Lue uutinen mobiilisivustolla

Osuuspankki huolestui Balancionin tietoturvasta

Kuva: Tor Wennström/Lehtikuva

3.2.2010 10:51 Osuuspankki varoittaa asiakkaitaan luovuttamasta verkkopankkitunnuksiaan muille verkkopalveluille. Tammikuun haittaohjelmien lisäksi pankkia huolestuttaa tapa, jolla kodin talouden hallinnan verkkopalvelu Balancion hakee tilitapahtumia verkkopankista.

Osuuspankki ja Balancion-verkkopalvelu käyvät neuvotteluja siitä, rikkooko Balancion Osuuspankin verkkopankin käyttäjäehtoja. Osuuspankki on huolestunut asiakkaidensa tietoturvasta.

Balancion on suljetussa testivaiheessa oleva verkkopalvelu, jonka tavoitteena on tarjota käyttäjille selkeämpi käyttöliittymä omien kulujen hallintaan. Palvelu kokoaa eri tulot ja menot käyttäjän verkkopankin tilitiedoista.

– Tässä on kyse verkkopankin käytön turvallisuudesta, toteaa Kai Koskela, joka johtaa Osuuspankin sähköisistä palveluista vastaavaa osastoa.

– Käyttäjä ei välttämättä ymmärrä riskejä, joita tähän toimintatapaan sisältyy. Jos me sallimme tämän yhdelle toimijalle, niin meidän pitää sallia se muillekin. Se on kestämätön polku.

Koskelan mukaan riskit liittyvät siihen, millä tavalla Balancion on toteuttanut tietojen haun verkkopankista.

– Käytännössä se on toteutettu siten, että käyttäjän verkkopankki-istunto siirtyy Balancionin haltuun, eikä käyttäjällä ole siihen kontrollia, Koskela sanoo.

– Jos käyttäjä totutetaan tällaiseen toimintatapaan, niin voi joskus olla mahdollista, että istunnon haltuun ottava ohjelma onkin haittaohjelma.

Balancionin toimitusjohtaja Jussi Muurikaisen mielestä Osuuspankissa on tapahtunut väärinkäsitys.

– Olemme käyneet lakitoimisto Borenius&Kemppisen kanssa läpi verkkopankkien käyttäjäehdot. Tiedämme erittäin hyvin, että verkkopankkitunnusten luovuttamien on käyttäjäehdoissa kielletty. Näin palvelumme käyttäjä ei kuitenkaan tee, Muurikainen sanoo.

Muurikaisen mukaan palvelu on rakennettu siten, että asiakas kirjautuu verkkopankkiinsa suoraan. Sen jälkeen asiakkaan tietokoneelleen lataama Balancionin java-sovellus hakee verkkopankista asiakkaan tilitapahtumat salatusti palvelimelle, jossa ne kryptataan. Tietoihin pääsee käsiksi vain käyttäjä itse.

Palvelun turvallisuutta on kehitetty keväästä 2009 saakka Nixu-tietoturvayhtiön kanssa.

Osuuspankki ei ole teknisesti estänyt Balancionin toimintaa - ainakaan vielä. Yhtiöt neuvottelevat asiasta vielä tällä viikolla.

Balancion aikoo avata palvelunsa julkiseksi tämän kevään aikana. Palvelusta tulee käyttäjille maksullinen. Yhtiö on neuvotellut toiminnastaan pankkien kanssa, sekä esitellyt käyttämiään ratkaisuja muun muassa Finanssialan keskusliitolle. 

Tilitoimistoille tarjolla
kehittyneempää palvelua

Tilitietoja verkkopankkien ja muiden palvelujen välillä voisi välittää myös muilla kuin Balancionin käyttämällä menetelmällä.

Pankit siirtävät esimerkiksi yritysten taloutta kirjaaville tilitoimistoille yritysten pankkitiedot standardoituina xml-tiedostoina.

Yksityisille pankkiasiakkaille tätä mahdollisuutta ei kuitenkaan Suomessa tarjota.

– Suomi voisi päästä edes Viron kanssa tasoihin tietoyhteiskunnan kehityksessä, jos voisimme tarjota tällaista lisäpalvelua xml-pohjaisen sanomavälityksen kautta, Muurikainen sanoo.

USA:ssa vastaavia palveluita on jo useita, malliesimerkkinä vuonna 2007 avattu Mint.com, jolla on jo noin kaksi miljoonaa käyttäjää. Microsoft ja Intuit ovat tarjonneet vastaavaa jo 1990-luvulla.

Osuuspankin Koskelan mukaan xml-pohjainen tiedonsiirto vaatisi kehitystyötä pankkien tietojärjestelmiin.

Muurikaisen mukaan Balancion on budjetoinut xml-tiedonsiirtotavan rakentamisen toimintasuunnitelmaansa tälle vuodelle. Hän uskoo muun muassa Tekesin ja muiden suomalaisten innovaatiotoiminnan rahoittajien olevan hankkeessa mukana.

Muurikainen ei pidäkään kustannuksia ratkaisevana esteenä, vaan kyse on lopulta tahdosta.

– Erään pankin työntekijältä on tullut tieto, että olisi päivän työ tekniseltä toteuttajalta käynnistää xml-pohjainen tiedonsiirto kaikille. Se kuvaa kärjistäen, miten pienestä kustannuksesta tässä on kysymys. Tietoturvan lisäksi tässä on kyse politiikasta, Muurikainen arvioi.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (19)

0

0

Erään pankin työntekijältä on tullut tieto, että olisi päivän työ tekniseltä toteuttajalta käynnistää xml-pohjainen tiedonsiirto kaikille.

Mielestäni hienoa, että nimetön lähde lupailee kolmannen osapuolen aikatauluja ja tätä vielä tarjotaan faktana...

Ei sillä että se xml tiedonsiirto olisi iso työ, mutta kaikki alalla tietävät kuinka järkeviä ulkopuolisten antamat tuntiarviot ovat.

-

Lainaa Ilmoita asiaton viesti

# 3.2.2010 11:28

0

14

Eihän tämäkään asia ole kuin vasta pari päivää pyörinyt suomalaisisa blogeissa, twitterissä yms.

Hienosti on taas hereille DigiLastWeek.

Ei paljon voi uutissivustoksi sanoa.

Lainaa Ilmoita asiaton viesti

# 3.2.2010 11:58

5

0

"[...]käyvät neuvotteluja siitä, rikkooko Balancion Osuuspankin verkkopankin käyttäjäehtoja."

Asiakashan ne käyttöehdot on hyväksynyt ja muutenkin on sopimussuhteessa pankin kanssa - ei Balancion.

Lainaa Ilmoita asiaton viesti

# 3.2.2010 12:14

14

0

Eihän tämäkään asia ole kuin vasta pari päivää pyörinyt suomalaisisa blogeissa, twitterissä yms.

Hienosti on taas hereille DigiLastWeek.

Edelläkävijät voivat pysyä edelläkävijä-sivustoilla kommentoimassa. Emme kaipaa turhanpäiväisiä "Tää on niin vahna juttu" kommentteja, kiitos.

Uutinen uutisena

Lainaa Ilmoita asiaton viesti

# 3.2.2010 12:14

13

1

Eihän tämäkään asia ole kuin vasta pari päivää pyörinyt suomalaisisa blogeissa, twitterissä yms.Hienosti on taas hereille DigiLastWeek.

Se, että jotain asiaa on pyöritelty blogissa, twitterissä tai keskustelupalstalla ei vielä riitä uutiseksi. Uutiselle täytyy yleensä hankkia vähän virallisempi lähde. Helpoimmassa tapauksessa täytyy odottaa, että jokin toinen toimisto tekee asiasta uutisen ja kopioi sen sisällön. Toinen tapa on lähteä selvittämään asiaa. Tässäkin tapauksessa ottaa yhteyttä tahoihin jotka tietävät asiasta. Mahdollisesti Osuuspankkiin sekä Balancioniin. Yleensä asiasta tietävät henkilöitä on hankala tavoittaa. Lisäksi täytyy vielä kirjoittaa varsinainen uutinen. Tämän kaiken kun saa parissa päivää tehtyä, niin ei se niin hataasti ole toimittu.

Pääasia kuitenkin on, että "tärkeät" uutiset tulee jossain vaiheessa sivustolle. Ne uutiset mitä Digitoday:n toimitus ei itse tuota, niin tulevat tietenkin viivellä uutisen alkuperäiseen julkaisijaan nähden.

Ja yleisestikin näille "wanha uutinen" -tyypeille. Kaikenkaikkiaan lukijalle on harvemmin sillä merkitystä, jos sama uutinen olisi esimerkiksi jo eilen kerrottu Tietokone-lehden ja jonkun toisen lehden sivuilla. Usealle lukijalle uutinen olisi kuitenkin uusi. Tietenkin jos harrastaa 10 eri it-alan sivuston uutisten läpilukemista päivittäin, niin varmasti törmää vanhoihin uutisiin.

Mikko

Lainaa Ilmoita asiaton viesti

# 3.2.2010 12:47

2

2

Tietenkin jos harrastaa 10 eri it-alan sivuston uutisten läpilukemista päivittäin, niin varmasti törmää vanhoihin uutisiin.

Samoin voisi sanoa 10 eri it-alan sivuston aktiivilukijalle, että sen elämänkin saa hommata.. paljon kivampaa kun on tyttöystävä, jota helliä ja rahaa töistä eikä vaan nörtteile äidin helmoissa kolmikymppiseksi asti..

niin

Lainaa Ilmoita asiaton viesti

# 3.2.2010 14:16

2

2

...asiakkaan tietokoneelleen lataama Balancionin java-sovellus hakee verkkopankista asiakkaan tilitapahtumat...

Huijui!!! Ei näin!

a-p

Lainaa Ilmoita asiaton viesti

# 3.2.2010 15:54

5

2

Oli odotettavissa, että pankkipuolelta heitellään kapuloita Balancionin rattaisiin "hyvillä perusteilla". Pankit eivät ole itse saaneet aikaan kunnollisia työkaluja henkilökohtaisen talouden hallintaan viakka niille on selkeä tarve. Meteli alkaa, kun kun pankkialan ulkopuolinen yrittäjä on kehittämässä mielekästä ja - mikä pahinta - pankeista riippumatonta palvelua.

Asiakkaan kannalta on todella fiksua, että mm. eri pankeissa olevien tilien ja maksukorttien seuranta on yhdessä palvelussa ja jos vaihdan pankkia tai korttifirmaa niin systeemin käyttö ei muutu eivätkä aiemmat tiedot häviä.

Todellinen ongelma taitaakin olla, että kynnys vaihtaa pankkia madaltuu ja - Herra paratkoon - pankit voivat joutua kilpailemaan ihan oikeasti.

BizDev

Lainaa Ilmoita asiaton viesti

# 3.2.2010 17:33

0

1

Erään pankin työntekijältä on tullut tieto, että olisi päivän työ tekniseltä toteuttajalta käynnistää xml-pohjainen tiedonsiirto kaikille.

Hehe taas on siivooja kommentoinut. TAi sitten tätä työntekijää ei olekaan. Tuskin pankkivirkailijat saavat puhu pankkiasioista kenellekään mitään

Lainaa Ilmoita asiaton viesti

# 4.2.2010 2:23

2

2

Pankit eivät ole viitsineet itse kehitellä kunnon rajapintaa verkkopankkitietojen käyttöön, ja nyt on parku kun joku muu on sen heistä riippumatta tehnyt.

Oma vika, juna meni. Nyt yhteys Balancioniin ja homma toimimaan asiakkaan etu mielessä!

Habib

Lainaa Ilmoita asiaton viesti

# 4.2.2010 9:20

Sivut: 1 2 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Nokian Salon tehtaalta katoaa yli tuhat työpaikkaa

• Uuden World Trade Centerin rakennuskustannukset nousevat pilviin
• Lapsi jäi talon pihalla auton alle ja kuoli
• Östersundom voi jarruttaa koko Uudenmaan kaavaa
• Putin lupasi palauttaa talviajan Venäjälle