Tietoturva & kyberhyökkäykset

tj86430

Vakionaama
Niin no kuka tarttee ja kuka ei. Itse olen tuota HST-korttia tarvinnut sähköiseen allekirjoittamiseen. Netistä tarvittava PDF-lomake, näpyttelet tiedot sisään ja allekirjoitat sen kortillasi ilmaiseksi. Tuo merkkaa siihen itse PDF-tiedostoon sen allekirjoituksesi ja joka kerta aukaistessa se käy varmentamassa että sä tosiaan olet sen allekirjoittanut. No tuon allekirjoitetun lomakkeen paiskaa sitten turvapostilla viranomaiskäsittelyyn ja homma valmis. Ei tartte leikkiä printtereiden, mustekynien ja skannereiden kanssa.
Eipä ole tullut vielä tuota tarvetta vastaan. Docusignilla tai Visma signilla olen joskus jotain allekirjoittanut. Viranomaiselle en ole viime aikoina lähettänyt kuin veroilmoituksia, ne hoituu omaverossa ilman digitaalista allekirjoitusta.

Kuinkahan iso osa suomalaisista on käyttänyt HST-kortin sähköistä allekirjoitusta?
 

Hempuli

Töllintunaaja
Niin no kuka tarttee ja kuka ei. Itse olen tuota HST-korttia tarvinnut sähköiseen allekirjoittamiseen. Netistä tarvittava PDF-lomake, näpyttelet tiedot sisään ja allekirjoitat sen kortillasi ilmaiseksi. Tuo merkkaa siihen itse PDF-tiedostoon sen allekirjoituksesi ja joka kerta aukaistessa se käy varmentamassa että sä tosiaan olet sen allekirjoittanut. No tuon allekirjoitetun lomakkeen paiskaa sitten turvapostilla viranomaiskäsittelyyn ja homma valmis. Ei tartte leikkiä printtereiden, mustekynien ja skannereiden kanssa.
Hitto näitä tsaarinaikaisia tarpeita tehdä lomakkeita ja allekirjoitella niitä. Kas kun ei vielä pidä vahasinettiä sulatella papereihin. Kyllä sähköisen asioinnin pitää perustua tunnistautumiseen, jos asian luonne sitä välttämättä edellyttää.

Kyseessä on itse asiassa kaksi eri asiaa. Toinen on vahva tunnistautuminen, jolla toinen osapuoli voi varmistua, kenen kanssa asioi sähköisesti. Toinen on sähköinen allekirjoitus, jolla todennetaan sähköisen asiakirjan todistevoimaisuus.

Skannattu kynällä allekirjoitetun pdf on todistevoimaltaan heikko, koska siinä on vain digitaalinen kuva allekirjoituksesta, jolloin allekirjoitus on kiistettävissä eli alkuperäinen on syytä säilyttää. Eikä sähköisen allekirjoituksen todistevoimaisuus yllä maailman tappiin riippuen siitä, minkä instassin sertifikaateilla todennus on tehty. Jos sähköinen allekirjoitus on Visman tai LuotathanMinuun.fi sertin päälle tehty, niin kiva niitä on selvittää, kun ko. firmoja ei enää ole ja allekirjoitus on tehty MunYritys nimissä ihan toisen firman serteillä. Reaalisestihan allekirjoituksen todistevoimaisuus happanee vähitellen iän mukana, jos sitä haluaa kiistää tai osoittaa.

Käytännössä esimerkiksi sähköpostilla viranomaiskäsittelyyn (vireilletuloon) tuleva allekirjoittamaton asiakirja on otettava asiaksi, ellei ole syytä epäillä henkilön tai yrityksen toimivan vilpillisessä tarkoituksessa.
 

kotte

Hyperaktiivi
Tokihan se onnistuu tuon HST-kortin käyttöönotto myöhemminkin, jos on se aktivointitunnus vaan jemmassa ja sopiva kortinlukija tietokoneessa. Useissa mm. Lenovon läppäreissähän tuo kortinlukija on jo sisäänrakennettuna.
Hightrust.id:n kanssa aktivointi näköjään onnistuu näköjään useampaa vuottakin myöhemmin ilman kortinlukijaakin tuon samaisen apin avulla. Ainakin Suomi.fi näkyy hyväksyvän tunnistuksen sen jälkeen apilla henkilökorttia näyttämättä puhelimen omalla autentikoinnilla (mikä saattaa olla sen jälkeen helpompi kuin mobiilivarmenteen käyttö, jos on esimerkiksi ottanut biometrisen tunnistuksen käyttöön).

Alkuperäinen PUK täytyy tietenkin olla (itsellä sellainen oli "korkkaamattomana kassakaapissa"). Kaiketi luottavat tuohon riittävästi itsekin Suomi.fi:ssä ja DVV:ssä, kun kerran heidän sisäiset henkilökorttinsa näyttivät olevan tuettuna apissa (ainakin DVV:ssa vaikuttavat olevan aivan aiheesta hyvin tiukkoja tietoturva-asioissa, mitä olen kokenut).
 

kaihakki

Vakionaama
Hitto näitä tsaarinaikaisia tarpeita tehdä lomakkeita ja allekirjoitella niitä. Kas kun ei vielä pidä vahasinettiä sulatella papereihin. Kyllä sähköisen asioinnin pitää perustua tunnistautumiseen, jos asian luonne sitä välttämättä edellyttää.
Ihmetyttää vaan, että minkä ihmeen takia tätä julkista hallintoa on poskettomasti ja tarvitaan näitä tunniste- ym. juttuja. Nämähän on kaikki viimeisten aikojen aikana kehitettyjä hallinnon systeemeitä, joita ei ennen vanhaan voinut edes ajatella kehitettävän, kun ei ollut sähköisiä tunnisteita. Hallituksen pitäisi rankalla kädellä karsia nykyisiä hallintokupletteja, jolloin ei tarvittaisi yleensäkään tätä hillitöntä nettirumbaa.
Julkiselta hallinnolta pitäisi kerätä kaikki tietokoneet pois ja viedä kierrätykseen ja estää uusien hankinta. Voisi järkiintyä koko julkinen hallinto.

Jos nyt vertaisi 2000 luvulle, niin silloin ei vielä internet teknologiat riittänyt hallinnon massivisointiin. Elikkä suunnilleen 20 vuoden aikana on saatu koko valtakunta massiiviseen hallintorumbaan. Saas nähdä, mihin tässä vielä ajaudutaan, kun mitään jarruja ei ole.
 

kotte

Hyperaktiivi
Ihmetyttää vaan, että minkä ihmeen takia tätä julkista hallintoa on poskettomasti ja tarvitaan näitä tunniste- ym. juttuja. Nämähän on kaikki viimeisten aikojen aikana kehitettyjä hallinnon systeemeitä, joita ei ennen vanhaan voinut edes ajatella kehitettävän, kun ei ollut sähköisiä tunnisteita. Hallituksen pitäisi rankalla kädellä karsia nykyisiä hallintokupletteja, jolloin ei tarvittaisi yleensäkään tätä hillitöntä nettirumbaa.
Julkiselta hallinnolta pitäisi kerätä kaikki tietokoneet pois ja viedä kierrätykseen ja estää uusien hankinta. Voisi järkiintyä koko julkinen hallinto.

Jos nyt vertaisi 2000 luvulle, niin silloin ei vielä internet teknologiat riittänyt hallinnon massivisointiin. Elikkä suunnilleen 20 vuoden aikana on saatu koko valtakunta massiiviseen hallintorumbaan. Saas nähdä, mihin tässä vielä ajaudutaan, kun mitään jarruja ei ole.
Taidat unohtaa ajan, kun joka ikiseen virastoon piti erikseen jonottaa, hakea kaiken maailman todistuksia sieltä ja täältä ja sitten lopuksi jännittää, riittikö pumaskakasa viimeisessä virastossa. Kaikki kaavakkeet piti allekirjoittaa kunkin viraston virkamiehen vahtiessa. Päivä jos toinenkin kului rattoisasti virastosta toiseen kiiruhtaessa.
 

kotte

Hyperaktiivi
Minulla on aina ollut käteistä. Vai mitä tarkoitat.
Tuo video edellä on hyvä karrikatyyri siitä, mitä tarkoitin. Maksuijen kohdalla ei niin suurta ongelmaa ollutkaan aikana, kun joka nurkassa oli pankin konttori tai postilaatikko eikä tarvittu postimerkkejäkään laskun maksatuksen vahvistamiseen. Riitti, kun haki pinon kunkin instanssin maksunosoituskuoria konttorista silloin tällöin.

Ulkomailta tehdyt tilaukset ja niiden maksatus sitten olivatkin aivan toisen kertaluokan souvi. Nämä siis yksinkertaisimmasta päästä.
 

bungle

Vakionaama
Tuo video edellä on hyvä karrikatyyri siitä, mitä tarkoitin
Itsellä vielä 90-luvun lopussa/2000-luvun alussa niin, että piti saada HSL:n opiskelijakortti. Koululta oli viralliset lomakkeet loppu, niin olivat ottaneet mustavalkokopiota. No siihen kouluista nimi ja metrolla Itäkeskukseen (ei tainnut onnistua oikein muualla). Sitten jonottelua, jonka jälkeen "tässä paperit, kuvat ja muut". Ei käy, lomake on väärän värinen. Ei auttanut pullikointi. Eikun sitten seuraavana päivänä takaisin koululle oikeanvärisen lomakkeen kanssa ja sitten takaisin Itäkeskukseen.
 

kaihakki

Vakionaama
Jostain aikoinaan kuulin jutun, että 1000 henkilön organisaatio pystyy työllistämään itsensä ilman minkäänlaisia yhteyksiä ulkomaailmaan. Suomen hallintosysteemi menee juuri tuohon suuntaan kaiken aikaa. Hallinto paisuu ja tietoteknisiä systeemeitä tulee lisää koko ajan. Esimerkkinä viime aikaiset koirarekisteri ja asuntoyhtiöiden rekisteröinti kiinteistörekisteriin. Pala kerrallaan tulee lisäyksiä hallintoon ja sitä kautta henkilömääriin ja IT-kustannuksiin. Minkäänlaista hillintää ei ole meneillään. Eduskunta säätää jatkuvasti uusia lakeja ja sitä kautta tietojärjestelmiä päivitetään.
 

VesA

In Memoriam
Pahoittelen, jos olin epäselvä. Tarkotin tietysti operaattorien palvelulaitteita. Tässä esim. poiminta Elisan palvelukuvauksesta.
Noo.. Elisa on ehkä päässyt tälle tasolle siinä mitä nykyään jaellaan, ainakin valokuitupuolella ne toivat meille Huawein operaattorimallistoa johon varmaan on kaikki valmiina, mutta miten mahtaa olla vanhemman laitekannan kanssa. Itse jouduin aikoinaan vaihtamaan ADSL-purkin etähallintasalasanan - Elisa harrasti Pitäjänmäen tilojensa katuosoitteita hallintasalasanoina ja se oli vähän liian yleisessä tiedossa ja purkki oli ihme solmussa turhan usein kun sen kanssa yriteltiin jotain.

Eräs toinen operaattori Suomessa päästi pahikset jopa laitteiden hallinta/päivitysjärjestelmään. Ja onpa jaossa ollut purkkia 4 vuotta vanhalla softalla - ehkäpä juuri siksi että siihen versioon oli puukotettu ihmeellisiä ominaisuuksia. Ei niitä ole jaettu enää ehkä vuoteen - kahteen, mutta tuskin on kerätty poiskaan.

Eli etäpäivitys on tervetullut, mutta enpä silti liikaa luottaisi operaattorien kykyyn pitää paketti kasassa jos ne joutuvat itse tekemään jotain - sieltäkin on potkittu väkeä pois sellaiseen tahtiin.
 

HiTec

Eipä turhia höttyillä :)
Hitto näitä tsaarinaikaisia tarpeita tehdä lomakkeita ja allekirjoitella niitä. Kas kun ei vielä pidä vahasinettiä sulatella papereihin. Kyllä sähköisen asioinnin pitää perustua tunnistautumiseen, jos asian luonne sitä välttämättä edellyttää.
Tässä omassa tapauksessa on maistraatin holhoustoimeen lähetettävät vuositilit. Tuohon ei ole vielä kunnollista sähköistä asiointia tehty ja nyt kun Purra niitä saksiaan heiluttelee, leikataan myös DVV:n budjeteista => tuskin ihan heti tuollaista oikeaa digiasiointia on tulossakaan.
Kaiketi luottavat tuohon riittävästi itsekin Suomi.fi:ssä ja DVV:ssä, kun kerran heidän sisäiset henkilökorttinsa näyttivät olevan tuettuna apissa (ainakin DVV:ssa vaikuttavat olevan aivan aiheesta hyvin tiukkoja tietoturva-asioissa, mitä olen kokenut).
No juu, DVV:ssäkin on useampi kerros ja siellä ihan ytimessä on nuo sähköiset sertit yms. asiat, edes VTJ ei ole noin tiukka.
 

kotte

Hyperaktiivi
Esimerkkinä viime aikaiset koirarekisteri ja asuntoyhtiöiden rekisteröinti kiinteistörekisteriin.
Koirarekisteristä en osaa sanoa, mutta omasta mielestäni asuntoyhtiöiden omistusosuuksien rekisteröinti valtion pitämään tietokantaan on varsin perusteltu hanke ja eräänlainen häntä jo aikaisemmin tapahtuneelle. Homma alkoi jo ties miten kauan sitten kiinteistöjen lainhuudatuksista ja kiinteistörekistereiden muodostamisesta (kaupungeissa taisi sillä itsellään olla vielä jossakin vaiheessa rinnakkainen toteutus?). Osakkeiden hallinta on jo sähköistetty (kylläkin tätä nykyä pankeille ja vastaaville kaupallisille toimijoille). Asunto-osakkeiden paperisiin osakekirjoihin liittyvä byrokratia nimen omaan on ollut kaikkinensa kinkkinen ja turhantuntuinen ruljanssi ja mennyt vaikeaksi, kun osakekirja on tuhoutunut tai hävinnyt (eikä ihmisten kyky ja mahdollisuudet pitää huolto tällaisista rahanarvoisista dokumenteista ole ainakaan parantunut).
 

