Digitoday

Valikko

Finnair onnahti salasanoissa, lupaa parannusta

Finnair ei sentään säilönyt Plus-asiakkaiden salasanoja selväkielisinä, kuten ehdittiin jo pelätä.


Lentoyhtiö Finnairilla oli selityksen paikka. Sosiaalisen median asiantuntija Harto Pönkä oletti Twitterissä, että yhtiö syyllistyy yhteen kaikkein turhimmista tietoturvamokista, eli säilyttää Finnair Plus -asiakkaidensa salasanoja ilman minkäänlaista suojausta.

– Finnairilla on Plus-asiakkaiden salasanat selväkielisinä tietokannassa. Näkyy salasanan palautuksessa. Ikävä juttu, jos joskus vuotavat, Pönkä kirjoitti.

Totuus on kuitenkin Finnairin mukaan tyystin toinen, joskin paljon parannettavaa on.

– Tieto ei pidä paikkaansa. Finnair Plus -asiakkaiden salasanoja ei säilytetä selväkielisinä, vaan kaksisuuntaisesti kryptattuina. Olemme juuri uudistamassa palvelua, ja jatkossa salasanat tallennetaan yksisuuntaisesti kryptattuina. Tämähän siis tarkoittaa parannusta tietoturvaan, Finnairin Social Media Manager Anna-Kaisa Varamäki kertoo It-viikolle.

Kaksisuuntaisuus tarkoittaa, että salasana on periaatteessa mahdollista saada selkokielisenä ulos. Kyse on siitä, että hyökkääjä saattaa palvelimelle päästyään löytää salausavaimen.

Vuosia vanha
käytäntö


Finnair on kuitenkin siis lähettänyt Plus-asiakkaiden salasanoja heille selväkielisinä, kun salasana on päässyt unohtumaan. Asia ei ole aivan tuore, sillä Finnair poimittiin jo huhtikuussa 2012 listalle, joka sisältää salasanoja huolettomasti käsitteleviä verkkopalveluita.

Listaus sisältää palveluita, jotka säilyttävät salasanoja tietokannoissaan selväkielisinä. Mutta mukaan voi ilmeisesti päästä lievemmistäkin syistä. Kuten sivuilla sanotaan, jo pelkästään salasanan lähettäminen selväkielisenä asiakkaalle on arveluttavaa.

Finnairin Varamäki huomauttaa, että salasanan voi sähköpostin sijaan lähettää myös tekstiviestinä, mikä on sähköpostia turvallisempi vaihtoehto.

Tietoturvaparannusten myötä myös salasanan palauttaminen muuttuu, eli järjestelmä lähettää käyttäjälle sähköpostiin uuden salasanan, jonka käyttäjä voi käydä muuttamassa.

– Tarkempi aikataulu on auki, mutta kyse on viikoista, Varamäki sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    3. 3

      Sastamalan kuolonkolarin 17-vuotiaita muistettiin suruhartaudessa ja nuorisotalolla – ”Kaikki ovat pää alhaalla”

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      21-vuotiaana Bond-elokuvien nuorin pahis – näin 50-vuotias Benicio del Toro on muuttunut

    6. 6

      Marco Bjurström arvioi Tanssii tähtien kanssa -parit – ”Huikea pari, jonka läsnäolo oli poikkeuksellisen vakuuttavaa”

    7. 7

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    8. 8

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    9. 9

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    10. 10

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    11. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. 6

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    7. 7

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    8. 8

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    9. 9

      Poliisi epäilee: Mies yritti tappaa vaimonsa Kittilän Levillä – pariskunta ilmeisesti lomamatkalla

    10. 10

      Expressen: Tästäkö Trumpin Ruotsin-viittauksessa oli kyse?

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    7. 7

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    8. 8

      Mies teki klassisen virheen aamutuimaan – lattiat menivät pilalle

    9. 9

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    10. 10

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    2. 2

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    3. 3

      Sastamalan kuolonkolarin 17-vuotiaita muistettiin suruhartaudessa ja nuorisotalolla – ”Kaikki ovat pää alhaalla”

    4. 4

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    5. 5

      21-vuotiaana Bond-elokuvien nuorin pahis – näin 50-vuotias Benicio del Toro on muuttunut

    6. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää