Solo nettipankki epäturvallinen

Markur kirjoitti:

*** Seuraava viesti on lähetetty Nordealle ja samantien pariin muuhunkin paikkaan. Tehkäät omat johtopäätöksenne asiasta ja lähettäkää palautetta Nordealle ko. asiasta jos huvittaa. ***

Käytätte edelleenkin 512bit RSA:ta nettipankkinne SSL-salauksessa. Miksi ette voi uskoa että se ei ole turvallista. Teidän tulisi siirtyä käyttämään vähintään 1024bit, mieluiten 2048bit RSA-avainta nettipankissanne. Varayhteytenne sentään käyttää edes 1024bit RSA-avainta. Olen asiasta keskustellut vastaavienne kanssa jo yli kaksi vuotta sitten, jolloin minulle vakuutettiin että asia on hoidossa ja tilanne tullaan korjaamaan. Mitään ei ole tapahtunut. Ettekkö ymmärrä asian vakavuutta vai eikö teitä yksinkertaisesti kiinnosta pätkääkään?

Onko niin että Nordealle ei asiakkaiden yksityisyys ja turvallisuus merkitse yhtään mitään, ainakaan niin kauan kuin yhtään todistettavaa murtoa ei ole tapahtunut? Oletteko tietoisia että mm. kansainvälinen rikollisuus sekä ulkomaiset tiedustelupalvelut tarkkailevat mielellään rahaliikennettä? Te teette sen luvattoman helpoksi.

Miksi muuten yhä lähetätte tunnukset tavallisen kirjepostin mukana asiakkaallenne ettekä esim. kirjattuna kirjeena tai anna mahdollisuutta hakea ko. tunnuksia konttoreistanne?



Tuossa muutama linkki, toivon että viimeinkin ymmärtäisitte asian vakavuuden:

http://www.eweek.com/article/0,3658,s=712&a=24663,00.asp

http://online.securityfocus.com/archive/1/263924

http://slashdot.org/article.pl?sid=02/02/26/179206&mode=thread&tid=93

http://www.securitynewsportal.com/cgi-bin/cgi-script/csNews/csNews.cgi?database=JanK.db&command=viewone&id=74&op=t



Terveisin,
Markus Jansson

kirjoitti:

Anonyymi

Kirjoita kommentti

5000

Lähetä