16.2.2021 Nordean ylipääkonttorista kävi käsky: Kaikki hyväkuntoiset Nordean asiakkaiden Android-puhelimet on kaatopaikalle kiikutettava ja asiakkaiden on uudemmat puhelimet hankittava, sillä näin me olemme asian päättäneet.
Nimittäin Tunnuslukusovellus lakkasi toimimasta 16.2 sellaisissa mobiililaitteissa, joiden Android-versio on alle 6.0.
Ja niin taas syntyy tarpeetonta älyjätettä ja asiakkaiden on kaivettava kuvettaan.
Nimittäin Tunnuslukusovellus lakkasi toimimasta 16.2 sellaisissa mobiililaitteissa, joiden Android-versio on alle 6.0.
Ja niin taas syntyy tarpeetonta älyjätettä ja asiakkaiden on kaivettava kuvettaan.
Vastaukset 29
Vanhimmat
Ja sitten kun tilisi hakkeroitaisiin niin itkisit siitä? Näitä päivityksiä tulee tietoturvan takia. Nuo vanhat versiot on vähän samoja kuin lähtisit kaarnalaivalla avomerelle. Aina on myös vaihtoehtona käyttää tietokonetta.
Tunnuslukusovelluksen uusien ja turvallisempien versioiden tuottaminen on tietenkin aivan OK, mutta ei se, että puhelin täytyy vaihtaa, koska pankki vain eräänä päivänä tekee sovelluksesta toimimattoman, jos samalla alustalle ei voida asentaa uudempaa versiota.
Jos tuollainen vanhentamispäätös voidaan tehdä joistakin aivan todellisista olemassaolevista tietoturva-aukoista johtuen, joita rikolliset olisivat voineet hyödyntää, niin sehän tarkoittaa sitä, että vielä 15.2. Nordean tunnuslukusovelluksen vanhat versiot, joita oli käytössä etenkin Android 5:llä (Lollipop), olivat reikäisiä.
Oliko siis, Nordea, tuotannossa ollut tunnuslukusovelluksenne vielä 15.2. reikäinen eli sellainen tietoturvariski, että sitä käyttämällä asiakas asetti itsensä vaaraan? Vai päätittekö vain asiakkaasta piittaamattomasta ylimielisyydestänne tai muusta mielijohteestanne johtuen, että nyt saa Tunnuslukusovelluksen käyttö Android 5:llä (Lollipopilla) ja sitä vanhemmilla alustoilla loppua? Ja vaihtakoon asiakkaat tarvittaessa vanhat yhä toimivat puhelimensa, jos haluavat yhä asiakkaanamme olla.
Kertokaa pois.
Tämä johtuu siitä että vanhoissa android versiossa olevat sertifikaatit ovat vanhentuneet, eikä niillä voi enää turvallisesti asioida netissä vaikka salaus olisi käytössä.
Isompi itku siitä tulisi, kun yhtenä aamuna tilisi olisi tyhjä.
testi taas
Kannattaa harkita sitäkin vaihtoehtoa että vaihdat kännykän sijasta pankkia.
Mikään vastuullinen pankki ei anna käyttää raha-asioiden hoitoon tarkoitettuja sovelluksia vanhentuneilla käyttöjärjestelmäversioilla. Juuri tuosta yllämainitusta syystä että sitten seuraavaksi olisikin kahta pahempi poru siitä kun tili on tyhjä käyttöjärjestelmässä olevan aukon vuoksi. Koska valmistajat eivät vanhoja käyttöjärjestelmiä enää tue tai päivitä, käyttäjän rahojen turvaaminen niissä laitteissa onnistuu ainoastaan estämällä sovelluksen käyttö kokonaan.
Se on vitun iso duuni vaihtaa pankkia nykyään kun pankkien konttorit on harvassa. Osalla ihmisillä on myös raha-asiat niin vitulla ettei uusi pankki halua ottaavastaan eikä vanha voi päästää ulos vaikka haluaisikin päästä eroon.
Ei Android 5-käyttöjärjestelmässä mitään tunnettua aukkoa ole Nordean tunnuslukujen suhteen. Todennäköisesti Nordea ei vain viitsinyt enää rakentaa uutta versiota ohjelmasta vanhalle alustalle, jonka markkinaosuus on vähäinen.
Itse asiassa vielähän sitä vanhaa Tunnuslukusovellusta voi Lollipopillakin (Android 5) yhä käyttää, kun vain asettaa laitteen offline-tilaan tai kieltää tunnuslukusovellukselta tietoliikenneyhteyden. Silloin sovelluksen käyttö tosin muistuttaa enemmänkin tunnuslukulaitteen käyttöä, eli näpyttelyä riittää.
Vai onko, Nordea, tunnuslukusovelluksen käyttö Lollipopissa offline-tilassa tiedetysti vaarallista niin, että on olemassa todellinen reikä, joka tunnetaan? Jos on, niin sellaisestahan pitäisi heti tiedottaa pikimmiten kaikissa tiedotusvälineissä. Muussa tapauksessa ainakin itse aion käyttää vanhan ja toimivan laitteeni loppuun, ellei laitteen käyttöön liity mitään todellista tiedossa olevaa ja kuvattua tietoturva-aukkoa, jota on jo hyödynnetty tai voitaisiin hyödyntää. Aion tehdä niin periaatteesta, vaikka se vaatiikin tunnuslukusovelluksen käyttöä offline-tilassa.
Eikö Nordealla ole avainlukukonetta joka antaa kertakäyttöisten avainluvut. Ainakin danskella on ja op ja S pankki suosittelee ettei avainlukulistaa tuhota vaikka on älypuhelinsovellus. Itse ymmärrän kumpaakin koulukuntaa eli mobiilipankkis ja avainlukulistaa.
