Mihin Nordean Payment Services Directive perustuu

"Direktiivi sulkee myös jatkossa mahdollisuuden tunnuslukujen kopioimiseen. Laki astui voimaan 13.1.2018, mutta muutokset eivät tapahdu kertarysäyksellä, vaan vaiheittain"

Tuossahan se oleelinen on sanottu. Kortti on helppo valokuvata ja se 8-numeroinen käytäjätunnus kurkkia olan yli jälkiä jättämätta ja huomaamatta, tunnuslukulaitteella tuo ei onnistu, siinä on se maksun vahvistaminen oma toimintonsa, eikä lukuja saa sieltä ulos myöhempää käytöä varten.

Direktiiveillä on ylensä useamman vuoden siirtymäaika, mobiilimahdollisuus on jo kaikilla pankeilla ja tunnuslukukortti poistuu muiltakin muutamassa vuodessa. Nordea halusi olla ensimmäinen, lienee yksi tapa pästä eroon hiekasta konttorin lattialla.

Lisäksi TUPAS-tunnistautuminen muuttuu, laitteella on eri toiminnot verkkopankkia ja muuta tunnistautumista varten.

"Nordea aina viittaa tuohon direktiiviin, mutta ei tuossa direktiivissa PSD2 sanota että tunnuslukulaite/sovellus olisi pakollinen pankeille. Ei sitten missään."

Löytyy Artiklasta 98. https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=CELEX:32015L2366

"1. Jäsenvaltioiden on varmistettava, että maksupalveluntarjoaja soveltaa asiakkaan vahvaa tunnistamista, jos
a) maksaja käyttää maksutiliään verkon kautta;
b) maksaja käynnistää sähköisen maksutapahtuman;
c) maksaja toteuttaa etäkanavan kautta minkä tahansa toimen, joka voi johtaa maksupetokseen tai muunlaisen väärinkäytöksen riskiin."

Tuo PSD2 asettaa puiterajat joiden sisällä sitten tehdään tarkempia teknisiä asetuksia. Tärkein näistä on "KOMISSION DELEGOITU ASETUS (EU) 2018/389, annettu 27 päivänä marraskuuta 2017, Euroopan parlamentin ja neuvoston direktiivin (EU) 2015/2366 täydentämisestä asiakkaan vahvaa tunnistamista sekä yhteisiä ja turvallisia avoimia viestintästandardeja koskevilla teknisillä sääntelystandardeilla" Löydät sen täältä: https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=CELEX:32018R0389

Tätä asetusta sovelletaan 14 päivästä syyskuuta 2019. "Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa."

Tunnuslukukortilla ei pysty täyttämään vahvan tunnistamisen ehtoja. Tunnuslukukorit poistuvat käytöstä kaikissa EU-alueella toimivissa pankeissa viimeistään tuolloin. Kukin pankki sitten päättää tarjoaako se pelkkää mobiilitunnistautumista vai myös tunnuslukulaitteita.

Tämä tekniikka on murrettavissa. On siirryttävä takaisin käteiseen rahaa

Mitenkäs kortti on turvaton?

Täytyy tietää verkkopankin käyttäjätunnuksen, henkilökohtaisen salasanan ja vielä tuon taulukon omistaa. Toki taulukko on skannattavissa, mutta ei sillä vielä saa muita tietoa. Paitsi jos tekee laskut kodin ulkopuolella esim. junassa niin toki voi joku kurkkia...

Mutta kuka hoitaa pankkiasioita muualla kuin kotona?

Olen käyttänyt paperinen koodilista jo vaikeuksitta "vaikka kuinka monta vuotta", en haluaisi vaihtaa pois. Lista on selkeä käyttää, ja minulla on useampi mahdollisuus päästä nettiin. (kotona ja töissä) Peruskoodi on muistissa. Ei ole kirjattu missään helposti löydettävässä paikassa. Eli...tuntuu turvalliselta. Vaihtoehtona appiin siirtyminen...ei houkuta. Minulla on vain käytössä halvahko työpuhelin, minkä hallintaan en voi luottaa. Työstä johtuen käyttö on raju, puhelin rikkoontuu ja menee usein vaihtoon. Ja....miksi pitäisi henkilökohtaiset pankkiasiat liittää työpuhelimeen? Järjetöntä....vai? Harkitsen pankin vaihtamista S-pankkiin. S on meillä perheessä jo toisena vaihtona. Tekisi mieli siirtyä kokonaan, mutta tuntuu aika työläiseltä vaihtaa 30-vuoden ajan hyvin toiminut asiakassuhde johonkin muuhun. Paraneeko siinä mitään?
Miksi on niin vaikea saada kiinni paikallista Nordean väkeä, nyt ei onnistunut. Perintinen ....valitse 1.... valitse 2... perkele...
Parin viimeisen vuoden , kerran vuodessa käydyt keskustelut "henkilökohtaisen neuvojan" (vaihtunut) kansa ei ole ollut rakentavia. Ovat olleet nätisti hymyleviä mutta jotenkin aivan eri avaruudessa työllä rahansa ansaitsevan asiakkaan kanssa.
Tämä on vaikea, S...OP...POP... No... mistä löytyy kansan pankki, muut ovat yleensä .........

Kyse on EU:ssa mm. pankkiasioimisen "turvalliseen" digitalisointeen tunnistamiseen ohjaavista direktiiveistä ja on vain ajan kysymys kun ne viimeisimmätkin paperitunnuksia tarjoavat ovat pakotettuja siitymään digitaaliseen tunnistautumiseen, muodossa tai toisessa.

Vaikkapa Belgiassa on ollut jo ties miten kauan kortinlukija-tunnuslukulaitteet käytössä, eli pankkikortti on yksi osa tunnistautumista.

Tässä asiassa eivät valitettavasti paina henkilökohtaiset mieltymykset, vaikka itsekin mieluiten käyttäisin papritunnistetta, joka on todella selkeä ja nopea käyttää. Vaikkapa tunnuslukulaitteella joutuu aivan liiaksi naputtelemaan numerosarjoja paperitunneisteisiin verrattuna.

Ps. Näen pikemminkin tietoturvariskinä ja jopa henkilön fyysisen turvallisuuden riskinä (asuinmaistaan ja alueistaankin riippuen) sen, että rahaliikenne ja suunnilleen koko yksityisyys kulkee mobiililaitteessa liki kaikkien henkilöiden mukana.

Toisaalta ajattelen myös yhteiskuntien tulevan haavoittuvammiksi eri uhkille kun suunnilleen kaikki toiminta, jopa kirurgiset toimepiteet ovat osin tai suurelta osin, vain ja / tai ainoastaan digitaalisten verkkojen varassa.