Mitä mieltä olette Suomi-fi maksuttomasta ja "turvallisesta" palvelusta?
Palvelun mukaan tunnistuksessa on käytössä kertakirjautuminen. Tämä tarkoittaa, että kun tunnistautuu yhteen palvelua käyttävään asiointipalveluun (esim. OmaVero), voi siirtyä toisiin asiointipalveluihin (esim. Kela) ilman uutta tunnistautumista ja käyttää niitä rinnakkain. Eikö tässä ole selvä tietoturvariski, kun avointa sessiota pidetään keskitetysti Suomi-fi suuntaan, eikä yksittäiseen palveluun jota sillä hetkellä käyttää. Kuvitellaan vaikkapa ilmaista wifiä kahvilassa...
Palvelun mukaan tunnistuksessa on käytössä kertakirjautuminen. Tämä tarkoittaa, että kun tunnistautuu yhteen palvelua käyttävään asiointipalveluun (esim. OmaVero), voi siirtyä toisiin asiointipalveluihin (esim. Kela) ilman uutta tunnistautumista ja käyttää niitä rinnakkain. Eikö tässä ole selvä tietoturvariski, kun avointa sessiota pidetään keskitetysti Suomi-fi suuntaan, eikä yksittäiseen palveluun jota sillä hetkellä käyttää. Kuvitellaan vaikkapa ilmaista wifiä kahvilassa...
Vastaukset 3
Vanhimmat
Eipä siinä riskiä ole kun yhteys on palvelimeen päin suojattu.
Ilmaisia wifi-verkkoja mollataan ihan turhaan. Niissä ei ole mitään turvatonta jos käyttää suojattuja HTTPS sivuja.
Ja kaikki suomi.fi tunnistusta käyttävät sivut ovat tuollaisia suojattuja HTTPS sivuja.
Ei ole ongelmaa, ilmainen wifi ei haittaa, sivusto kulkee salattu koneesi ja palvelun palvelimen välillä!