Kymmenientuhansien suomalaisten henkilötiedot tunnuksineen päivineen ovat vuotaneet rikollisten käsiin. Nyt ei auta jäädä odottelemaan uusia henkilötunnuksia vuoteen 2027, vaan kaikille kansalaisille on luotava uudeksi henkilötunnukseksi heti täysin satunnainen merkkijono, joka on yhteensopiva nykyisen järjestelmän kanssa.
Henkilötunnukset uusittava välittömästi
Anonyymi
57520
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 57
Vanhimmat
Otetaan ne tunnukset vaan pois niiltä ja sillä selvä. Ei tuollaiset pöpit mitään tunnuksia tarvitse.
Jahas, tätäkö se olikin. Nythän uusi henkkari onkin sitten hieno asia. Tahallaanko nuo ovat vuodettu ulos?
Joo koko kansan uudet henkilötunnukset ja tiedot....saman tien hakkeroitavaksi;D
Henkilötunnus ei ole salaista mutta ne muut tiedot taitaa olla.
Just näin.
Ketuttaa, että kaikki jotka näkee mun hetun, tietää heti olenko mies vai marjanpoimija.
Onko vahinko jo tapahtunut?
"Vastaamon tietomurto sai monet pohtimaan, voiko henkilötunnuksen vaihtaa – Asiantuntija: Voi, mutta vasta sitten, kun vahinko on jo tapahtunut"
https://www.hs.fi/kotimaa/art-2000006699284.html
Sdp:n Antti (ei Rinne) haluaisi selvittää, mutta kepun Antti (ei Rinne edelleenkään) ei.
https://www.is.fi/politiikka/art-2000006700553.html
Oikeusministeri Henrikssonkin haluaa hallituksen pohtivan, voidaanko henkilötunnuksen vaihtamista nopeuttaa.
https://www.hs.fi/kotimaa/art-2000006701390.html
onah+sitä+vuosikymmeniä+käräjä+ja+hovi+oikeus+pöytäkirjat+julkiset
Tämähän oli yksi uuden henkilötunnuksen tavotteista. Rikollisten käsiin joutuneet tunnukset voisi helpommin uusia. Nyt ainakin teoriassa uhka on, että massiivinen uusiminen johtaa tunnusten loppumiseen.
Helpompi ratkaisu olisi se, että pelkkä Hetu tietämällä ei voisi esimerkiksi ottaa pikavippejä ja luontonantajalla olisi velvollisuus varmistua siitä, että rahat (tai velaksi ostettu tavara) menee samalle henkilölle kuin jolle lasku.
luin että nykyinen prosaanreikä on semmonen kertaluotto, jossa vaa yksi tuote ostetaa velaksi.. ei tarkista ku pinnallisesti
Nykyinen malli on törkeä. Hanki prepaid liittymä ja voit tilata tavaraa vaikka pakettiautomaattiin toisen nimiin keksittyyn osoitteeseen jos tiedät hetun. Mikkelissä asuvan tuttuni nimiin oli tilattu läppäri Ouluun ja hän sai tietää asista kun perintätoimiston lasku tipahti postiluukkuun.
Henkilötunnuksen tehtävänä on yksilöidä ihminen ei tunnistaa ketään.
Tehdään laki, joka kieltää henkilötunnuksen käyttämisen henkilön tunnistamiseen.
Sitoumusten tekemiseen vaadittaisiin aina joku oikea tapa tunnistautua, kuten pankkitunnukset, tai naamatusten ollessa passi, ajokortti tai joku riittävän pätevä asiakirja.
Aloittaja ei nyt tajua, että moisen rekisterin uusiminen ei ole helppoa kuin heinän teko. Se maksaa miljardeja ja kestää vuosia. Tietty jos heidän sos tunnus kuoletettaisiin ja annettaiin uuden "vastasyntyneen" henkilön sote tunnus niin onnistuisi.
Vaputuukohan 150 vuotta sitten kuolleen Taunon sote tunnus koskaa, vai onko se rekisterissä ikuiseti ? No hautakivessaä ei ole loppuosaa, mutta syntymä ja kuolema aika on.
Sukututkimus vaikeutuisi, jos vanhat kirkonkirjat uusittaisiin.
