Digitoday

Valikko

Osuuspankki huolestui kuluseurannan verkkopalvelusta

Osuuspankki varoittaa asiakkaitaan luovuttamasta verkkopankkitunnuksiaan muille verkkopalveluille. Tammikuun haittaohjelmien lisäksi pankkia huolestuttaa tapa, jolla kodin talouden hallinnan verkkopalvelu Balancion hakee tilitapahtumia verkkopankista.


Osuuspankki ja Balancion-verkkopalvelu käyvät neuvotteluja siitä, rikkooko Balancion Osuuspankin verkkopankin käyttäjäehtoja. Osuuspankki on huolestunut asiakkaidensa tietoturvasta.

Balancion on suljetussa testivaiheessa oleva verkkopalvelu, jonka tavoitteena on tarjota käyttäjille selkeämpi käyttöliittymä omien kulujen hallintaan. Palvelu kokoaa eri tulot ja menot käyttäjän verkkopankin tilitiedoista.

– Tässä on kyse verkkopankin käytön turvallisuudesta, toteaa Kai Koskela, joka johtaa Osuuspankin sähköisistä palveluista vastaavaa osastoa.

– Käyttäjä ei välttämättä ymmärrä riskejä, joita tähän toimintatapaan sisältyy. Jos me sallimme tämän yhdelle toimijalle, niin meidän pitää sallia se muillekin. Se on kestämätön polku.

Koskelan mukaan riskit liittyvät siihen, millä tavalla Balancion on toteuttanut tietojen haun verkkopankista.

– Käytännössä se on toteutettu siten, että käyttäjän verkkopankki-istunto siirtyy Balancionin haltuun, eikä käyttäjällä ole siihen kontrollia, Koskela sanoo.

– Jos käyttäjä totutetaan tällaiseen toimintatapaan, niin voi joskus olla mahdollista, että istunnon haltuun ottava ohjelma onkin haittaohjelma.

Balancionin toimitusjohtaja Jussi Muurikaisen mielestä Osuuspankissa on tapahtunut väärinkäsitys.

– Olemme käyneet lakitoimisto Borenius&Kemppisen kanssa läpi verkkopankkien käyttäjäehdot. Tiedämme erittäin hyvin, että verkkopankkitunnusten luovuttaminen on käyttäjäehdoissa kielletty. Näin palvelumme käyttäjä ei kuitenkaan tee, Muurikainen sanoo.

Muurikaisen mukaan palvelu on rakennettu siten, että asiakas kirjautuu verkkopankkiinsa suoraan. Sen jälkeen asiakkaan tietokoneelleen lataama Balancionin java-sovellus hakee verkkopankista asiakkaan tilitapahtumat salatusti palvelimelle, jossa ne kryptataan. Tietoihin pääsee käsiksi vain käyttäjä itse.

Palvelun turvallisuutta on kehitetty keväästä 2009 saakka Nixu-tietoturvayhtiön kanssa.

Osuuspankki ei ole teknisesti estänyt Balancionin toimintaa - ainakaan vielä. Yhtiöt neuvottelevat asiasta vielä tällä viikolla.

Balancion aikoo avata palvelunsa julkiseksi tämän kevään aikana. Palvelusta tulee käyttäjille maksullinen. Yhtiö on neuvotellut toiminnastaan pankkien kanssa, sekä esitellyt käyttämiään ratkaisuja muun muassa Finanssialan keskusliitolle. 

Tilitoimistoille tarjolla
kehittyneempää palvelua


Tilitietoja verkkopankkien ja muiden palvelujen välillä voisi välittää myös muilla kuin Balancionin käyttämällä menetelmällä.

Pankit siirtävät esimerkiksi yritysten taloutta kirjaaville tilitoimistoille yritysten pankkitiedot standardoituina xml-tiedostoina.

Yksityisille pankkiasiakkaille tätä mahdollisuutta ei kuitenkaan Suomessa tarjota.

– Suomi voisi päästä edes Viron kanssa tasoihin tietoyhteiskunnan kehityksessä, jos voisimme tarjota tällaista lisäpalvelua xml-pohjaisen sanomavälityksen kautta, Muurikainen sanoo.

USA:ssa vastaavia palveluita on jo useita, malliesimerkkinä vuonna 2007 avattu Mint.com, jolla on jo noin kaksi miljoonaa käyttäjää. Microsoft ja Intuit ovat tarjonneet vastaavaa jo 1990-luvulla.

Osuuspankin Koskelan mukaan xml-pohjainen tiedonsiirto vaatisi kehitystyötä pankkien tietojärjestelmiin.

Muurikaisen mukaan Balancion on budjetoinut xml-tiedonsiirtotavan rakentamisen toimintasuunnitelmaansa tälle vuodelle. Hän uskoo muun muassa Tekesin ja muiden suomalaisten innovaatiotoiminnan rahoittajien olevan hankkeessa mukana.

Muurikainen ei pidäkään kustannuksia ratkaisevana esteenä, vaan kyse on lopulta tahdosta.

– Erään pankin työntekijältä on tullut tieto, että olisi päivän työ tekniseltä toteuttajalta käynnistää xml-pohjainen tiedonsiirto kaikille. Se kuvaa kärjistäen, miten pienestä kustannuksesta tässä on kysymys. Tietoturvan lisäksi tässä on kyse politiikasta, Muurikainen arvioi.

OP korjasi tiedotettaan

Osuuspankki julkaisi viime viikolla verkkosivuillaan tiedotteen, jossa varoitettiin asiakkaita antamasta verkkopankkitunnuksiaan ulkopuolisille palveluille. Tiedotteen ensimmäisessä versiossa mainittiin nimeltä vasta suljetussa testivaiheessa oleva Balancion -verkkopalvelu.

Myöhemmin Osuuspankki poisti Balancionin nimen tiedotteesta. Tiedotteen lopullisessa versiossa pankki muistuttaa yleisemmin, että "OP-Pohjola-ryhmä edellyttää, että sen asiakkaat eivät tietoturvasyistä käytä sellaisia internet-palveluja, joissa palvelu hakee asiakkaan tietoja OP-verkkopalvelusta tai joissa palvelu ottaa hallintaansa asiakkaan istunnon OP-verkkopalvelussa. Palvelujen tällainen käyttö on verkkopalvelun sopimusehtojen vastaista."

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    2. 2

      Video: Saara Aallon lumoava Chandelier herkistää kyyneliin

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Saara Aalto valloitti joulubiisillään yleisön ja tuomarit: ”Olet maailmanluokan artisti!”

    6. 6

      Näin leveästi elää Pohjois-Korean rahaeliitti – kännyköitä, autoja ja muotivaatteita

    7. 7

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    8. 8

      Video: Saara Aallon hauska All I Want for Christmas –esitys villitsi kaikki

    9. 9

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    10. 10

      Museojunan ja auton raju törmäys – nuorta miestä irrotettiin autosta 30 minuuttia

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    7. 7

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    8. 8

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    9. 9

      MTV:n teiniäiti poseerasi uhkeana uusissa kalenterikuvissa – muistatko vielä kohut? Tienasi 1,5 miljoonaa seksivideolla vuonna 2013

    10. 10

      Linnan vanhin juhlija Johannes, 103, väijyi talvisodassa yksin vihollista 40 asteen pakkasessa: ”Yksi ammus meni läheltä korvaa”

    11. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    10. 10

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    2. 2

      Video: Saara Aallon lumoava Chandelier herkistää kyyneliin

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Saara Aalto valloitti joulubiisillään yleisön ja tuomarit: ”Olet maailmanluokan artisti!”

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    4. 4

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      IS seurasi hetki hetkeltä: Saara Aalto räjäytti pankin – ”Yksi parhaista esityksistä koskaan X Factorissa”

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää