Tietokonetta käyttäville ainut pankkisivu olisi USB-avaimen avulla netistä ladattava erillinen nettisivu, ja muiden nettiselaimien kautta ei pääsisi pankkiin enää lainkaan(Chrome, Firefox yms. kaikki mahdolliset nettiselaimet mitä vain on).
Älypuhelimiin saisi ilman USB-avainta ladattua sovelluksen esim. Google Playsta, ja vain sitä kautta pääsisi pankkiin älypuhelimella.
USB-avain olisi standardimallin ja identtinen kaikilla pankeilla. Periaatteessa jos luottaa voisi vaikka tuttavan USB-avaimellakin ladata oikean nettiselaimen.
Esim. Nordealla ja onko ainakin Danske bankilla avainlukulaite/avainlukusovellus, ja kirjautuminen pankkiin netin kautta, niille myös tulisi pakolliseksi älypuhelimen käyttäjille erillinen sovellus jolla pääsee pankkiin.
Tietysti huijaukset muuttaisi muotoaan ja ihmisille alkaisi tulla viestiä sähköpostiin, ja tekstiviestejä; "Hei joudumme valitettavasti ilmoittamaan että USB-avaimella ladattavien sivujen käyttö päättyy se ja se päivämäärä. Ladatkaa uusi nettipankkiselain osoitteesta......" Sama juttu myös huijaussivuksi tehdyillä pankkisivuilla olisi sama teksti.
Ei täysin siis poistaisi, mutta vähentäisi varmasti paljon huijauksia.
Ainut vaan että usb-avaimet maksaa, siitä pitäisi tehdä jonkunlainen laskelma, kuinka paljon usb-avain vaikkapa 50% käyttäjistä maksaisi(jos esim. 50% käyttää älypuhelinta ja ei tietokonetta lainkaan), ja sitä verrata ihmisille maksettaviin vahingonkorvauksiin nettipankkihuijauksissa.
Tietysti toinen vaihtoehto olisi netin kautta ladata suoraan nettipankkiselain, mutta siinä on se riski että kaikki ei asenna virussuojausta tietokoneeseen joka ilmoittaisi jos lataa huijausohjelman.
Älypuhelimiin saisi ilman USB-avainta ladattua sovelluksen esim. Google Playsta, ja vain sitä kautta pääsisi pankkiin älypuhelimella.
USB-avain olisi standardimallin ja identtinen kaikilla pankeilla. Periaatteessa jos luottaa voisi vaikka tuttavan USB-avaimellakin ladata oikean nettiselaimen.
Esim. Nordealla ja onko ainakin Danske bankilla avainlukulaite/avainlukusovellus, ja kirjautuminen pankkiin netin kautta, niille myös tulisi pakolliseksi älypuhelimen käyttäjille erillinen sovellus jolla pääsee pankkiin.
Tietysti huijaukset muuttaisi muotoaan ja ihmisille alkaisi tulla viestiä sähköpostiin, ja tekstiviestejä; "Hei joudumme valitettavasti ilmoittamaan että USB-avaimella ladattavien sivujen käyttö päättyy se ja se päivämäärä. Ladatkaa uusi nettipankkiselain osoitteesta......" Sama juttu myös huijaussivuksi tehdyillä pankkisivuilla olisi sama teksti.
Ei täysin siis poistaisi, mutta vähentäisi varmasti paljon huijauksia.
Ainut vaan että usb-avaimet maksaa, siitä pitäisi tehdä jonkunlainen laskelma, kuinka paljon usb-avain vaikkapa 50% käyttäjistä maksaisi(jos esim. 50% käyttää älypuhelinta ja ei tietokonetta lainkaan), ja sitä verrata ihmisille maksettaviin vahingonkorvauksiin nettipankkihuijauksissa.
Tietysti toinen vaihtoehto olisi netin kautta ladata suoraan nettipankkiselain, mutta siinä on se riski että kaikki ei asenna virussuojausta tietokoneeseen joka ilmoittaisi jos lataa huijausohjelman.
Vastaukset 9
Vanhimmat
Hauska idea mutta pankki softat on enään yritysten taloushallinto ohjelmistojen alaa. Yksityisten pankki softat jäi 80 / 90 luvulle.
Erilaiset OTP laskimet on nykyaikaa. Kuluttaja pankit web pohjaisia kaikki, telnet pankitkin on haudattu.
Nettipankki on täysin turvallinen, eikä huijauksia tapahdu.
Aika paljon yksinkertaisempaa ja yhtä tehokasta olisi tehokas käyttökoulutus ja sen painottaminen, että omaan pankiin mennän vain ja ainoastaan joko pankkisovelluksella, selaimeen säilötystä kirjanmerkistä tai näpyttelemällä OIKEA pankin osoite selaimen osoitekenttään.
Koskaan pankkiin ei saa mennä esillä olevasta löydetystä tai tarjotusta linkistä. Oman pankkisi verkko-osoitetta ET etsi hakukoneella!
Jos on vähänkään epävarma, niin ensin annetaan väärät tunnukset. Rikollisten huijaussivustossa ne menevät tietysti läpi. ; )
Google on luonut kuvakkeen, joka on toiminut hyvin jo muutaman vuoden. Kai sitä voi käyttää?
Se kuvake ilmeisesti on käytännössä linkki kirjanmerkkiin, joten on turvallinen.
Kun aikaisemmin kirjoitin, ettei linkkejä saa avata, tarkoitin tietysti "ulkoisia" linkkejä, eli sellaisia, joita näkee selatessa ja joita tulee viesteissä ja sähköposteissa, en näitä "sisäisiä" käyttöjärjestelmän tai selaimen tekemiä linkkejä, jotka usein ovat välttämättömiä esimerkiksi juurikin kirjanmerkkien toimintaan. ; )
Käyttäjä toki pystyy tekemään myös vaarallisen kirjanmerkin lisäämällä epäilyttävän linkin kirjanmerkkeihin, mutta ei nyt mennä pilkunpiippaamiseen...
Kyllä ohjeita ja hyviä neuvoja tulee, mutta kun jotakin käytännöllistä kysyy, siihen loppuvat ohjeet.
Jokin fyysinen avain olisi hyvä olla. Kun se olisi taskussa, olisi tili turvassa tai ainakin vastuu yksiselitteisesti pankilla.
Ennen kuulemma riitti kasvot.
Sormenjäljistä on myös puhuttu, toimiiko se varmuudella?