Josko nyt VIIMEINKIN päästäisiin eroon siitä, että henkilötunnuksen ja postiosoitteen kertomalla voi varsin monessa paikassa tunnistautua. Eli siis kuvitelmasta että hetun tietäminen autentikoi henkilön.
Nyt kun viranomaisilla on virallisestikin tiedossaan että kymmenien tuhansien suomalaisten henkilötiedot henkilötunnuksineen ovat netissä jaossa ei enää ole mitään perustetta hyväksyä hetu - tunnistautumista.
Nyt viimeistään pitäisi olla tarjolla mahdollisuus KIELTÄÄ tunnistautuminen pelkän hetun ja osoitteen perusteella. Eli siis valtion, vaikkapa KELAn ylläpitämä rekisteri jonne ilmoitetaan että kyseisen henkilön kohdalla kelpaa vain henkilökohtainen käynti tai pankkitunnusten tai sähköisen henkilökortin avulla tapahtuva tunnistautuminen. Tämä olisi erinomaisen tarpeellinen asia identiteettivarkauksien pysäyttämiseksi.
Velvoite tarkistaa tunnistautumisasia kieltorekisteristä lopettaisi toisen nimellä tehdyt ajanvaraukset lääkäreille, puhelimitse mukamas vahvistetut lehtien tilaukset ja muun vastaavan kiusanteon jota tällä hetkellä harrastetaan.
Suoramarkkinoinnin saa jo kieltää. Miksi ei saa kieltää oman henkilötunnuksen käyttöä puhelimessa tapahtuvaan autentikointiin eli henkilöllisyyden varmistamiseen?
Suurista firmoista ainakin Klarna käyttää tunnistautumiseen henkilötunnusta. Toisaalta yritystä pidetään aivan yleisesti rikollisorganisaatina, joka saa jatkaa toimintaansa korruption avulla.
https://www.hs.fi/talous/art-2000006700785.html
En+muista+mitä+olin+tilaamassa+netistä,+mutta+maksun+aikana+Klaarna+rupesi+tiedutelemaan+pankkitunnuksia.+Se+tilaus+jäi+tekemättä.+Onneksi,+koska+sama+tuote+löytyi+20%+halvemmalla+toiselta+netti+myymälästä+ja+maksu+tapahtui+oman+pankkini+kautta.
Minulle on käynyt samoin kun yritin maksaa nettipankilla. Sen sijaan että olisi ohjannut minut pankkiini maksamaan Klarna alkoi vaatia oikeuksia hallita ja penkoa pankkitiliäni. Varsinainen roistofirma.
Sekoilet. Ihan normaalisti se toimii. Pankkitunnareilla vahvistetaan tilisiirto. Jos maksaa Visalla, niin Verified by Visa -palvelut vaatii myös pankkitunnistautumisen.
Kyllä se toimi juuri noin kun vaihdoinkin maksutavaksi Visan. Mutta nettipankkimaksu ei mennytkään niin että olisin ohjautunut pankkiini maksamaan vaan Klarnan rikolliset vaativat että minun olisi pitänyt antaa tuolle roistofirmalle tilini käyttöoikeus ja vielä moneksi päiväksi. Paljonkahan pankkitarkastuksen väelle on pitänyt maksaa että saavat harraastaa saastaista toimintaansa.
Oman pankin kautta maksutapahtuma päätetään tavallisessa verkkopankkimaksussakin.
"Klarnan verkkopankkimaksu on maksutapa, jonka avulla kuluttajat voivat maksaa ostoksen suoraan pankkitililtä ilman kirjautumista uuteen palveluun tai muistaen uusia salasanoja. Kun päätät maksaa verkkopankkimaksulla, sinut ohjataan suojatulle maksusivulle, jota ylläpitää Sofort. Sofort on lisensoitu maksutoimeksiantopalvelu, joka on ollut osa Klarnaa vuodesta 2014 lähtien. Maksusivulla valitset sen pankin jota haluat käyttää maksamiseen, ja tämän jälkeen sinut ohjataan suorittamaan maksu loppuun pankkisi rajapinnassa."
Suoraan tililtä, eli nettimaksulla Klaana vaati tilin käyttö oikeudet itselleen. Tämä on jotenkin todella hämärää ? !
Ei vaadi. Pitäisi toimittaa avainlukulista jne. Huijarisivustoja voi toki olla.
"Verkko-ostaja voi saada huolestuttavan lupakyselyn eteensä. Kyse on Klarnan uudesta maksupalvelusta, mutta miksi tietoja ylipäätään pyydetään" ?
https://www.is.fi/digitoday/art-2000006484311.html
Klarnan lupakyselyyn, jossa pyydettiin pääsyä ostajan tilitietoihin. Niihin lukeutuivat muun muassa tilinumero ja valuutta, tilin saldo, tilin tyyppi ja yksityiskohtainen tapahtumahistoria kahden kuukauden ajalta. Tietoihin pyydettiin pääsyä 90 päiväksi.
Kyseessä oli suora verkkopankkimaksu, ei Klarnan tarjoama lasku tai osamaksu. Jotkut kokivat tällaisen lupakyselyn epäilyttäväksi ja turhaksi, sillä moni ei halua luovuttaa tilinsä tietoja uudelle ulkopuoliselle taholle.
Klarna perustelee uutta palveluaan helppoudella. Siinä ohitetaan pankkien omat tunnistautumisruudut ostamisen nopeuttamiseksi. Kaikki eivät kuitenkaan halua luovuttaa pääsyä pankkitilin tietoihin millekään muulle taholle kuin pankille.
Lupakysely voi tulla lisääntyvästi eteen verkkokaupoissa sitä mukaa, kun ne ottavat Klarnan palvelun käyttöön. Ainoana vaihtoehtona on vaihtaa maksutapaa esimerkiksi luottokorttimaksuun. Jos verkkokauppa ei anna muuta maksutapaa, lupapyynnöstä kieltäytyminen tarkoittaa ostoksen tekemättä jättämistä.
Ei tuollainen toimi suomalaisissa pankeissa, jotka vaativat jokaisen kirjautumisen ja maksutapahtuman yhteydessä kertakäyttöisen avainluvun käyttöä. Ja pankkitunnuksia ei luonnollisesti anneta koskaan kenenkään ulkopuolisen käyttöön.
Pankkitunnuksia ei anneta kellekkään vaan pankkitunnuksilla kirjaudutaan omaan pankkiin ja ilmoitetaan pankille että roisto-Klarna saa vapaasti mellastaa tilillä. Kuka tuollaiseen suostuisi muuten kuin vahingossa? Homman keksijälläkin on todella kieroutunut mieli. Aivan lataamon kiristäjiin verrattava.
Eikä tuollaista ilmoitusta voi tehdä ainakaan suomalaisissa pankeissa. Enemmän tuo vaikuttaa tietojenkalastusprojektilta.
Kyse on uudesta PSD2 direktiivisstä, jolla määrätään että kaikenkarvaiset firmat pääsevät pankin asiakkaiden tilille. Ennen tiliasiat hoituivat aina asiakkaan ja pankin kesken. Pankkiasioiden yksityisyyden aika on peruuttamattomasti ohi.
Murentaminen alkoi jo kun pankeista tehtiin valtion urkintakoneiston osia. Kun mummo vie viisikymppiä marjanpoimintarahoja tililleen niin joutuu koviin kuulusteluihin samalla kun roistot pesevät rikollista rahaa miljardeja ja pankkitarkastus ole huomaavinaan.
Näköjään sellainen on tullut, ja sitä markkinoidaan kilpailun parantamisella. No käyttää kuka tahtoo, ei se sentään pakollista ole.
https://www.nexusgroup.com/psd2-second-payment-services-3-minutes/
Nimenomaan noin eli käyttää kuka tahtoo. Haluaako joku ihan aikuisten oikeasti antaa jollekin maksunvälittäjälle pääsyn oman pankkitilinsä muihinkin tapahtumiin kuin siihen yhteen ja oleelliseen maksuun joka olisi tarkoitus saada välitettyä?
Juu, kiitos ei nyt eikä tulevaisuudessakaan. Jos kilpaileva myyjä löytyy ilman tuota kyselyä niin se pääsee tekemään kaupat.
Nyt olisi korkea aika tehdä laki että henkilötunnus on vain henkilötunnus eikä mitään muuta. Pankkitunnukset on tunnistautumista varten.