kotte

Hyperaktiivi
Tässä omassa tapauksessa on maistraatin holhoustoimeen lähetettävät vuositilit. Tuohon ei ole vielä kunnollista sähköistä asiointia tehty ja nyt kun Purra niitä saksiaan heiluttelee, leikataan myös DVV:n budjeteista => tuskin ihan heti tuollaista oikeaa digiasiointia on tulossakaan.
Tuota vaikeuttanee, että tilanteet vaihtelevat eikä DVV:lle toimitettavia selvityksiä ole kailta osin säädetty tehtäväksi yrityskirjanpidolta edellytettävällä kurilla. DVV on sikäli tiukka, että eivät esimerkiksi suostu lukemaan mitään asiakkaan toimittamaa elektronista tietovälinettä, joilla selvityksiä voisi lähettää. Turvapostit toisaalta toimivat ja niitä käytetään niin kuin pitäisikin. Toisin on varsin monien muiden virallisten ja vastuullisten instanssien kohdalla Suomessa. Verottajan systeemit ovat myös varsin hyvät, mutta juuri esillä olevan kaltaisten asioiden hoitaminen on ollut melko retuperällä (ja juuri näissä sähköistä asiointia kaipaisi käytännössä eniten).
 

bungle

Vakionaama
Tietoteknisiä systeemeitä tulee lisää koko ajan. Esimerkkinä asuntoyhtiöiden rekisteröinti kiinteistörekisteriin.
Olisi kyllä mukava edelleen käydä esim. pörssiosakkeilla kauppaa kiikuttamalla papereita tai soittelemalla meklarille. Edelleen taitaa olla "asuntolaina"-pankkia vaihdettaessa, että fyysiset panttikirjat pitää kiikuttaa. Tai se uusi pankki lähtee niitä noutamaan ja laittaa omaan holviinsa. Aivan turhaa touhua.
 

HiTec

Eipä turhia höttyillä :)
Edelleen taitaa olla "asuntolaina"-pankkia vaihdettaessa, että fyysiset panttikirjat pitää kiikuttaa.
Meillä pyörähti OKT-projekti 2010 ja siinä yhteydessä otettiin noita kiinnityksiä kahdessa erässä, joista ekat oli vielä ihan paperia, mutta jälkimmäiset oli jo PDF-muodossa.
 

tj86430

Vakionaama
Olisi kyllä mukava edelleen käydä esim. pörssiosakkeilla kauppaa kiikuttamalla papereita tai soittelemalla meklarille. Edelleen taitaa olla "asuntolaina"-pankkia vaihdettaessa, että fyysiset panttikirjat pitää kiikuttaa. Tai se uusi pankki lähtee niitä noutamaan ja laittaa omaan holviinsa. Aivan turhaa touhua.
Eikös panttikirjat digitalisoitu jo vuosia sitten?


Voihan se tietysti olla, että osa on vielä paperisina.

e: Nordean mukaan paperisia ei enää voi käyttää vakuutena:

 

kotte

Hyperaktiivi
Eikös panttikirjat digitalisoitu jo vuosia sitten?


Voihan se tietysti olla, että osa on vielä paperisina.

e: Nordean mukaan paperisia ei enää voi käyttää vakuutena:

Tuossa ohjeessa viitataan kiinteistön panttaamiseen ja luonnolisesti tuo voi olla sähköinen, kun kerran kiinteistörekisteri on kaikessa taustalla. Sen sijaan asunto-osakkeen panttaamisen tapauksessa on aivan viime aikoihin asti pitänyt viitata itse osakekirjaan ja tietenkin tuonkin on ollut pakko seurata pantin haltijan perässä.
 

tet

Hyperaktiivi
Tehokas DDoS suojaus vaatii enemmän kapasiteettia kuin hyökkääjällä on.

Joo, IP-tekniikassa kyllä. Porukalla tuntuu olevan valtavasti aikaa ja rahaa näiden purkkaviritysten rakentamiseen. Samalla vaivalla ja rahalla varmaan saisi kunnollisen verkon tämän vuosikymmeniä nykyajasta jälkeenjääneen tilalle.
 

kotte

Hyperaktiivi
Eikös asunto-osakkeetkin pitänyt digitalisoida jo?
Muutos on meneillään ja rekisteriviranomaiselle on osakekirjojen rekisteröinnin ja paperisten mitätöinnin puolesta luokkaa melkein vuoden jono. Niin pitkälle homma on kuitenkin edennyt, että asuntokauppaa ei voi enää tehdä ennen kuin ao. rekisteröinti on tehty. Viranomainen lupaa kiirehtiä rekisteröintiä pakottavissa tilanteissa. Muita on edelleenkin kehotettu vitkastelemaan rekisteröintianomuksen teossa. Saa nähdä, miten valtiontalouden säästöt puraisevat tähänkin.
 

kotte

Hyperaktiivi
Samalla vaivalla ja rahalla varmaan saisi kunnollisen verkon tämän vuosikymmeniä nykyajasta jälkeenjääneen tilalle.
Väittäisin, että kyse ei niinkään ole nykyteknologiasta sinällään, vaan siitä, että globaalissa mielessä suuri osa internetiin osallistuvista operaattoreista ei välitä hoitaa sitä osaa verkkohyökkäysten torjunnasta ja erityisesta palvelunestohyökkäysten mahdollistamisesta, mitä muut eivät voi torjua kuin "purkkavirityksin". Tämä ei siis koske Suomesa, mutta niin kauan kuin asenteet ovat tällaisia, aivan riippumatta teknologiasta hyvää luotettavuutta ei saada aikaan.

Jos asiakasyhteyksiä hoitavat operaattorit suodattaisivat asiakkailtaan lähtevät tietopaketit niin, että lähtevä osoite vastaa johtoyhteyttä tai mobiilireittiä, mistä paketti on verkkoon putkahtanut, kaapattujen koneiden tunnistaminen, vaikutus vaimentaminen häiriötä hidastamalla ja fyysinen jäljittäminen olisi varsin helppoa, jos niitä käytetään palvelunestohyökkäysten alustana. Internetin pätkiminen tavalla, jolla verkkoyhteydet toimivat sitä ennen ei enää vastaa asiakkaiden odottamaa palvelukokonaisuutta. Monimutkaista poissulkevaa reititysratkaisua tuskin pidettäisiin yhtään nykyistä paremmin globaalisti ruodussa, vaan käytännössä tehtäsiin huono kompromissi sen välillä, että osa Internetistä jää jostakin saavuttamatta, kun taas jostakin pääsee kumminkin roskaa lävitse.
 

VesA

In Memoriam
Väittäisin, että kyse ei niinkään ole nykyteknologiasta sinällään, vaan siitä, että globaalissa mielessä suuri osa internetiin osallistuvista operaattoreista ei välitä hoitaa sitä osaa verkkohyökkäysten torjunnasta ja erityisesta palvelunestohyökkäysten mahdollistamisesta, mitä muut eivät voi torjua kuin "purkkavirityksin". Tämä ei siis koske Suomesa, mutta niin kauan kuin asenteet ovat tällaisia, aivan riippumatta teknologiasta hyvää luotettavuutta ei saada aikaan.

Jos asiakasyhteyksiä hoitavat operaattorit suodattaisivat asiakkailtaan lähtevät tietopaketit niin, että lähtevä osoite vastaa johtoyhteyttä tai mobiilireittiä, mistä paketti on verkkoon putkahtanut, kaapattujen koneiden tunnistaminen, vaikutus vaimentaminen häiriötä hidastamalla ja fyysinen jäljittäminen olisi varsin helppoa, jos niitä käytetään palvelunestohyökkäysten alustana. Internetin pätkiminen tavalla, jolla verkkoyhteydet toimivat sitä ennen ei enää vastaa asiakkaiden odottamaa palvelukokonaisuutta. Monimutkaista poissulkevaa reititysratkaisua tuskin pidettäisiin yhtään nykyistä paremmin globaalisti ruodussa, vaan käytännössä tehtäsiin huono kompromissi sen välillä, että osa Internetistä jää jostakin saavuttamatta, kun taas jostakin pääsee kumminkin roskaa lävitse.
On muistettava, että tämä heikosti hoidettu verkko on tuulipukukansalle palvelun julkisivun lähestymiseen tarkoitettu julkinen verkko jota ei bisneksissä juuri muuhun käytetä.

Jos joku joskus vähän kaataa yhden tai kahden firman autentikointia niin eise laajemmassa kuvassa lopulta oikein ketään kiinnosta -ei edes kohteita, vaikka valtiollisen toimijan vihamielinen laajempi toiminta samassa verkossa voisi aiheuttaa suurtakin hämminkiä. Sellaiseen varautumista operaattorit sun muut eivät aio maksaa, sen pitäisi tulla puolustusbudjetista. Tähän on kyllä lieviä poikkeuksia. Rahaliikenteestä en tiedä, mutta Ruotsissa Telia on kriittisten julkisten toimintojen alihankkija samaan tapaan kuin Tele oli Suomessa aikoinaan ja lupaa siihen jotain vähän parempaa. Tästäkin oli jotain skandaalia äskettäin. Nordea ei näytä siihen koriin kuuluvan. Suomessa näitä jotenkin kilpailutetaan toiminto kerrallaan, soppareita en ole nähnyt. Suomessakin on kyllä jonkinlainen varajärjestely kriisiajoille, mutta en tiedä siitä sen enempää.
 

bungle

Vakionaama
Joo, IP-tekniikassa kyllä. Porukalla tuntuu olevan valtavasti aikaa ja rahaa näiden purkkaviritysten rakentamiseen
Sentään on purkkavirityksiä. Monissa muissa asioissa kuin tietoverkoissa ei ole niitäkään. Kauanko sitä viron kaapelia korjattiin ja se hajosi ihan itsekseen. Kaasuputkia vielä vaikeampi korjata tai uudelleen reitittää. Eikä siihen kummosta operaatiota tarvita että tollaisia tuhotaan. Jotain kiinalaista proomua tai sukeltajaa. Ja näköjään kiinnijääminen lähes mahdotonta.
 

HiTec

Eipä turhia höttyillä :)
Itse en ole ihan perillä miten esim. suomi.fi ja eritoten tunnistautuminen on homman hoitanut, mutta tuon luulisi olevan sellainen rajapinta maailmalle avoinna joka varmasti joutuu vastaanottamaan jos jonkinlaista pashaa ja DDOS:ia, vaan siltikin kovin luotettavasti tuntuu systeemi pystyssä pysyvän. Toki esim. Nordean tunnistautuminen on tässä ihan hiljattainkin vähän pätkinyt, mutta se johtui Nordean systeemeistä ennemmin kuin suomi.fi itsensä tökkimisestä.
 

kotte

Hyperaktiivi
Itse en ole ihan perillä miten esim. suomi.fi ja eritoten tunnistautuminen on homman hoitanut, mutta tuon luulisi olevan sellainen rajapinta maailmalle avoinna joka varmasti joutuu vastaanottamaan jos jonkinlaista pashaa ja DDOS:ia, vaan siltikin kovin luotettavasti tuntuu systeemi pystyssä pysyvän. Toki esim. Nordean tunnistautuminen on tässä ihan hiljattainkin vähän pätkinyt, mutta se johtui Nordean systeemeistä ennemmin kuin suomi.fi itsensä tökkimisestä.
Suomi.fi lienee sikäli onnellisessa asemassa, että pääosa liikenteestä on peräisin Suomesta ja taitavat lisäksi olla suurelta osin "potkaistu liikkeelle" sopimuksen tehneiden organisaatioiden verkoista. Tuo antaa mahdollisuuden priorisointiin eri yhteydenottajien välillä ja kehittynyt palomuurikin pystyy avustamaan hyökkäysten torjunnassa. Suomen operaattorit ilmeisesti pitävät parempaa kuria myös pakettien lähtöosoitteista kuin maailmalla keskivertona ja tekevät yhteistyötä esimerkiksi juuri suomi.fi:n kanssa, mikä helpottaa asioita. Tietenkin suomi.fi:llä on tavanomainen web-palvelukin, mutta työn hidastuminen ei ole vastaavalla tavalla kriittistä kansalaisten kannalta.

Nordean asema on paljon pahempi, kun asiakkaita on eri puolilla Pohjoismaita ja tässä esillä oleva liikenne lähtee periaatteessa aina liikkeelle asiakkaiden aloitteesta.
 

HiTec

Eipä turhia höttyillä :)
Tuosta Hightrustista kirjoittaa myös HS, kertoen tuotteen takana olevan varsin pieni, tällä hetkellä tappiota tekevä vain muutaman työntekijän kotimainen startup-yritys.

 

Husky

Hyperaktiivi
Kysymys:
Onko mobiilivarmenne ns pankkiturvallinen, koska sen avulla voi (ainakin Nordeassa) aktivoida pankkitunnkukset, niin jos jotenkin sössii valesivustolle varmennetunnuksensa, niin onko joku porsaanreikä, että rikollinen pääsee olemassaoleviin tileihin käsiksi?
 

jallucola

Jäsen
Aivan, mutta kun se aktivointi ei onnistu ilman sitä kortinlukijaa. Tämän takia jäi aikanaan aktivoimatta (ei lukijaa, ei akuuttia tarvetta -> ei toimenpiteitä), ja nyt kun olisi mahdollisuus sitä oikeast johonkin käyttää ja periaatteessa voisi jopa ostaa halvan lukijan ja aktivoida, niin arvaapa löytyykö se aktivointitunnus vielä jostain?
Aktivointi onnistuu kyllä ilman kortinlukijaa mobiiliohjelmiston kautta. https://hightrust.id/helpcenter/hightrust-id-digilompakon-kayttoonoton-valmistelut/

Itsellä tosin aktivointi ei onnistunut noilla ohjeilla, vaikka minulla on tallessa kirjeessä tullut aktivointitunnusluku. Kun aktivoinnin päätteeksi kortin laittaa puhelimen NFC-lukijaa vasten, vihreä merkkivalo vaan vilahtaa ja heti tulee virheilmotus "Jokin meni pieleen, koeta uudelleen". Täytynee käydä tilaamassa poliisilta uusi aktivointitunnusluku (maksaa 23€ :( )
 
Viimeksi muokattu:

tj86430

Vakionaama
Aktivointi onnistuu kyllä ilman kortinlukijaa mobiiliohjelmiston kautta.
Jahas, DVV antaa sitten väärää tietoa sivuillaan:

1730662730140.png
 

kaihakki

Vakionaama
Meille tuli nyt aurinkopaneelit katolle. Invertteriin tuli wifi-mokkula, jota kautta pääsee seuraamaan paneelien tuottoja. Ko. mokkula on avoin kännykän wifin mukaan. Konfiguroin mokkulan modeemi/reitittimen vierasverkon kautta toimittajan pilveen, joten pitäisi olla ok. Hakkereiden ei pitäisi päästä sisäverkkoon käsiksi. Näissä pilvijutuissa pitää nyt olla tarkkana. Kaikki vierasverkon kautta.
 

Arisoft

Hyperaktiivi
Meille tuli nyt aurinkopaneelit katolle. Invertteriin tuli wifi-mokkula, jota kautta pääsee seuraamaan paneelien tuottoja. Ko. mokkula on avoin kännykän wifin mukaan. Konfiguroin mokkulan modeemi/reitittimen vierasverkon kautta toimittajan pilveen, joten pitäisi olla ok. Hakkereiden ei pitäisi päästä sisäverkkoon käsiksi. Näissä pilvijutuissa pitää nyt olla tarkkana. Kaikki vierasverkon kautta.

Eikös se mokkula ole edelleen siellä avoin verkko? Tarkoitus on että vaihdat sen salasanan, jotta naapuri ei pääse sitä sotkemaan.
 

kaihakki

Vakionaama
On edelleen avoin. Siihen ei pääse käsiksi mitenkään. Valmistajalle otin yhteyttä, kun piti vaihtaa AP (Access Point). Mokkula laitetaan invertteriin kiinni ja sitten on ohje, miten konfataan. Eipä silti, tällä alueella on muitakin avoimia laitteita. En tiedä pääseekö niihin miten
hakkerit työntymään.

Internettihän on alun perin kehitetty yliopiston sisäiseksi tutkijoiden väliseksi kommunikointivälineeksi ja siten ei alun perinkään ole edes ajateltu, että jotain hakkerikeisejä tulisi sotkemaan koko rehellisten ihmisten tietojärjestelmän.
 
Viimeksi muokattu:

kotte

Hyperaktiivi
Aktivointi onnistuu kyllä ilman kortinlukijaa mobiiliohjelmiston kautta. https://hightrust.id/helpcenter/hightrust-id-digilompakon-kayttoonoton-valmistelut/

Itsellä tosin aktivointi ei onnistunut noilla ohjeilla, vaikka minulla on tallessa kirjeessä tullut aktivointitunnusluku. Kun aktivoinnin päätteeksi kortin laittaa puhelimen NFC-lukijaa vasten, vihreä merkkivalo vaan vilahtaa ja heti tulee virheilmotus "Jokin meni pieleen, koeta uudelleen". Täytynee käydä tilaamassa poliisilta uusi aktivointitunnusluku (maksaa 23€ :( )
Nuo ohjeet tosiaan antavat hiukan ylimalkaisen kuvan siitä, miten aktivoinnin saa suoritetuksi käytännössä älykännykällä eivätkä palauteviestitkään vaikuta kovin valaisevilta. Loppujen lopuksi homma toimii kuitenkin yksinkertaisemmin kuin uskoisikaan. Homman toiminnan näkee vasta, kun yrittää käyttää tunnistautumista, minkä jälkeen voi tilata myös sähköpostitse suoritettavan deaktivoinnin ("revocation") tunnistetiedot, jos tällaista sattuisi tarvitsemaan. Hightrust on myös helpompi käyttää kuin henkilökortti perusmuodossaan, koska pin-koodeja ei tarvitse muistaa, eikä korttia käyttötilanteessa lukea, jos on asettanut biometrisen tunnisteen (kuten sormenjäljen tai kasvokuvan) käyttöön ja kortin rfid:n yksilöinti hoidetaan vaihtoehtona olevan kerttakäyttö-QR-koodin kuvaamisen avulla mobiilin kameralla. Perusmuotoinen henkilökortin perusprotokollan käyttö asianomaisiin tarkoituksiin on myös mahdollista, jolloin käytetään mobiilin rfid-lukijaa.
 

Husky

Hyperaktiivi
No nyt oli kerrankin asiallinen juttu IS:ssä. Nyt saa useammankin valeuutisen anteeksi.

Joskus jäi kiireessä googlettelut kesken ja reitittimen näkyvyys ulospäin tarkistamatta, mutta tällä hoitui (ja ei ollut kummankaan palvelun mukaan reititin avoin).


Ja hyvä tietää, että Trafilla on moinen bittimittari-palvelu. Harmi kun ei siellä suoraan ole tuota reitittimen tarksitusta, niin lisäisi sitä että ihmiset testaisivat asian ettei tarvisi muualle kirjautua.

