uutiset/uutinen.asp?
UutisID=58269
http://www.itviikko.fi/uutiset/uutinen.asp?UutisID=58269
No toikin koski selaimella tehtävää sisään kirjautumista, ei esim maksuautomaatilla tapahtuvaa. Ja minä en edes käytä muita vieraita koneita kuin omaani pankkipalveluiden hoitamiseen. Tuossakin oli selaimen muistiin jäänyt edellisen tiedot. Kyse silloin luultavasti muutenkin epävarmasta ja huonosta IE selaimesta.
Käyttäjä ei lopettanut istuntoa oikein. Istunto jäi palvelimelle voimaan ja kun seuraava sitten siihen tulee sehän on istunto yhä käynnissä.
Ongelmahan on varmasti siinä että keskiverto käyttäjä ei tajua miten www-sivut toimivat. Kun sinä selaimella yhdistät esim "www.minunpankkini.fi/verkkopankki" moni käyttäjä olettaa että yhteys on kokoajan päällä, vaikka se ei ole. Jokainen sivunpyyntö on erillinen yhteydenotto.
Tätä yhteyden pitoa ja istunnon tietoja varten käytettävä muita keinoja erottaa yhteydenotot toisistaan. Kuitenkin, kun käyttäjä on kerran yhdistänyt tällaiselle palvelimelle ja syöttänyt turvakoodinsa palvelin merkitsee muistiin mistä koneelta se on yhdistänyt ja että koodit olivat ok tälle istunnolle. Jos käyttäjä ei istuntoa lopeta ja seuraava tulee samalta koneelta ennen istunnon automaattista katkaisua niin hän on automaattisesti kirjautunut edellisenä käyttäjänä!