Oululaisessa Rauhan tervehdys lehdessä oli juttua, että eroakirkosta.fi sivujen kautta eroaminen on tietosuojariski. Ilmeisesti kirkko pelottelee ihmisiä koska erojen määrä loppuvuodesta kasvaa. Hoitakaapa sivujen ylläpitäjät nämä tietosuojajutut kuntoon, koska eroja ilmeisesti pyritään ehkäisemään pelottelun avulla.
Rauhan tervehdyksen EK juttu
Nimetön.
34897
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 34
Vanhimmat
hautausmaan aidan ulkopuolelle. Helvetillä pelottelu on vieläkin muodissa. Etanapostillakin ehtii vielä eroanomuksen lähettää.
suunnittelee sitä liitykirkkoon-sivustoa? kai siinä on ihan samanlainen tietosuojariski kuin eroakirkossakin... Miksi kirkko haluaa niin kovasti apinoida toimintaa, jota kritisoi niin kovasti?
Miksi kirkko haluaa niin kovasti apinoida toimintaa, jota kritisoi niin kovasti?
Koska toiminta tuottaa TULOSTA!
suunnittelee sitä liitykirkkoon-sivustoa? kai siinä on ihan samanlainen tietosuojariski kuin eroakirkossakin...
Tietosuojariski poistuu käsittääkseni jatkossa. EK sivuja ollaan kai uudistamassa siten että yhteydestä tulee "salattu". Joten kohta on tietosuojariskistä puhuvien keksittävä jotain uutta.
turvattu.
Allah näke heidän viestinsä vaikka se olisi salattukin.
Vakavasti ottaen, tämä kertoo vain lahkon tilasta ja propagandakeskuksen paniikista.
Ilmeisesti sieltä ovat ammattitaitoiset ihmiset kadonneet, jos niitä on siellä koskaan ollutkaan.
Tästä aiheesta on jo yksi avaus. RT:ssä viitattiin siihen tampereen vakoilulaitejuttuun, minkä kirkko ja kaupunki -lehti poisti verkkosivuiltaan. Kannattaisi jonkun lähettää RT:lle oikaisu tästä asiasta.
Äskeisestä jäi linkki pois. Viittasin tähän aiempaan avaukseen, jossa on linkki RT:n lehtijuttuun.
http://keskustelu.suomi24.fi/show.fcgi?category=1000000000000003&conference=4500000000000282&posting=22000000039513820
HTTPS:n laitto on menossa. Saivat juuri sertifikaatin tekijällä katsottua prh:n systeemistä että me olemme me, soittelevat vielä varmistusta ensi viikon alussa. Pitäisi olla ensi viikon aikana https:n käytettävissä.
Eikö tulevaisuudessakin tiedot lähetetä eteenpäin tavallisena sähköpostina? - Minusta tämä olisi hyvä mainita selvästi sivulla.
Jorin jutussa oli toimimaton linkki https:ään.
Tää sivu vain panee sen näyttämään linkiltä sen muodon vuoksi.
suomessa ei sähköpostin tietoturvaan kiinnitetä huomiota. Niin virkamiehet kuin yrityksetkin viestivät luottamuksellisia ja jopa salaisia asioita avoimen sähköpostin välityksellä.
Kyllä vain.
Eroakirkosta.fi on muutenkin kohtuullisen iso käytettävyyshaaste. Tosin asia on yksinkertainen, mutta toisaalta homman on toimittava ensimmäisellä yrityksellä. (Niinkuin vaikka äänestyskoneiden, terveiset oikeusministeriölle...)
Ja nyt sitten on selitettävä tietoturvaa selkokielellä. Uh.
"Eroakirkosta.fi on muutenkin kohtuullisen iso käytettävyyshaaste."
Olen joskus laittanut roponi tilille en niinkään tukeakseni kirkosta eroamista vaan sivun tuomasta ilosta. Teen paljon töitä kotona koneella ja silloin on siirtyessa hommasta toiseen kiva käydä katsomassa kuinka moni on eronnut. Aina on ollut kone pystyssä ja vasteaika olematon.
"Ja nyt sitten on selitettävä tietoturvaa selkokielellä. Uh."
Selittäminen on vaikeampaa kuin ymmärtäminen. Erityisen vaikea on selittää sellaisille, jotka eivät ymmärrä asiaa, ilman että kärpäsestä tulee härkänen.
Olen joskus joutunut tappelemaan ruotsalaisen ohjelmointifirman kanssa tietoturvasta. Vaikka todellista vaaraa ei syntyisi viranomaisten käyttämien ohjelmien täytyy olla Suomen lakien mukaisia.
Toivottavasti kirkko on sitten omissa julkaisuissaan yhtä aktiivinen tiedottamaan, että "nyt on turvallista erota" kuin sen uutisoinnissa, että eroamisesta saattaisi seurata jotain ennalta-arvaamatonta pahaa.
ei sisällä omaa eroamispalvelua vaan heillä on suora linkki maistraatin erolomakkeeseen, jolloin tieto kulkee suojattuna maistraattin asti. EK.fi on Man-in-the-middle :-)
etteikö eroakirskosta.info sivu sisältäisi räätälöityä koodia jolla levitetään virus käyttäjän koneeseen?
Aivopierusi ei kestä älyllistä tarkastelua.
" Aivopierusi ei kestä älyllistä tarkastelua."
Eikö sinun pitänyt olla korrekti vai kuulutko valittujen ryhmään, joka voi sanella muille normit, mutta jättää itse ne noudattamatta.
"mistäs Kimmo Koo voi tietää"
EK.info ja EK.fi toimivat eri tavalla. Vaikka EK.fi saisi tiedot salattuina ja lähettäisi ne salattuina, on ne väkisin hetken koneella salaamattomina ja silloin välimies voi (teoriassa) iskeä. EK.info siirtää yhteyden lomake.fi sivulle eikä tieto näytä kulkevan sen jälkeen EK.info –sivun kautta.
Vihjaat, että EK.info voi jotenkin kaapata tietoja koneeltani tai levittää viruksia. Ellei kyse ole tarkoitushakuisesta parjaamisesta varmaan selität miten se on mahdollista. Selain varottaa kun lisäosia yritetään asentaa sivustolta tai kun sen tekoäly olettaa sivun olevan hyökkäys- tai huijaussivu. Mitään varotuksia en ole saanut. Katsoin loki-tiedostoista eikä mitään verkkoskannauksia tms näkynyt
Tarkoitatko, että EK.info siirtäisi jollekkin väärälle sivulle, keräisi tiedot ja lähettäisi ne oikeaan paikkaan, jotta kirkko saisi eroajat selville pari päivää aikaisemmin. EK.info siirtä yhteyden lomake.fi sivulle. Sivun ylläpitäjä on varmenteen mukaan Elma Oyj Electronic Trading (nykyään Itella Information Oy). Varmenne on 28.10.2008 annettu ja antaja on Thawte Consulting (Pty) Ltd. Pätevyyteni ei riitä varmenteen antajan arviointiin, mutta en näe mitään syytä olla huolissani sivuton luotettavuudesta.
Tiedot salataan 128- salauksella, joten missä on mahdollisuus huijaukseen?
Käytän työssä Operaa, sillä se on paljon tiukempi tietoturva-asioissa kuin Firefoxissa eikä se valita EK.infon sivun varmintimesta. Jotenkin minusta tuntuu että olen tyhmä (kun en huomaa sivuston aiheuttamaa vaaraa) tai sinä pahansuopa, kun parjaat eroakirkosta.info sivua. Kerro kummassa on vika.
ymmärrettävää.
Mutta miten ymmärtää typeryytesi?
V****ilit että .fi sivusto voi olla "man in the middle" ja kun minä kuittaisin takaisin että tiedätkö etteikö .info sivusto voisi yhtä hyvin toimia tahallaan virheellisesti, alat länkyttää lisää paskaa.
jos jätetään ad-hominemit pois....
esitit vihjauksen .fi sivuston mahdollisesta väärästä toiminnasta ja minä kerroin että vastaavalla tavalla myös .info sivustolla vierailu voi muodostaa potentiaalisen tietoturvariskin, mikäli he toimivat tahallaan väärin.
EK.fi ja EK.info toimivat eri tavalla. Teoriassa EK.fi voi tapahtua tietovuoto vaikka siellä ei tehtäisi mitään väärin. Tätä ongelmaa ei ole EK.info sivulla, sillä siellä ei kerätä mitään tietoja.
"esitit vihjauksen .fi sivuston mahdollisesta väärästä toiminnasta"
Kirjoitin "Eroakirkosta.info ei sisällä omaa eroamispalvelua vaan heillä on suora linkki maistraatin erolomakkeeseen, jolloin tieto kulkee suojattuna maistraattiin asti. EK.fi on Man-in-the-middle :-)"
:-) tarkoittaa, että asiaa tarvitse ottaa kuolemanvakavasti. Salaamattomien tietojen käsittely verkkoon liitetyssä koneessa ja varsinkin siirtäminen verkon yli on aina tietoturvariski. En ole vuosiin työskennellyt tämän kaltaisten ongelmien kanssa, mutta ainakin vielä viime vuosituhannella tärkeimpiä tietoja ei käsitelty verkkoon liitettyyn tietokoneella ja tiedonsiirto tapahtui salatulla tiedostolla, joka fyysisesti vietiin perille.
Henkilötunnus ei minusta edes ole erityisen salainen tieto, joten koko juttu on tehty melko tyhjästä.
2000-luvulla kirkosta eronneille kirjeen kotiin ja pyytää palaamaan seurakuntaan, jos se ei keräisi tietoja. Näin ainakin Kiimingillä.
"Kiimingin seurakunta lähettää kirjeen kaikille 2000-luvulla kirkosta eronneille jäsenilleen. Kirjeessä annetaan ohjeita kirkkoon liittymistä varten.
Liittymisohjeiden lisäksi kirjeessä kerrotaan siitä, mitä kirkon jäsenyys tarjoaa seurakuntalaisille. Samalla seurakunta toivoo palautetta ja ideoita työnsä kehittämistä varten.
Kiimingin seurakunnan kirkkoherran Pauli Niemelän laatima kirje lähetetään tämän vuoden puolella noin neljällesadalla kiiminkiläiselle."
http://www.kotimaa.fi/index.php?option=com_content&task=view&id=6435&Itemid=38
etsipä hakukoneilla "html injection" ja ehkä lopulta tajuat että keinoja on muitakin kuin "man in the middle"
*vituttaa kaikki maailman urpot jotka eivät tajua edes alkeita
Jos sivusto ei kerää henkilötunnuksia, miten se voisi levittää niitä?
ei kerää tietoja. Miten tämä sitten on mahdollista?
"Miten kirkko
Kirjoittanut: voi lähettää 23.11.2008 klo 22.38
2000-luvulla kirkosta eronneille kirjeen kotiin ja pyytää palaamaan seurakuntaan, jos se ei keräisi tietoja. Näin ainakin Kiimingillä.
"Kiimingin seurakunta lähettää kirjeen kaikille 2000-luvulla kirkosta eronneille jäsenilleen. Kirjeessä annetaan ohjeita kirkkoon liittymistä varten.
Liittymisohjeiden lisäksi kirjeessä kerrotaan siitä, mitä kirkon jäsenyys tarjoaa seurakuntalaisille. Samalla seurakunta toivoo palautetta ja ideoita työnsä kehittämistä varten.
Kiimingin seurakunnan kirkkoherran Pauli Niemelän laatima kirje lähetetään tämän vuoden puolella noin neljällesadalla kiiminkiläiselle."
http://www.kotimaa.fi/index.php?option=com_content&task =view&id=6435&Itemid=38
"Miten kirkko voi lähettää 2000-luvulla kirkosta eronneille kirjeen kotiin ja pyytää palaamaan seurakuntaan, jos se ei keräisi tietoja. Näin ainakin Kiimingillä."
Kerrotko miten tämä olisi ollut mahdollista tehdä eroakirkosta.info sivustolla? Kotimaan uutinen oli pari viikkoa aikaisemmin kuin sivusto perustettiin.
Olennaista tässä on se, että EK.info ei kysy eroamiseen tarvittavia tietoja vaan siirtää palvelun (ja vastuun) viranomaisten sivulle. EK.fi saa tiedot ja lähettää eteenpäin. Tässä välissä tiedot ovat salaamattomia.
että kirkko ei kerää tietoja. Kaikki tietävät, että kirkko kerää jäsenistään tietoja (jokaisella yhdistyksellä on vähintään jäsenrekisteri). Tietääkseni kirkko ei ole kertonut miten se sai tarvittavat osoitetiedot.
Väitin, että Eroakirkosta.info ei voi kerätä kirkosta eroamiseen tarvittavia tietoja, sillä sivun kautta ei voi kirkosta erota. Tämä on minusta fiksu ratkaisu, sillä sivun pitäjiltä jäi vaiva rakentaa palvelua ja ihmiset luottavat enemmän viranomaisten ylläpitämään palveluun kuin EK.info kaltaiseen sivuun. Toinen hieno oivallus oli hienotunteisesti ohjata eroamaan muualle.
olet tietävinäsi, mutta sitten kun sinulta kysyy jotain konkreettista, niin pakenet sen väitteen taakse, että et ole kirkossa töissä.
muidenkin asioita tietävinäni, mutta en minä niidenkään palveluksessa :-)
"mutta sitten kun sinulta kysyy jotain konkreettista, niin pakenet sen väitteen taakse, että et ole kirkossa töissä."
Jos haluat saada selville mistä osoitteet ovat peräisin, kannattaa ottaa yhteys Kiimingin seurakunnan kirkkoherraan Pauli Niemelään, joka ainakin tietää vastauksen.
enpä viitsi. Vinkiksi voin antaa että lue threadi uudestaan läpi ja mieti mistä oli kyse ja mitä tipsejä on jo annettu.
Minä luovutan, arguing on the internet-sanonta pitää tässä aika hyvin paikkansa.
Ei .info -kopiosivusto millään kovin helpolla tempulla hetuja saisi. Mutta jos nyt haluaa olla paranoidi, niin:
Tutkitaan selainstringi. Jos käytössä on vanha IE, päätellään että kyseessä on päivittämätön Windows ja käyttäjä siis ei luultavasti kiinnitä huomiota tietoturvaan. Jos selain on tuore IE tai muu selain, annetaan kunnon linkki lomake.fi:lle.
Varataan vaikkapa lomake.com. (Tai hienommassa versiossa lomake.fi s.e. a-kirjain onkin venäläinen a.) Hankitaan tätä varten https-sertifikaatti. Ohjataan vanhan IE:n käyttäjät tälle sivulle. Poimitaan hetu talteen, luonnollisesti jälkikäteen toimitetaan eroilmoitus perille ettei käyttäjä ala epäillä mitään.
Eipä tullut mieleen, että palvelin voisi lähettää erilaisen sivun eri selaimille. En ole tehnyt tällä vuosituhannella sivuja, joten tietoni saattavat olla hieman vanhentuneet :-}