Digitoday

Valikko

Finnair onnahti salasanoissa, lupaa parannusta

Finnair ei sentään säilönyt Plus-asiakkaiden salasanoja selväkielisinä, kuten ehdittiin jo pelätä.


Lentoyhtiö Finnairilla oli selityksen paikka. Sosiaalisen median asiantuntija Harto Pönkä oletti Twitterissä, että yhtiö syyllistyy yhteen kaikkein turhimmista tietoturvamokista, eli säilyttää Finnair Plus -asiakkaidensa salasanoja ilman minkäänlaista suojausta.

– Finnairilla on Plus-asiakkaiden salasanat selväkielisinä tietokannassa. Näkyy salasanan palautuksessa. Ikävä juttu, jos joskus vuotavat, Pönkä kirjoitti.

Totuus on kuitenkin Finnairin mukaan tyystin toinen, joskin paljon parannettavaa on.

– Tieto ei pidä paikkaansa. Finnair Plus -asiakkaiden salasanoja ei säilytetä selväkielisinä, vaan kaksisuuntaisesti kryptattuina. Olemme juuri uudistamassa palvelua, ja jatkossa salasanat tallennetaan yksisuuntaisesti kryptattuina. Tämähän siis tarkoittaa parannusta tietoturvaan, Finnairin Social Media Manager Anna-Kaisa Varamäki kertoo It-viikolle.

Kaksisuuntaisuus tarkoittaa, että salasana on periaatteessa mahdollista saada selkokielisenä ulos. Kyse on siitä, että hyökkääjä saattaa palvelimelle päästyään löytää salausavaimen.

Vuosia vanha
käytäntö


Finnair on kuitenkin siis lähettänyt Plus-asiakkaiden salasanoja heille selväkielisinä, kun salasana on päässyt unohtumaan. Asia ei ole aivan tuore, sillä Finnair poimittiin jo huhtikuussa 2012 listalle, joka sisältää salasanoja huolettomasti käsitteleviä verkkopalveluita.

Listaus sisältää palveluita, jotka säilyttävät salasanoja tietokannoissaan selväkielisinä. Mutta mukaan voi ilmeisesti päästä lievemmistäkin syistä. Kuten sivuilla sanotaan, jo pelkästään salasanan lähettäminen selväkielisenä asiakkaalle on arveluttavaa.

Finnairin Varamäki huomauttaa, että salasanan voi sähköpostin sijaan lähettää myös tekstiviestinä, mikä on sähköpostia turvallisempi vaihtoehto.

Tietoturvaparannusten myötä myös salasanan palauttaminen muuttuu, eli järjestelmä lähettää käyttäjälle sähköpostiin uuden salasanan, jonka käyttäjä voi käydä muuttamassa.

– Tarkempi aikataulu on auki, mutta kyse on viikoista, Varamäki sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Yllätys urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    4. 4

      Virkaanastujaisiin kolme päivää: Trumpille syyte kunnianloukkauksesta – taustalla ahdistelukohu

    5. 5

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    6. 6

      Jumalan teatterista 30 vuotta – missä he ovat nyt?

    7. 7

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    8. 8

      Leo-Pekka Tähden Sandra-vaimo liikuttui miehensä voitosta: ”Olo kuin urheilusuorituksen jälkeen”

    9. 9

      Venäläismalli haastoi miljonäärirakkaansa oikeuteen, kun tajusi miehen halunneen vain seksiä – miehellä aivan eri näkemys suhteesta

    10. 10

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    11. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    4. 4

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    5. 5

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    6. 6

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    7. 7

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    8. 8

      Kaksoissurmasta epäilty on jatkosodan veteraani – oli parempikuntoisena pitänyt huolta puolisostaan

    9. 9

      Presidentti Tarja Halonen antoi Suomen korkeimpia kunniamerkkejä tyranneille

    10. 10

      Useat partiot etsivät vankilaan tuomittua sarjahukuttajaa – ”ei ollut kotonaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    9. 9

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Yllätys urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    2. 2

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    3. 3

      Yksi epäonninen sattuma pilasi Jussi Parviaisen teatteriuran – seuraukset piinanneet 30 vuotta: ”Mietin, miksi nousen sängystä ylös”

    4. 4

      Virkaanastujaisiin kolme päivää: Trumpille syyte kunnianloukkauksesta – taustalla ahdistelukohu

    5. 5

      Urheilugaalan tunteikkain hetki – tyttäret noutivat menehtyneen Aki Hintsan palkinnon: ”Surun keskellä olemme kiitollisia”

    6. Näytä lisää
    1. 1

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    2. 2

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    3. 3

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    4. 4

      Jethro Rostedt lupasi tv-ohjelmassa Monicalle, 37, työpaikan: odottanut jo vuoden, eikä töitä ole kuulunut

    5. 5

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää