Digitoday

Valikko

Viestintävirasto antaa huutia pankkirosvoille

Viestintävirasto on vuosien pohdiskelun ja työskentelyn jälkeen viimein ottanut tärkeän askeleen Suomi-internetin perusturvan parantamiseksi. Uudistus tekee Nordea-tyyppisistä pankkihuijauksista selvästi vaikeampia.


Viestintävirasto kertoo ottaneensa käyttöön fi-verkkotunnusten tietoturvalaajennuksen (DNSSec) ensimmäisen vaiheen. Fi-juuren allekirjoittaminen aloitettiin 18.8.

Myöhemmin syksyllä otetaan käyttöön tietoturvalaajennuksen toinen vaihe, allekirjoituksen tekeminen varsinaisilla tuotantoavaimilla sekä julkisten avaimien julkaisu fi-juuressa. Tietoturvalaajennus on kokonaisuudessaan asiakkaiden käytettävissä 31.3.2011.

DNSSec (Domain Name System Security Extensions) on nimipalvelun laajennus, jonka tarkoituksena on parantaa nimipalvelun tietoturvaa. Nimipalvelua voidaan verrata koko maailman kattavaan puhelinluetteloon, jossa jokaiselle verkkotunnukselle on annettu oma numeerinen osoite.

Tekniikasta on puhuttu ainakin kymmenen vuotta. Vasta tietoturvatutkija Dan Kaminskyn haavoittuvuuspaljastus vuonna 2008 antoi yllykkeen toimenpiteisiin. Nimipalvelun aukon avulla luotettavat verkkosivut voitiin vaihtaa hyökkääjän sivuihin.

CSC
auttoi


Viestintävirasto ei kiirehtinyt DNSSecin pariin monestakin syystä. Ei ollut selvää, mistä vaadittavat henkilöresurssit löytyvät. Lisäksi huolestutti tekniikan kriittisyys: pienikin tekninen häiriö tai inhimillinen virhe voi aiheuttaa koko fi-juuren putoamisen internetistä.

Viraston verkkotunnusyksikön päällikkö Juhani Juselius kertoo ratkaisujen löytyneen. Henkilöstöpulma selvisi, kun Tieteen tietotekniikan keskus CSC otettiin yhteistyökumppaniksi. CSC vastasi projektin toteuttamisesta.

Fi-juuren putoaminen internetistä puolestaan pyritään estämään muun muassa parantamalla päivystystä CSC:n avulla.

– Se, että CSC ylläpitää osaa DNSSec-ratkaisusta omilla resursseillaan, turvaa tavallaan sen toiminnan, Juselius arvioi.

Varmasti
perille


DNSSec takaa, että internetin käyttäjät pääsevät juuri sille verkkosivulle, jolle heillä oli aikomus mennä. Juseliuksen mukaan tekniikka aiheuttaa yleistyessään hankaluuksia esimerkiksi nimipalvelutietoja väärentäville pankkirosvoille.

Suomessa paljastui alkuvuonna tapaus, missä haittaohjelman saastuttamat tietokoneet näyttivät Nordean verkkopankin käyttäjälle vakuuttavan näköisen, mutta rikollisen kirjautumissivun. Tileiltä ehdittiin varastaa kymmeniä tuhansia euroja.

– Tämäntyyppiset hyökkäykset ainakin vaikeutuvat huomattavasti. Perinteisen huijauksen, jossa kaapataan nimipalvelinliikenne ja ohjataan se väärään paikkaan, ei pitäisi olla enää mahdollista ilman, että käyttäjä huomaa sitä.

Kun DNSSec-tietoturvalaajennus on käytössä, vastaukset nimipalvelukyselyihin ovat digitaalisesti allekirjoitettuja. Allekirjoitukseen tarvitaan avainpari, joista toinen on yksityinen ja toinen julkinen.

Yksityinen avain on salainen. Se on ainoastaan omistajan hallussa, kun taas julkinen avain julkaistaan nimipalvelussa omassa tietueessaan. Allekirjoitus voidaan varmentaa yksityistä avainta vastaavalla julkisella avaimella.

Vielä
kestää


Netti ei vielä tällä hetkellä ole suomalaisittain turvallisempi. Tietoturvalaajennuksen käyttöönotosta vastaavat nimipalvelimia ylläpitävät palveluntarjoajat sekä verkko-operaattorit.

DNSSec-palvelun käyttö ei vielä edellytä fi-verkkotunnuksen haltijalta toimenpiteitä. Heille palvelu avataan maaliskuussa, jolloin julkisen avaimen voi syöttää verkkotunnukselle Viestintäviraston palvelussa.

Tavallinen internetin surffaaja voi kohdata tietoturvaominaisuuden nettiselaimessaan. Selain ilmoittaa, onko nettiosoite todennettu vai ei. Käyttäjän pääsy todentamattomalle verkkosivulle voidaan myös estää automaattisesti.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Jelena Välbe hätkähdytti t-paidallaan MM-hiihdoissa – legenda on tyytyväinen, ettei Putin tule Lahteen

    2. 2

      Räjähdysääni pelasti 1-vuotiaan palavasta talosta Laukaassa – 40-vuotiaalle miehelle syyte kolmesta murhan yrityksestä

    3. 3

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    4. 4

      13-vuotias uhkaa vanhempiaan poliisilla – äiti pyytää apua

    5. 5

      Berliinissä jättioperaatio Anis Amrin kytköksistä – 450 poliisia ratsaa epäillyn radikaali­järjestön tiloja

    6. 6

      Suomen huutokauppakeisari palaa uusin jaksoin – Aki tyrmistyy tavaran hintapyynnöstä: ”Meinasin oikeasti pyörtyä!”

    7. 7

      Ohiajaneen ambulanssin työntekijöiden tarkkaavaisuus pelasti perheen tulipalolta: ”Sankarillisesti toimivat”

    8. 8

      Todellinen urheilulegenda haastatteli Krista Pärmäkoskea – ”Miten hän voisi tietää, kuka minä olen?”

    9. 9

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    10. 10

      Kimi Räikkönen hyökkäsi radalle – Ferrarilta suukapula suomalaistähdelle

    11. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. 6

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    7. 7

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    10. 10

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Jelena Välbe hätkähdytti t-paidallaan MM-hiihdoissa – legenda on tyytyväinen, ettei Putin tule Lahteen

    2. 2

      Räjähdysääni pelasti 1-vuotiaan palavasta talosta Laukaassa – 40-vuotiaalle miehelle syyte kolmesta murhan yrityksestä

    3. 3

      Kuvat: Isännöitsijää odotti asukkaan kodissa puistattava yllätys

    4. 4

      13-vuotias uhkaa vanhempiaan poliisilla – äiti pyytää apua

    5. 5

      Berliinissä jättioperaatio Anis Amrin kytköksistä – 450 poliisia ratsaa epäillyn radikaali­järjestön tiloja

    6. Näytä lisää
    1. 1

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    5. 5

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää