Digitoday

Valikko

Viestintävirasto antaa huutia pankkirosvoille

Viestintävirasto on vuosien pohdiskelun ja työskentelyn jälkeen viimein ottanut tärkeän askeleen Suomi-internetin perusturvan parantamiseksi. Uudistus tekee Nordea-tyyppisistä pankkihuijauksista selvästi vaikeampia.


Viestintävirasto kertoo ottaneensa käyttöön fi-verkkotunnusten tietoturvalaajennuksen (DNSSec) ensimmäisen vaiheen. Fi-juuren allekirjoittaminen aloitettiin 18.8.

Myöhemmin syksyllä otetaan käyttöön tietoturvalaajennuksen toinen vaihe, allekirjoituksen tekeminen varsinaisilla tuotantoavaimilla sekä julkisten avaimien julkaisu fi-juuressa. Tietoturvalaajennus on kokonaisuudessaan asiakkaiden käytettävissä 31.3.2011.

DNSSec (Domain Name System Security Extensions) on nimipalvelun laajennus, jonka tarkoituksena on parantaa nimipalvelun tietoturvaa. Nimipalvelua voidaan verrata koko maailman kattavaan puhelinluetteloon, jossa jokaiselle verkkotunnukselle on annettu oma numeerinen osoite.

Tekniikasta on puhuttu ainakin kymmenen vuotta. Vasta tietoturvatutkija Dan Kaminskyn haavoittuvuuspaljastus vuonna 2008 antoi yllykkeen toimenpiteisiin. Nimipalvelun aukon avulla luotettavat verkkosivut voitiin vaihtaa hyökkääjän sivuihin.

CSC
auttoi


Viestintävirasto ei kiirehtinyt DNSSecin pariin monestakin syystä. Ei ollut selvää, mistä vaadittavat henkilöresurssit löytyvät. Lisäksi huolestutti tekniikan kriittisyys: pienikin tekninen häiriö tai inhimillinen virhe voi aiheuttaa koko fi-juuren putoamisen internetistä.

Viraston verkkotunnusyksikön päällikkö Juhani Juselius kertoo ratkaisujen löytyneen. Henkilöstöpulma selvisi, kun Tieteen tietotekniikan keskus CSC otettiin yhteistyökumppaniksi. CSC vastasi projektin toteuttamisesta.

Fi-juuren putoaminen internetistä puolestaan pyritään estämään muun muassa parantamalla päivystystä CSC:n avulla.

– Se, että CSC ylläpitää osaa DNSSec-ratkaisusta omilla resursseillaan, turvaa tavallaan sen toiminnan, Juselius arvioi.

Varmasti
perille


DNSSec takaa, että internetin käyttäjät pääsevät juuri sille verkkosivulle, jolle heillä oli aikomus mennä. Juseliuksen mukaan tekniikka aiheuttaa yleistyessään hankaluuksia esimerkiksi nimipalvelutietoja väärentäville pankkirosvoille.

Suomessa paljastui alkuvuonna tapaus, missä haittaohjelman saastuttamat tietokoneet näyttivät Nordean verkkopankin käyttäjälle vakuuttavan näköisen, mutta rikollisen kirjautumissivun. Tileiltä ehdittiin varastaa kymmeniä tuhansia euroja.

– Tämäntyyppiset hyökkäykset ainakin vaikeutuvat huomattavasti. Perinteisen huijauksen, jossa kaapataan nimipalvelinliikenne ja ohjataan se väärään paikkaan, ei pitäisi olla enää mahdollista ilman, että käyttäjä huomaa sitä.

Kun DNSSec-tietoturvalaajennus on käytössä, vastaukset nimipalvelukyselyihin ovat digitaalisesti allekirjoitettuja. Allekirjoitukseen tarvitaan avainpari, joista toinen on yksityinen ja toinen julkinen.

Yksityinen avain on salainen. Se on ainoastaan omistajan hallussa, kun taas julkinen avain julkaistaan nimipalvelussa omassa tietueessaan. Allekirjoitus voidaan varmentaa yksityistä avainta vastaavalla julkisella avaimella.

Vielä
kestää


Netti ei vielä tällä hetkellä ole suomalaisittain turvallisempi. Tietoturvalaajennuksen käyttöönotosta vastaavat nimipalvelimia ylläpitävät palveluntarjoajat sekä verkko-operaattorit.

DNSSec-palvelun käyttö ei vielä edellytä fi-verkkotunnuksen haltijalta toimenpiteitä. Heille palvelu avataan maaliskuussa, jolloin julkisen avaimen voi syöttää verkkotunnukselle Viestintäviraston palvelussa.

Tavallinen internetin surffaaja voi kohdata tietoturvaominaisuuden nettiselaimessaan. Selain ilmoittaa, onko nettiosoite todennettu vai ei. Käyttäjän pääsy todentamattomalle verkkosivulle voidaan myös estää automaattisesti.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      AL: Viiden lapsen yh-äiti sai neloset – paikallinen yrittäjä tarjoutui apuun

    3. 3

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    4. 4

      Oaklandin tanssiklubista tuli kuolemanloukko – vain kolme uhria saatu tunnistettua

    5. 5

      F1-pomo järkyttyi Rosbergin ratkaisusta – nimesi oman suosikkinsa mestarin korvaajaksi

    6. 6

      Uutisvuoksi: Imatralla menehtyneet naistoimittajat olivat juuri saapuneet teatterimatkalta Helsingistä

    7. 7

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    8. 8

      Britit varmoja Saara Aallon finaalipaikasta – Chandelier-esitys räjäytti potin: ”X Factorin kaikkien aikojen paras esitys”

    9. 9

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    10. 10

      Playboyssa poseeraava Jessica Ruokola julkaisi harvinaisen rohkean otoksen – vain lakana peittää intiimialueet

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    4. 4

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. 6

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    7. 7

      Imatralla tapahtui öinen ampumavälikohtaus – Viranomaisvahvistus: Kolme ihmistä kuollut

    8. 8

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    9. 9

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    10. 10

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. 6

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    7. 7

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    8. 8

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      AL: Viiden lapsen yh-äiti sai neloset – paikallinen yrittäjä tarjoutui apuun

    3. 3

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    4. 4

      Oaklandin tanssiklubista tuli kuolemanloukko – vain kolme uhria saatu tunnistettua

    5. 5

      F1-pomo järkyttyi Rosbergin ratkaisusta – nimesi oman suosikkinsa mestarin korvaajaksi

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    3. 3

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    4. 4

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    5. 5

      Poliisi: Kolme naista ammuttiin yöllä Imatralla – 23-vuotias epäilty otettu kiinni paikan päältä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    5. 5

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    6. Näytä lisää