Mutta onpa IT-asiat tehty päin p:tä, jos/kun on mahdollista sössiä piuhojen kytkentä reitittimessä noin brutaalisti, hallelujaa! Ja vieläpä ihan todennäköinen lipsahdus saa tuon aikaiseksi eikä mikään erikoissähläys.
Enpä ole moista ajatellutkaan, kun meillä KTV-netti niin ei voi mennä väärin, mutta että tuollainen on jätetty mahdolliseksi. Ja sitten ihmetellään, kun reitittimet ja verkkopankit lipsahtaa huijareille.
Ei esim LVI,-, paperi- ja koneinsinöörit töitänsä tuollatavalla sössi, että eikö IT-tyypit osaa asiaansa :huh:
 

Arisoft

Hyperaktiivi
Ja hyvä tietää, että Trafilla on moinen bittimittari-palvelu. Harmi kun ei siellä suoraan ole tuota reitittimen tarksitusta, niin lisäisi sitä että ihmiset testaisivat asian ettei tarvisi muualle kirjautua.

Minua huvitti tuon bittimittarin käyttäminen IP-osoitteen selvittämiseen. Vähän kuin ehdottaisi soittamaan hätänumeroon kysyäkseen missä osoitteessa asuu. Nopeammin IP-osoitteen saa selville käymällä sivulla whatismyip.com. Ehkä tuossa hieman markkinointiin tuota bittimittaria samalla. Loogisempaa olisi ollut että olisi kerrotu suoraan sellaisen sivun osoite, josta heti kerrotaan onko asiat oikealla mallilla vaiko ei.

Vaika näin: https://hide.mn/en/port-scanner/
Oman osoitteen saa painamalla "insert my ip" eikä tarvitse seurata mutkikkaita ohjeita placeholdereineen.

Kaikkein paras jos olisivat lanseeranneet oman vastaavan palvelun. Ei se ole sen vaikeampi toteuttaa kuin tuo bittimittarikaan.
 
Viimeksi muokattu:

kaihakki

Vakionaama
Koirarekisteristä en osaa sanoa, mutta omasta mielestäni asuntoyhtiöiden omistusosuuksien rekisteröinti valtion pitämään tietokantaan on varsin perusteltu hanke ja eräänlainen häntä jo aikaisemmin tapahtuneelle. Homma alkoi jo ties miten kauan sitten kiinteistöjen lainhuudatuksista ja kiinteistörekistereiden muodostamisesta (kaupungeissa taisi sillä itsellään olla vielä jossakin vaiheessa rinnakkainen toteutus?). Osakkeiden hallinta on jo sähköistetty (kylläkin tätä nykyä pankeille ja vastaaville kaupallisille toimijoille). Asunto-osakkeiden paperisiin osakekirjoihin liittyvä byrokratia nimen omaan on ollut kaikkinensa kinkkinen ja turhantuntuinen ruljanssi ja mennyt vaikeaksi, kun osakekirja on tuhoutunut tai hävinnyt (eikä ihmisten kyky ja mahdollisuudet pitää huolto tällaisista rahanarvoisista dokumenteista ole ainakaan parantunut).
Asuntoyhtiöiden asunnot pitää rekisteröidä ja sen on isännöitsijät jo hoitaneet. Sen jälkeen jokaisen asunto-osakkeen omistajan pitää rekisteröidä oma omistuksensa. Meillä isä kuoli aikoinaan ja me 6 siskosta olemme äidin kanssa omistamassa kämppää. Jokaisen meistä pitää erikseen rekisteröidä oma osuus. Soitin maanmittaushallitukseen ja sanoi, että on todella pitkät jonot, eikä kannata lähettää nyt rekisteröitäväksi mitään uusia juttuja. Virkailija sanoi, että menee monta vuotta ennen kuin saavat nykyiset omistukset rekisteröityä.
Suomessa on yli 3000.000 miljoonaa asuntoa ja kun ottaa huomioon omistajien määrä, niin saa varmaankin tuplata määrän. Eli yhteensä n. 9000.000 rekisteröintiä. Siis asunnot erikseen + omistajien rekisteröinnit.

Nonyt tuli kutsuyhtiökokoukseen. Isännöitsijä ohjeisti uudella systeemillä, joka on kehitetty maanmittaushallituksessa, jonka avulla asunnon myynnissä ei tarvitsekaan odottaa vuosia, vaan odotuksen päälle liimataan uusi valtakirja, jolla uusi omistaja pääsee yhtiökokoukseen. Lisäksi on ohjeet miten kauppakirja pitää toimittaa isännöitsijälle, että yhtiövastikevelotukset menee oikeaan osoitteeseen. Lisäksi joitain täsmentäviä lisäohjeita. Asuntokauppoja taidetaan tehdä n. 100.000 kpl vuosittain ja kun olemassa olevan tilanteen rekisteröintiin menee vuosia, niin huonolle näyttää.

Mitähän hyötyä tästäkin systeemistä on kenellekään. Vuosisatoja ja tuhansia on osakkeita kaupattu ilman mitään ongelmia.

Tällä systeemillä saattaa olla myös vaikutuksia asuntokaupan hiljentymiseen. Mene tiedä. Tilannehan on, että asunnon virallinen omistus rekisteröityy pitkän ajan päästä ja siihen asti mennään väliaikaisilla valtakirjoilla ja kauppakirjoilla.
 
Viimeksi muokattu:
Back
Ylös Bottom