Häiritseekö ketään se että esim. sammon ja nordean verkkopankeissa on selainpohjaiset kävijäseuranta/web analytiikka softat joissa tiedot kävijöistä kerätään ulkopuolisten firmojen palvelimille. Esim. sammon verkkopankissa on tns metrix ja omnituren sitecatalyst. Nordealta löytyy omnituren instadia.
Tns: http://www.tns-global.com/corporate/Rooms/DisplayPages/LayoutInitial?Container=com.webridge.entity.Entity[OID[056D728DCFFFD14AB6B7DF1ACA9F6219]]
Sitecatalyst:
http://www.omniture.com/en/products/web_analytics/sitecatalyst?s_cid=1955
Tuossa muodossahan noi softat ei kerää kävijöiden pankkitunnuksia, vaan tietoa kävijöiden klikkauksista yms.. mutta noi firmat pystyis halutessaan saada noi tiedot.
Tns: http://www.tns-global.com/corporate/Rooms/DisplayPages/LayoutInitial?Container=com.webridge.entity.Entity[OID[056D728DCFFFD14AB6B7DF1ACA9F6219]]
Sitecatalyst:
http://www.omniture.com/en/products/web_analytics/sitecatalyst?s_cid=1955
Tuossa muodossahan noi softat ei kerää kävijöiden pankkitunnuksia, vaan tietoa kävijöiden klikkauksista yms.. mutta noi firmat pystyis halutessaan saada noi tiedot.
Vastaukset 2
Vanhimmat
softalla, ja myös HOSTS-tiedostoon lisäämällä nuo serverit voi blokata. Selainhan etsii HOSTS-tiedostoa ja jos sellainen löytyy niin se etsii siitä mahdollisen ip-osoitteen ja jos se onkin 127.0.0.1 niin pyyntö ei lähdekään serverille vaan tyssää siihen.
Eli siis näin, lisäämällä HOSTS-tiedostoon loppuun rivin:
127.0.0.1 www.instadia.com
niin selain ei lähetäkään pyyntöä eteenpäin eli tuolle instadian servulle vaan se hakee tuota omalta koneelta ja kun ei löydy niin pyyntö tyssää siihen.
Mä nyt en tiedä onko tuo instadian serverin osoite just tuo www.instadia.com mutta tuo on vaan esimerkkinä, oikea osoite löytyis varmaan Nordean sivun lähdekoodista.
Nordea otti käyttöönsä www.instadia.com:n noin puolitoista vuotta sitten, nykyään näyttävät käyttävän mormonien omistamaa (Utah)*.112.2o7.net käytön vakoilijaa.
Totta on, että nämä saa helposti blokattua HOST-fileen ja selaimen Rajoitetut sivut-listan kautta. Huolestuttavampaa onkin, että nämä perkeleet ottavat yhteyden kolmanteen osapuoleen SUOJATUSSA yhteydessä eivätkä selaimen oletusasetuksilla edes tule ilmi vaan kaikki toiminta tapahtuu taustalla.
Nordeassa nämä toimivat uloskirjautumis-sivun yhteydessä ja vielä ennenkuin käyttäjä on ehtinyt
ehtinyt edes tyhjentää selaimen välimuistia tai tehdä mitään muutakaan. Kyselin tätä Nordealta, jonka "tyhjentävä" vastaus oli toiminnan olevan täysin läpinäkyvä (näinhän se ivallisesti onkin)ja tarkoituksena ainoastaan parantaa sivustonsa toimintaa. Silti odottaisin pankin kertovan asiasta asiakkailleen avoimesti ja antavan mahdollisuuden joko hyväksyä toiminta tai kieltää se. Muutenkin Nordean "tietoturvaohjeet" ovat lähinnä huvittavat - vai vielä liittää Nordean sivusto "luotettuihin sivustoihin" muistaen takavuosien virus-sekoilut Nordeassa. CERT ei koskaan ole ollut mitenkään kiinnostunut tästä Nordean "läpinäkyvyydestä".
Silti olen vielä Nordean asiakas, tyydyn vain blokkaamaan nämä perkeleen urkkijat. Pankin vaihto pelkästään tämän asian takia tuntuu liioittelulta vaikka en pidäkään Nordean toiminnasta - niin tyypillistä svedu-meininkiä (tai danskausta - kuten Sammon yhteydessä) ja asiakkaan aliarvostamista.
Suomessa käsittääkseni vain OKO-pankin sivustot ovat vakoilija-vapaat.