Digitoday

Valikko

Pornotunnus kiinnostaa, pankkitunnus ei

Pankeille on ehdotettu omaa .bank-verkkotunnusta, jonka on tarkoitus vähentää tietojen kalastelua. Kun omaa tunnustaan on päättäjätasolla kaavailtu jo pornolle, niin miksei pankeille?
F-Securen tutkimuspäällikkö Mikko Hyppönen ehdotti keväällä, että pankit saisivat käyttöönsä oman .bank-tunnuksen, joka auttaisi verkkopankkiasiakkaita tunnistamaan oikean pankin huijarista.

Kysymys on ylätason verkkotunnuksesta, joita ovat myös esimerkiksi .com, .net ja .org sekä maatunnukset, kuten Suomen .fi.

Idea on suurin piirtein seuraavanlainen: pankkitunnuksesta joutuisi maksamaan. Julkisuudessa esitetyissä esimerkeissä on puhuttu 50 000 dollarin rekisteröintimaksusta. Lisäksi pankkitunnuksen rekisteröijä joutuisi todistamaan olevansa oikea pankki.

Näin asetettaisiin tunnusten rekisteröinnille nykyistä paljon korkeampi kynnys, jota ainakaan ihan kaikki pankkihuijarit eivät varmasti ylittäisi. Tällä tavoin pankkitunnuksella varustettuun osoitteeseen voisi luottaa, ainakin teoriassa.

Summa on sentään melkoinen maksettavaksi tavalliselle rivikalastelijalle, jonka oma motiivi on tehdä rahaa muiden huijaamisella. Jokainen phishing-huijari tuskin maksaisi siitä ilosta, että pääsee kalastelemaan tietoja.

Phishing-työkaluja kaupitellaan kyllä jo nyt verkossa. Kyse onkin siitä, miten paljon tietojen kalastelija joutuisi kaivamaan kuvetta. Kynnys on nostettava sen verran ylös, että se riittää.

Nykyisellään verkkotunnuksia voi rekisteröidä hyvin vapaasti. Siksi verkkopankiksi tekeytyminen on verrattain helppoa. Riittää, että rekisteröi sellaisen osoitteen, joka muistuttaa tarpeeksi jotakin oikeaa pankkia.

Tietojen kalastelija luottaa siihen, että hänen uhrinsa ei haista palaneen käryä.

Kiitosta ja kritiikkiä

Pankkitunnusehdotus on herättänyt keskustelua sekä puolesta että vastaan. Ideaa on kritisoitu muun muassa sen puutteista; se ei ratkaise koko phishing-ongelmaa.

On myös sanottu, että verkkopankkien käyttäjät eivät osaisi erottaa oikeaa pankkia väärästä, vaikka tunnus olisi minkälainen. Huijarit voisivat esimerkiksi upottaa .bank-osan osoitteen keskelle, mikä voisi riittää erehdyttämään käyttäjiä.

Mikään ei myöskään pakottaisi tietojen kalastelijoita käyttämään pankkitunnusta, vaan muutkin osoitteet menisivät läpi aivan kuten tähän asti, epäilijät sanovat.

Pankkitunnus ei tietysti poista phishingiä jo siksikään, että kaikki kalastelu ei koske pankkitietoja. Muitakin tietoja urkitaan.

On esitetty epäilyjä siitä, olisiko pankkitunnuksen käyttöönotto realistista, kun pankkien toiminnan kriteerit voivat vaihdella maasta toiseen. Pystyisikö pieni pankki maksamaan rekisteröintimaksun? Jos ei, leimautuisiko se epäilyttäväksi huijaripuljuksi niiden silmissä, jotka osaisivat tarkistaa, että pankin verkko-osoitteessa on pankkitunnus?

Omia ylätason verkkotunnuksia on myönnetty erilaisiin tarkoituksiin. Mobiilipalveluille on varattu .mobi, kansainvälisille järjestöille .int, museoille .museum, matkailualalle .travel, lentoyhtiöille .aero ja niin edelleen.

Muitakin ylätason verkkotunnuksia osoitteita hallinnoiva ICANN (Internet Corporation for Assigned Names and Numbers) on virallistanut. Jopa pornosivustoille on kaavailtu omaa .xxx-tunnusta – tämä ehdotus tosin on vielä toistaiseksi kaatunut ICANNin äänestyksissä.

Pankkitunnusehdotusta ei tiettävästi vielä ole viety ICANNille käsiteltäväksi.

Miksei pankeille annettaisi omaa tunnusta, jos muillakin erityisryhmillä on sellaisia? Pankkeihin sentään liittyy huomattavia turvallisuustekijöitä, joiden luulisi antavan aihetta ottaa käyttöön kaikki ajateltavissa olevat parannuskeinot.

Ei ihme, mutta ihan hyvä

Kukaan ei kai kuvittelekaan, että .bank-tunnus olisi autuaaksi tekevä ratkaisu, joka kokonaan poistaisi phishingin. Kyllä osa rikollisista tämänkin keinon kiertää – mutta mikä tärkeämpää, osa roistoista ei siihen vaivautuisi.

Tarkoitus ei ole selättää koko ongelmaa kerralla. Ajatus on pikemminkin, että pankkitunnus osaltaan auttaisi vaikeuttamaan tietojen kalastelijoiden elämää.

Tässä mielessä ajatus on kannatettava. Voi kysyä, miksi ei tuollaista pankkitunnusta otettaisi käyttöön? Miksi tyrmätä ajatus vain siksi, että se ei ratkaise kerralla koko ongelmaa? Olisiko parempi jäädä odottelemaan jonkinlaista ihmelääkettä, jota ei ehkä koskaan kuitenkaan tule?

Perusteluja pankkitunnuksen puolesta on toistaiseksi esitetty enemmän kuin sitä vastaan. Jos ajatellaan, että jonkinlaista helpotusta tunnus voisi kalasteluongelmaan tuoda, miksi ei pankkien omaa verkkotunnusta otettaisi käyttöön yhtenä keinona tietojen kalastelun vähentämiseksi – paremman puutteessa?

Ehdotus on tietysti vasta ehdotus, ja se varmasti kaipaa vielä hiomista, tarkennuksia ja yhteisiä päätöksiä toteutuakseen. Kun on rahasta kyse, mielipiteet varmaankin jakaantuvat.

Ainakin keskustelu on käynnistynyt. Siitä on hyvä lähteä.

  • Mielipide

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nokian tapon yritys: Sängyn alta löytynyt 17-vuotias uhri kriittisessä tilassa – ”Tällä hetkellä tyttöä ei voi missään tapauksessa kuulla”

    2. 2

      Tie MM-Lahteen sulkeutui tylysti – hiihtäjää epäiltiin lentokentällä terroristiksi: ”Poliisit vain nauroivat”

    3. 3

      Emily Ratajkowskin, 25, alastonkuvat vuotivat julkisuuteen – hakkeri anasti kohukaunottaren intiimit otokset

    4. 4

      Muistatko missä kävit eilen tai viime viikolla? Yksi verkkosivu tietää kaiken

    5. 5

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    6. 6

      Sastamalan kuolonkolarin 17-vuotiaat uhrit opiskelivat autoalaa – ammattikoululaisille järjestetty kriisiapua

    7. 7

      Maria Veitola ihmettelee Saara Aallon ja Meri-rakkaan suhteen työnjakoa – Saara tuo rahat, Meri hoitaa kodin

    8. 8

      Metalliliitto: Työpaikalla pidettiin mustaa listaa työntekijöistä – levisi vahingossa kaikille

    9. 9

      Autosta irtosi moottori rajussa nokkakolarissa Kuutostiellä – kaksi ihmistä sairaalaan

    10. 10

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena Ahti-Hallbergin: ”Vau, mitkä kintut sulla on!”

    11. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    3. 3

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    4. 4

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    5. 5

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    6. 6

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    7. 7

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    8. 8

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    9. 9

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    10. 10

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    7. 7

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    10. 10

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nokian tapon yritys: Sängyn alta löytynyt 17-vuotias uhri kriittisessä tilassa – ”Tällä hetkellä tyttöä ei voi missään tapauksessa kuulla”

    2. 2

      Tie MM-Lahteen sulkeutui tylysti – hiihtäjää epäiltiin lentokentällä terroristiksi: ”Poliisit vain nauroivat”

    3. 3

      Emily Ratajkowskin, 25, alastonkuvat vuotivat julkisuuteen – hakkeri anasti kohukaunottaren intiimit otokset

    4. 4

      Muistatko missä kävit eilen tai viime viikolla? Yksi verkkosivu tietää kaiken

    5. 5

      Taistelu potilaiden oikeuksista: Parantumattomasti sairas Jari, 54, aikoo vaarantaa terveytensä, jos hallitus ei peru päätöstään

    6. Näytä lisää
    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    3. 3

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    4. 4

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    5. 5

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    4. 4

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää