Digitoday

Valikko

Finnair onnahti salasanoissa, lupaa parannusta

Finnair ei sentään säilönyt Plus-asiakkaiden salasanoja selväkielisinä, kuten ehdittiin jo pelätä.


Lentoyhtiö Finnairilla oli selityksen paikka. Sosiaalisen median asiantuntija Harto Pönkä oletti Twitterissä, että yhtiö syyllistyy yhteen kaikkein turhimmista tietoturvamokista, eli säilyttää Finnair Plus -asiakkaidensa salasanoja ilman minkäänlaista suojausta.

– Finnairilla on Plus-asiakkaiden salasanat selväkielisinä tietokannassa. Näkyy salasanan palautuksessa. Ikävä juttu, jos joskus vuotavat, Pönkä kirjoitti.

Totuus on kuitenkin Finnairin mukaan tyystin toinen, joskin paljon parannettavaa on.

– Tieto ei pidä paikkaansa. Finnair Plus -asiakkaiden salasanoja ei säilytetä selväkielisinä, vaan kaksisuuntaisesti kryptattuina. Olemme juuri uudistamassa palvelua, ja jatkossa salasanat tallennetaan yksisuuntaisesti kryptattuina. Tämähän siis tarkoittaa parannusta tietoturvaan, Finnairin Social Media Manager Anna-Kaisa Varamäki kertoo It-viikolle.

Kaksisuuntaisuus tarkoittaa, että salasana on periaatteessa mahdollista saada selkokielisenä ulos. Kyse on siitä, että hyökkääjä saattaa palvelimelle päästyään löytää salausavaimen.

Vuosia vanha
käytäntö


Finnair on kuitenkin siis lähettänyt Plus-asiakkaiden salasanoja heille selväkielisinä, kun salasana on päässyt unohtumaan. Asia ei ole aivan tuore, sillä Finnair poimittiin jo huhtikuussa 2012 listalle, joka sisältää salasanoja huolettomasti käsitteleviä verkkopalveluita.

Listaus sisältää palveluita, jotka säilyttävät salasanoja tietokannoissaan selväkielisinä. Mutta mukaan voi ilmeisesti päästä lievemmistäkin syistä. Kuten sivuilla sanotaan, jo pelkästään salasanan lähettäminen selväkielisenä asiakkaalle on arveluttavaa.

Finnairin Varamäki huomauttaa, että salasanan voi sähköpostin sijaan lähettää myös tekstiviestinä, mikä on sähköpostia turvallisempi vaihtoehto.

Tietoturvaparannusten myötä myös salasanan palauttaminen muuttuu, eli järjestelmä lähettää käyttäjälle sähköpostiin uuden salasanan, jonka käyttäjä voi käydä muuttamassa.

– Tarkempi aikataulu on auki, mutta kyse on viikoista, Varamäki sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      Juuso-karhun isäntä Sulo, 75, sai kutsun Linnan juhliin – näin hän kertoi asiasta karhulle

    3. 3

      Vaikuttava yllätys kauppakeskuksessa – 200 laulajan flashmob esitti Finlandian sinfoniaorkesterin säestyksellä

    4. 4

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    5. 5

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    6. 6

      Kuin lumikuningatar! Saara Aalto saapui Senaatintorille hevoskärryissä reilusti myöhässä

    7. 7

      5 syöpää, jotka voi erottaa paljaalla silmällä

    8. 8

      Lewis Hamilton vastusti tallin määräyksiä Abu Dhabissa – pomolta uusia paljastuksia

    9. 9

      X Factor kovien syytösten kohteena – myrskynsilmässä Saara Aalto: ”Miksi tyttöystävää ei koskaan näytetä?”

    10. 10

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    11. Näytä lisää
    1. 1

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    2. 2

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    3. 3

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    4. 4

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    5. 5

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    6. 6

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    7. 7

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    8. 8

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    9. 9

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    10. 10

      Poliisi: Imatran kolmoissurma tallentui valvontakameroille – ”Teko näkyy kameroissa”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    2. 2

      Juuso-karhun isäntä Sulo, 75, sai kutsun Linnan juhliin – näin hän kertoi asiasta karhulle

    3. 3

      Vaikuttava yllätys kauppakeskuksessa – 200 laulajan flashmob esitti Finlandian sinfoniaorkesterin säestyksellä

    4. 4

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    5. 5

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    6. Näytä lisää
    1. 1

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    2. 2

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    3. 3

      IS seuraa hetki hetkeltä: Saara Aallolla huikea konsertti Senaatintorilla – jättiyleisö villinä: ”Tää on mieletöntä”

    4. 4

      SUORA LÄHETYS JUURI NYT: Saara Aalto esiintyy Senaatintorilla

    5. 5

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää