Sampo Pankki torjuu kalastelijoita ja urkkijoita javalla

Kuva: Antti Aimo-Koivisto/Lehtikuva
7.12.2007 15:40 Verkkopankit joutuvat kaivamaan uusia vallihautoja kalastelijoita ja muita verkkorikollisia torjuakseen. Sampo Pankki ilmoitti ottavansa käyttöön java-pohjaisen tietoturvaratkaisun ensi maaliskuussa.
Pankin mukaan java-teknologia takaa entistä joustavamman ja tehokkaamman verkkoon kohdistuvien turvallisuusuhkien torjunnan. Sen myötä verkkopankkia voidaan tarvittaessa päivittää aiempaa nopeammin verkkohyökkäyksiä vastaan.
Uusi ratkaisu on interaktiivinen siinä mielessä, että se vaatii asiakkaan tietokoneelta aiempaa parempaa yhteensopivuutta verkkopankin kanssa. Yhteensopivuus edellyttää, että asiakkailla on tietokoneillaan java-ohjelmisto. Sellaisen voi ladata ilmaiseksi internetistä.
Sampo-verkkopankissa aloitetaan kampanja, jonka myötä asiakkaita ohjataan päivittämään tietokoneensa. Pankin arvion mukaan suurin osa asiakkaista käyttää jo tällä hetkellä verkkopankkia uuden ohjelmiston kanssa yhteensopivilla tietokoneilla.
Turvaratkaisu edellyttää, että asiakkaan tietokoneessa on Java Runtime -ohjelmiston 1.4.2_03 tai sitä uudempi versio. Verkkopankin asiakas voi varmistua ohjelmistoversiostaan klikkaamalla sivustolla tarjottavaa tarkistuslinkkiä.
Javan vahvuuksiin kuuluu se, ettei pankkikäynneistä jää jälkiä tietokoneen muistiin.
Java-pohjainen ratkaisu tulee käyttöön samaan aikaan kuin Sampo Pankki siirtyy Danske Bankin omistukseen. Tanskassa ratkaisu on jo käytössä.
Nyt käytössä oleva sisäänkirjautuminen verkkopankkiin ei muutu uuden turvaratkaisun myötä. Kirjautuessa kysytään jatkossakin totuttuun tapaan asiakasnumeroa, tunnuslukua ja avainluvun turvalukuparia.
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Nokia luopuu isosta massatapahtumasta
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Suuri tietokantavarkaus johti luottokorttipetoksiin Britanniassa
27.05.2007 Cable & Wireless syyttää entistä johtajaansa tietokantavarkaudesta. Kannasta oli 100 000 asiakkaan tiedot.
Kolme vuotta sitten
Nokian Ovi joutui heti avajaispäivänä remonttiin
27.05.2009 Iso kävijäpiikki yllätti Nokian uuden sovelluskaupan. Palvelujen hidastelun vuoksi Nokia joutui lisäämään palvelinkapasiteettia.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Muhkean muovinen Nissan Juke 06:05
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- Facebookissa vihainen vastaanotto – IMF-johtaja pehmensi Kreikka-lausuntojaan 09:18
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Ainakin 2000 saa potkut RIMiltä 09:44
- » Taloussanomat.fi













Kommentit (35)
sehän nyt tietoturvaa hirveästi parantaa, että tunnuslukulista on taskussa mukana jotta kännykällä voi saldon katsoa..
ja voiko tuon java-uudistuksen jälkeen siltikään?
osuuspankissa saa itse valittua niin että saldon näkee käyttäjätunnuksella ja salasanalla ilman turvalukua.
mielestäni se että joku teoriassa voisi saldoni saada selville, ei ole mikään tietoturvauhka.
kun niitä rahoja sieltä ei silti ilman kertakäyttöistä turvalukua saa.
Erittäin huolestuttavaa -- mitään ei Danskella ole Nordean aiemmista sotkuista ilmeisesti opittu.
En ole ihan varma, mistä hihasta tuo 1.4.2_03 on nykäisty, mutta katsomalla Sunilta ikivanhoja realeasenoteseja, valintaa tuskin on tehty ainakaan tietoturvaperusteilla -- mikä ei ainakaan lisää homman luotettavuutta. Kaikki haisee vahvasti jollekin konsultille, jolla on ollut vasara myytävänään.
Kuten nimimerkistäni saattaa kyetä päättelemään, olen jossain määrin java-fani (työn pakosta ja onhan jotkut sen frameworkit mukavia ja kun ei tarvitse malloc:ia ja free:tä ...), mutta jokainen taliaivo, joka edelleenkään työntää javaa selaimeen, saa EJP:n virallisen Pälliaivo(tm)-sertifikaatin.
Eikun hetkinen, mitenkäs se taas olikaan...