Heikkoa tunnistuspalvelua käytetään yhä kielloista huolimatta – Traficom kehottaa uhkasakon nojalla lopettamaan

Turun Sanomat

15.10.2019 14.01

Liikenne- ja viestintävirasto Traficomin selvitysten perusteella useat suomalaisyritykset käyttävät yhä Tupas-yhteyskäytäntöä verkkosivuilleen tunnistautumisessa siitä huolimatta, että sen käyttö on ollut laitonta lokakuun alusta asti.

Traficom tulee antamaan tunnistuspalvelun tarjoajille valvontapäätöksen ja kehotuksen uhkasakon nojalla korjata toimintansa marraskuun loppuun mennessä.

Merkittävä osa tunnistuspalvelun tarjoajista jatkaa TUPAS-yhteyskäytäntöön perustuvan vahvan sähköisen tunnistamisen tarjoamista asiakkaidensa verkkopalveluille vastoin lainsäädäntöä.

– Lainvastainen toiminta ei vain heikennä tietoturvallisuutta, vaan myös asettaa lainsäädäntöä noudattavat tunnistuspalvelun tarjoajat epäedulliseen kilpailuasemaan. Näyttää myös siltä, etteivät muutokset tule tehdyksi ilman uhkasakkoa. Kevyemmät valvontakeinot eivät ole tuottaneet tulosta. Muutostarpeet ovat olleet tunnistuspalvelun tarjoajien tiedossa jo kolme vuotta ja silti uudistusta ei ole saatu aikaan. Nyt on viimeinen hetki toimia", toteaa Liikenne- ja viestintäviraston Turvallisuussääntely-yksikön päällikkö Jukka-Pekka Juutinen.

Jatkuu mainoksen jälkeen

Mainos päättyy

Tupas on suomalaisten pankkien kehittämä tunnistautumisjärjestelmä. Se toimii yhteyskäytäntönä pankin tunnistusjärjestelmän ja tunnistautumista käyttävän verkkopalvelun, kuten verkkopankin, välillä.

Laajalti Suomessa käytetty Tupas-protokolla ei enää täytä nykypäivän vahvan sähköisen tunnistautumisen tietoturvavaatimuksia, vaan se rinnastetaan heikkoon käyttäjätunnus-salasana -tasoiseen tunnistukseen.

Vanhan käytännön jatkamista on perusteltu Traficomille pääasiassa sillä, etteivät kaikki tunnistuspalveluiden tarjoajien asiakkaina olevat verkkopalvelut ole vielä tehneet vaadittavia muutoksia. Tarjoajat eivät myöskään ole halunneet lopettaa palvelujen tarjoamista näille verkkopalveluille.

Suurin osa tunnistuspalvelun tarjoajista kuitenkin ilmoitti lopettavansa määräysten vastaisen yhteyskäytännön tarjoamisen viimeistään marraskuun loppuun mennessä. Muutamalla toimijalla ei ollut esittää aikataulua.

Fakta

Vahva sähköinen tunnistautuminen

Vahvoja sähköisiä tunnistusvälineitä Suomessa ovat tällä hetkellä verkkopankkitunnukset, teleoperaattoreiden mobiilivarmenteet ja Väestörekisterikeskuksen kansalais- ja organisaatiovarmenteet. Vahvat sähköiset tunnistusvälineet on merkitty rekisteriin, joka löytyy Liikenne- ja viestintävirasto Traficomin verkkosivuilta.

Tunnistusvälineen tarjoajat myöntävät vahvoja tunnistusvälineitä käyttäjille. Tunnistusvälineen tarjoaja on esimerkiksi pankki tai teleyritys, joka tarjoaa yleisölle vahvan sähköisen tunnistamisen tunnistusvälineitä, kuten pankkitunnuksia tai mobiilivarmennetta.

Tunnistusvälityspalvelun tarjoaja on taho, joka välittää vahvan sähköisen tunnistamisen tunnistustapahtumia erilaisille asiointipalveluille eli sähköiseen tunnistukseen luottavalle osapuolelle (esim. verkkokauppa tai valtionhallinnon sähköinen palvelu). Molempiin viitataan yhdessä tunnistuspalvelun tarjoajina.

Seuraa ja lue uutisia aiheesta

Keskustelut (3)

Haluatko käyttää

Osallistuaksesi keskusteluihin ole hyvä ja kirjaudu TS-tunnuksillasi

Olet kirjautuneena yritystunnuksella. Yritystunnuksella ei voi osallistua keskusteluihin.

Kirjoita uusi viesti

Huomio! Turun Sanomien keskustelupalstan säännöt ovat uudistuneet. Tavoitteena on parantaa moderointia siten, että kommentit ehditään käsitellä nykyistä nopeammin. Uudistus ei vaikuta lehden mielipidesivun toimintaan. Tutustu uusiin käytäntöihin täällä.

Viesti

Viesti lähetetty!

Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22.

Virhe viestin lähetyksessä.

TS:n verkkokeskustelun säännöt

Uudet näkökulmat keskustelussa vievät asioita eteenpäin. Siksi Turun Sanomat kannustaa verkkosivuillaan aktiiviseen ja rakentavaan keskusteluun. Tehdään yhdessä Turun Sanomien keskustelupalstasta paikka, jossa on mukava keskustella asiallisesti kiinnostavista aiheista.

Keskusteltavaksi avattavaista jutuista päättää Turun Sanomien toimitus. Kaikista jutuista ei voi keskustella. Toimitus voi harkintansa mukaan sulkea tai poistaa aiemmin avoinna olleen keskusteluketjun.

Verkkokeskusteluun osallistuminen edellyttää rekisteröitymistä (jonka pääset tekemään tästä). Rekisteröityminen ei edellytä lehden tilaamista.

Keskusteluun voit kirjoittaa omalla nimelläsi tai nimimerkillä. Suosittelemme vahvasti oman nimen käyttöä, sillä on arvokasta seistä mielipiteidensä takana. Toisen ihmisen nimellä tai valheellisesti jonkun tahon edustajana esiintyminen on kiellettyä.

Kaikki viestit tarkastetaan ennen julkaisua. Siksi viestit julkaistaan viiveellä. Keskusteluja moderoidaan arkisin kello 9–23 ja viikonloppuisin kello 8–22 muun työn ohessa. Toimitus voi lyhentää ja muokata kirjoituksia.

Verkkokeskustelut ovat osa Turun Sanomien sisältöä, josta olemme vastuussa. Viestien julkaisusta päättää toimitus oman harkintansa mukaan. Emme ehdi vastamaan yksittäisten kommenttien julkaisua tai julkaisematta jättämistä koskeviin tiedusteluihin.

Jos kommenttiketjuun on mielestäsi lipsahtanut sääntöjen vastainen tai muutoin epäasiallinen viesti, ilmoita asiattomasta viestistä keskustelussa. Toimitus päättää, onko ilmoitus aiheellinen.

Jos jutussa on virhe, kerro siitä suoraan toimitukselle, älä keskusteluketjussa. Saamme tiedon näin nopeammin ja voimme korjata virheen. Virheistä voit kertoa sähköpostitse osoitteeseen ts.verkkotoimitus@ts.fi.

Toimitus voi käyttää keskustelupalstalle tulleita viestejä esimerkiksi aihetta käsittelevän jatkojutun julkaisun yhteydessä.

Päivän aikana avautuneet keskustelut sulkeutuvat oletuksena klo 23. Toimitus voi avata paljon kommentteja keränneitä juttuja uudelleen keskusteltavaksi seuraavana päivänä.

Julkaistavaksi valittavien viestien on noudatettava seuraavia sääntöjä:

Lue juttu ja kommentoi vain sen aihetta. Älä yritä vaihtaa aihetta.
Älä kommentoi itse keskustelua tai toisten kommentteja. Muiden keskustelijoiden kirjoitustyyliä tai henkilöä käsitteleviä viestejä ei hyväksytä.
Kirjoittaja on juridisessa vastuussa viestinsä sisällöstä. Rasistisia, herjaavia, väkivaltaan tai muuhun laittomaan toimintaan yllyttäviä tai ihmisten yksityisyyttä loukkaavia viestejä ei julkaista.
Muista hyvät tavat, älä huuda, kiroile tai käytä epäkohteliaita nimityksiä. Älä ilakoi toisten vastoinkäymisillä tai pilkkaa ketään. Suhtaudu muihin keskustelijoihin kunnioittavasti. Ole kriittinen asiallisesti.
Varmista, että esittämäsi tiedot pitävät paikkansa. Älä jaa epämääräisiä huhuja tai perustelematonta mutuilua.
Viestisi kuuluu viedä keskustelua eteenpäin: Älä toista samaa asiaa, jonka joku muu on jo todennut. Älä jankuta tai kirjoita perustelemattomia negatiivisia heittoja.
Kirjoita napakasti, todella pitkä viesti saattaa jäädä julkaisematta.
Voit liittää kommenttiisi teemaan liittyviä asiallisia linkkejä, jotka toimitus tarkistaa ennalta. Mainoksia emme julkaise.

Aiemmat viestit (3)

Vanhimmat ensin

Vastaa

15.10.2019 22.44

"Luulo ei ole tiedon väärti":

- käytännön havainnollisravana esimerkkinä vaikkapa käyttöjärjestelmiin ja nettiselaimiin aika ajoin "haavoittuvuuden korjaamiseksi" tehtävät "tärkeät turvallisuuspäivitykset":

siis nuo tuollaiset haavoittuvuudet ovat selaimen alusta alkaen, hamasta menneisyydestä lähtien olleet siinä, ne eivät siis ole mitään aika ajoin ohjelmiin ilmestyviä ikäänkuin jotain "kausi-influenssoja", joihin ottaa tilannekohtainen täsmärokote.

Ilmoita asiaton viesti

Vastaa

Haluatko käyttää

Olet kirjautuneena yritystunnuksella. Yritystunnuksella ei voi osallistua keskusteluihin.

Kirjoita vastaus viestiin

Huomio! Turun Sanomien keskustelupalstan säännöt ovat uudistuneet. Tavoitteena on parantaa moderointia siten, että kommentit ehditään käsitellä nykyistä nopeammin. Uudistus ei vaikuta lehden mielipidesivun toimintaan. Tutustu uusiin käytäntöihin täällä.

Viesti

Peruuta