Nordean vanha verkkopankki toimii edelleen, kun kirjautuu sinne läppärillä tai pöytäkoneella tunnuksillansa ja tunnuslukukortin koodilla eli ei tarvita puhelinta.
Mutta pankkiasioiden hoito on helpointa älypuhelimella. Viivakoodin luku ja kirjautuminen tietokoneelle mobiiliapin kautta.
No, tietenkin se 200€ ( oma mielipide puhelimen minimihinnasta) on iso investointi aika monelle rehelliselle ihmiselle.
Suomihan on pakollisen teknologiaostatuksen ja tarkoituksellisen teknologiajätteen luvattu maa. Tulee mieleen erityisesti YLE ja Nordea, jotka tässä ovat kunnostautuneet.
Nordea on pyrkinyt lopettamaan tunnuslukulistat (jotka eivät käy ainakaan uudessa verkkopankissa) ja näin pakko-ostattamaan vanhuksillekin älypuhelimet, koska vaihtoehtona on vain tunnuslukulaite, jota on tuhannesti vaikeampi käyttää kuin tunnuslukusovellusta. Ja kun älypuhelin on hankittu, niin vanhoista kännyköistä tulee tarpeetonta jätettä.
YLE taas teki varsinaisen tempauksen, kun 2000-luvun alkupuolella tehtiin televisioiden digiuudistus. Ihmiset kiikuttivat tonnikaupalla muuten täysin toimivia (ja raskaita) analogisia televisioita kaatopaikalle, koska niillä ei voinut enää tietyn päivämäärän jälkeen katsella TV-lähetyksiä.
"vaihtoehtona on vain tunnuslukulaite, jota on tuhannesti vaikeampi käyttää kuin tunnuslukusovellusta. "
Ai jaa... En ole huomannut sen käytössä mitään vaikeata, mutta toisaalta ikääkin on vasta 77 vuotta. 😁
Huomaatko enää mitään? Onko sinulla ajokortti? Luovu siitä.
Nordean verkkopankissa tunnuslukortti on vieläkin hyvinkin käyttökelpoinen. Toimii edelleen vaikka uhkasivat, että sen käyttö tunnistautumiseen loppuu vuoden 2020 aikana.
Ovat yrittäneet jo monta vuotta päästä eroon tunnuslukukorteista, mutta jostain syystä se roikkuu ukaaseista huolimatta edelleen vanhassa verkkopankissa. Välillähän se oli kyllä sieltä poiskin. Uudessa verkkopankissa, jota tarjoavat nyt tyrkylle, tunnuslukukortti ei (ainakaan ilmoituksen mukaan) enää käy.
OP sama ei kohta kelpaa Android 6 versio vaan tuli jo ilmoitus päivitä käyttöjärjestelmäsi sillä seuraava OP päivitys ei enään toimi puhelimessasi.
Voi lyödä hanskat tiskiin.
Android 6 täyttää 7v tänä vuonna. Jos se on uusin päivitys mitä puhelimeesi tulee, niin puhelin alkaa olla 10vuotias. Ei mikään maailman suurin ongelma vaihtaa. Ei tuolla enää kauaa toimi mikään pankki
Tosiasiassa Android 5:n (Lollipop) markkinaosuus oli suurimmillaan vuonna 2016.
https://www.statista.com/statistics/271774/share-of-android-platforms-on-mobile-devices-with-android-os/
Oman Lollipop-puhelimeni hankin tuolloin, eli puhelimen 10-vuotispäiviin on vielä yli 5 vuotta aikaa.
Käteinen toimii, sen on toimittava.
Kokeilut voidaan katsoa epäonnistuneiksi ja lopettaa.
Itse olen vankkumaton mobiilipankin käyttäjä. Pankin ohje on ettei avattua aktiivista avainlukulistaa silti pidä hävittää. Sille on ollut käyttöä monesta näkökulmasta ja tulee olemaan vaikka suhteellisen vähän. Viimeistään sitten kun uuden puhelimen ottaa käyttöön ja on aktivoitava verkkopankki.
Tuskin se kiinassa tehty Nordean tunnuslukulaite on sen turvallisempi kuin offlinessä käytetty sovellus lollipop-adroidissa.
Unohtui, että noredea on kertonut että kun patteri tunnusl. laitteesta loppuu pitää ostaa uusi laite. Hinta muistaakseni 25 €
En maksele sellaisia.
Kertoisitko miten cyberikollinen ja / tai haittaohjelma pääse käsiksi tunnuslukulaitteeseen?
*
"Android-haittaohjelma iskee verkkopankkeihin: Hakkerit kehittivät uuden ikävän tempun"
- https://www.is.fi/digitoday/tietoturva/art-2000005317249.html
*
2021 - " Vanhat Android-puhelimet muuttuvat käyttökelvottomiksi
Jos sinulla on vanhempi Android-puhelin, et ehkä pian voi käyttää enää Googlen palveluja."
- https://kotimikro.fi/puhelin/android-puhelin/vanhat-android-puhelimet-muuttuvat-kayttokelvottomiksi
Oudoksutaa miten kukaan halauisi tietoisesti riskeerata oman tietoturvansa tietoturvattomilla laitteilla.
ps. Nyt tärkeään ekologisuudenkin aikaan eri maiden j amantereiden hallituksien tulisi pakottaa valmistajat rakentamaan paljon pitkäikäisempiä ja päivitettävempiä laitteita.
Ihmiskunta suuressa viisaudessaan kirjaimellisesti tukehtuu omiin jätteisiinsä, joilla pilataan ymäristö meriä ja pohjavesiä myöten.
Kuka vielä jaksaa tosissaan uskoa nettipankkiin?
On suuria munauksia ennenkin tehty, mm toisen maailmansodan aloittaminen.