Ei henkilötunnuksia uusia tarvitse. Vähemmällä pääsee kun eri asiointiin vaaditaan tiukemmat ja varmemmat tunnistautumiset vaikka tuplana. Avainlukulista on pankeissa yksi tällainen hyvä tapa ja siitä ei pitäisi luopua koska siinä on muuttuvat luvut. Samantyyppinen tunnistautuminen riittää että on muuttuvat henkilökohtaiset tunnisteet.
On kiellettävä kaikki esim. pelkällä henkilötunnisteella hyväksytyt kaupat ja pikavipit ym. tärkeät henkilöön liittyvät asioinnit.
Aivan.+Henkilötunnuksen+käyttö+tunnistusvälineenä+on+kriminalisoitava.+Lisäksi+tarvitaan+ankarat+rangaistukset.+Firmalle+sakkoa+10%+vuotuisesta+liikevaihdosta+ja+toimarille+ehdotonta+vankeutta.
Juuri näin! Tässä on melkoinen ongelma kansalaisten oikeusturvan kannalta kun todella heppoisin keinoin voidaan esiintyä toisen henkilön nimissä!
Periaatteessahan vilpillinen yrittäjä voi pyytää "kaveria" (tai tekee peräti itse) tekemään tilauksen "sinun nimissäsi" (jos tiedot hallussa) ja lähettää sitten laskun sulle. Tämän jälkeen alkaakin sitten tulla perintäkirjeitä yms. kun et tietenkään maksa laskua. Pahimmassa tapauksessa asia etenee aina oikeuteen asti, voit myös saada maksuhäiriömerkinnän yms. ja jokuhan aina maksaakin - Siihenhän tämä perustuu.
Uskomatonta että tällaiseen asiaan ei puututa kun näyttää siltä että näitä tietomurtoja tapahtuu "koko ajan"!
Tästä on lyhyt matka DNA ja verkkokalvotunnistukseen.
DNA - tunnistus edellyttää näytteen ottajaa ja sen tekeminen kestää aina pitkään. Eli ei voi tapahtua etänä eikä toimi asiointien yhteydessä. Eikä kukaan halua vapaaehtoisesti päästä rekisteriin, jota käytetään rikostutkinnasa epäiltyjen ja heidän sukulaisiensa etsimiseen. Tuossa vielä lisäilona se, että DNA - rekisterin käyttöönotto paljastaisi kaikki ne tilanteet joissa lapsen isä ei ollutkaan se jonka piti olla lapsen isä.
Verkkokalvotunnistus on samanlainen ongelma kuin sormenjälkikin. Sitä verkkokalvoa tai sormenjälkeä ei välitetä sellaisenaan vaan otetusta valokuvasta laaditaan digitaalinen koodi. Tuon digitaalisen koodin joutuminen vääriin käsiin mahdollistaa identiteettivarkauden. Ja kun verkkokalvoa tai sormenjälkeä ei voi vaihtaa niin sitten ei ole mitään keinoa vaihtaa julkisuuteen vuotanutta tunnistettaan.
Kiitos ei biometrisille tunnisteille.
On kaiketi kansalaisoikeus pitää omasta Identiteettistä kiinni, kuka minä olen kiinni. Mutta tämäkin oikeus rupeaa murenemaan ja olemme kaikki massaa numeroilla.
Ei sillä henkilötunnuksella paljoakaan voi tehdä.
No kun kyllä vain voi. Yhdellä pöllityllä Hetulla pystyy jotenkinkaan asiansa osaava kusettaja tekemään valtavat rahalliset vahingot Hetun omistajalle.
Siksi täytyy tehdä laki, jossa kriminalisoidaan henkilötunnuksen käyttäminen tunnistutumiseen. Myös rangaistuksen tulee olla niin raaka että varmasti uskova. Toimarille ehdotonta vankeutta ja firmalle niin kovat sakot että on polvillaan monta vuotta.
Aika monta verkko-ostosta on jäänyt tekemättä, kun Klarna aloittaa henkilötunnusten kyselyn.
Eikös melkein joka paikassa voi maksaa Visalla ja muilla yleisillä luottokorteilla? On muutenkin turvallisempaa, koska rahansa saa takaisin, jos tulee ongelmia myyjän kanssa. Anttilan konkassahan luottokortilla maksaneet sai rahansa takaisin, mutta muut jäivät nuolemaan näppejään.
Postinkantajillekin on tärkeä ohjeistus että mitään pankkien tiliotteitakaan ei saa antaa vääriin käsiin kirjekuorina vaan tiputtaa kunnollisesti postiluukuista sisälle kaikki henkilökohtaiset tuollaiset kirjeet, kun joku varastaa niitä kuitenkin jos jäävät roikkumaan postilaatikoihin.
Viher aktivistit tietomurron takana,kun torpattiin kaikkien henkilötietojen muutokset ja ne haluaa nuo uudet sukupuolineutraalit tunnukset jotka maksaisi kansalaisille tuhansia jokaiselle.
Eipä tässä auttaisi sukupuolineutraali tunniste. Se varsinainen asia kun on se että tuon julkisessa käytössä olevan tunnisteen tietämisen ei pidä olla riittävä tapa osoittaa olevansa joku tietty henkilö.
Miksi kukaan ei sanonut Sipilän hallituksen (persujen tuella) käynnistämää Hetu-uudistusta "sukupuolineutraaliksi" ennen kuin Marinin hallitus peri sen?
Uudistuksen sisältöhän ei muuttunut miksikään.
Hälytyskellojen pitäisi soida, jos miehen henkilötunnuksella yritetään tilata netistä emätinvoidetta. Tai jos naisen hetulla ollaan tilaamassa keinovaginaa.
Henkilö tunnukset on helppo selvittää ei niiden uusiminen auta mitään ainoastaan vahva tunnistautuminen auttaa jollei esim. Pikavipin antaja varmista lainan ottajan henkilöllisyyttä riittävästi ei antajalla ole mitään pitäviä näyttöjä saati ottajalla mitään velvollisuuksia maksaa takaisin?
Ongelma onkin siiä että ellei maksa niin asia menee käräjille riita-asiana. Sitten on käräjillä yksin vippifirman lakimiesarmeijaa vastaan ja kyllä sen tietää kuinka siinä käy.
Ainoa toimiva ratkaisu on tehdä henkilötunnuksen käytöstä tunnistautumiseen julkisen syytteen alainen rikos. Näin poliisi ja syyttäjä hoitaisivat öykkärifirman aisoihin.
Ne uudetkin henkkarit hakkeroidaan jollain tapaa kuitenkin, parempi kun lakataan levittelemästä niitä henkkareita joka paikkaan.
Nyt kun on ehdotettu että henkilötunnukset voi uusia jos on joutunut rikollisen toiminnan kohteeksi, se on hyvä suunta vaikka tuokin hankaluuksia hänelle jonka tunnus uusitaan. Niin moneen paikkaan on uusi tunnus ilmoitettava. Eikä ole ollenkaan varmaa että uusikin tunnus ei joudu rikollisen huostaan.
Vahvempi henkilön tunnistus olisi oltava jokaiseen asiointiin, missä henkilöön kohdistuvia toimenpiteitä käsitellään.
Miten voidaan estää se että rikolliset itse ei vaihda omia henkilötunnuksiaan ettei heitä saataisi kiinni? Tutkimukset on oltava hyvinkin tarkat ja taustatiedot myös ihmisistä. Ei nämä ole aivan yksinkertaisia asioita. Se pitää muistaa että myös rikollisilla on aina omat tapansa viedä asioita eteenpäin. Koko henkilötietojärjestelmän uusiminen ei ole sekään ratkaisu. Samalla tavalla ne tiedot voi vuotaa ulos.
Jees. Henkilötunnus ei ole mikään salainen koodi, jonka tietämällä voi todistaa henkilöllisyytensä. Se on vain keino yksilöidä ihminen. Esimerkiksi se takaa että kun työnantaja maksaa Ville Virtasen työeläkemaksun niin se menee oikean Villen hyödyksi eikä jonkun muun.
Nimenmuutos saattaisi riittää, koska eihän hetun väärinkäyttäjä tiedä tunnuksenhaltijan uutta nimeä. Kyllähän joka paikassa sentään nimi kysytään.
Herättää kysymyksen, tapahtuiko potilastietojen vuotaminen sittenkin perimmältään Sanna Marinin määräyksestä. Seksuaalimarginaali-uudistus hetuihin kun on toteutettava millä hinnalla hyvänsä.
Kuulemma HaIIa-ahon johtama hakkeriryhmä toteutti tietojen kalastelun.
Tuollainen kysymys herää vain jos on istunut koko koronakarantteenin ajan foliohattu liian kireällä.