Digitoday

Valikko

Osuuspankki huolestui kuluseurannan verkkopalvelusta

Julkaistu: , Päivitetty:

Osuuspankki varoittaa asiakkaitaan luovuttamasta verkkopankkitunnuksiaan muille verkkopalveluille. Tammikuun haittaohjelmien lisäksi pankkia huolestuttaa tapa, jolla kodin talouden hallinnan verkkopalvelu Balancion hakee tilitapahtumia verkkopankista.


Osuuspankki ja Balancion-verkkopalvelu käyvät neuvotteluja siitä, rikkooko Balancion Osuuspankin verkkopankin käyttäjäehtoja. Osuuspankki on huolestunut asiakkaidensa tietoturvasta.

Balancion on suljetussa testivaiheessa oleva verkkopalvelu, jonka tavoitteena on tarjota käyttäjille selkeämpi käyttöliittymä omien kulujen hallintaan. Palvelu kokoaa eri tulot ja menot käyttäjän verkkopankin tilitiedoista.

– Tässä on kyse verkkopankin käytön turvallisuudesta, toteaa Kai Koskela, joka johtaa Osuuspankin sähköisistä palveluista vastaavaa osastoa.

– Käyttäjä ei välttämättä ymmärrä riskejä, joita tähän toimintatapaan sisältyy. Jos me sallimme tämän yhdelle toimijalle, niin meidän pitää sallia se muillekin. Se on kestämätön polku.

Koskelan mukaan riskit liittyvät siihen, millä tavalla Balancion on toteuttanut tietojen haun verkkopankista.

– Käytännössä se on toteutettu siten, että käyttäjän verkkopankki-istunto siirtyy Balancionin haltuun, eikä käyttäjällä ole siihen kontrollia, Koskela sanoo.

– Jos käyttäjä totutetaan tällaiseen toimintatapaan, niin voi joskus olla mahdollista, että istunnon haltuun ottava ohjelma onkin haittaohjelma.

Balancionin toimitusjohtaja Jussi Muurikaisen mielestä Osuuspankissa on tapahtunut väärinkäsitys.

– Olemme käyneet lakitoimisto Borenius&Kemppisen kanssa läpi verkkopankkien käyttäjäehdot. Tiedämme erittäin hyvin, että verkkopankkitunnusten luovuttaminen on käyttäjäehdoissa kielletty. Näin palvelumme käyttäjä ei kuitenkaan tee, Muurikainen sanoo.

Muurikaisen mukaan palvelu on rakennettu siten, että asiakas kirjautuu verkkopankkiinsa suoraan. Sen jälkeen asiakkaan tietokoneelleen lataama Balancionin java-sovellus hakee verkkopankista asiakkaan tilitapahtumat salatusti palvelimelle, jossa ne kryptataan. Tietoihin pääsee käsiksi vain käyttäjä itse.

Palvelun turvallisuutta on kehitetty keväästä 2009 saakka Nixu-tietoturvayhtiön kanssa.

Osuuspankki ei ole teknisesti estänyt Balancionin toimintaa - ainakaan vielä. Yhtiöt neuvottelevat asiasta vielä tällä viikolla.

Balancion aikoo avata palvelunsa julkiseksi tämän kevään aikana. Palvelusta tulee käyttäjille maksullinen. Yhtiö on neuvotellut toiminnastaan pankkien kanssa, sekä esitellyt käyttämiään ratkaisuja muun muassa Finanssialan keskusliitolle. 

Tilitoimistoille tarjolla
kehittyneempää palvelua


Tilitietoja verkkopankkien ja muiden palvelujen välillä voisi välittää myös muilla kuin Balancionin käyttämällä menetelmällä.

Pankit siirtävät esimerkiksi yritysten taloutta kirjaaville tilitoimistoille yritysten pankkitiedot standardoituina xml-tiedostoina.

Yksityisille pankkiasiakkaille tätä mahdollisuutta ei kuitenkaan Suomessa tarjota.

– Suomi voisi päästä edes Viron kanssa tasoihin tietoyhteiskunnan kehityksessä, jos voisimme tarjota tällaista lisäpalvelua xml-pohjaisen sanomavälityksen kautta, Muurikainen sanoo.

USA:ssa vastaavia palveluita on jo useita, malliesimerkkinä vuonna 2007 avattu Mint.com, jolla on jo noin kaksi miljoonaa käyttäjää. Microsoft ja Intuit ovat tarjonneet vastaavaa jo 1990-luvulla.

Osuuspankin Koskelan mukaan xml-pohjainen tiedonsiirto vaatisi kehitystyötä pankkien tietojärjestelmiin.

Muurikaisen mukaan Balancion on budjetoinut xml-tiedonsiirtotavan rakentamisen toimintasuunnitelmaansa tälle vuodelle. Hän uskoo muun muassa Tekesin ja muiden suomalaisten innovaatiotoiminnan rahoittajien olevan hankkeessa mukana.

Muurikainen ei pidäkään kustannuksia ratkaisevana esteenä, vaan kyse on lopulta tahdosta.

– Erään pankin työntekijältä on tullut tieto, että olisi päivän työ tekniseltä toteuttajalta käynnistää xml-pohjainen tiedonsiirto kaikille. Se kuvaa kärjistäen, miten pienestä kustannuksesta tässä on kysymys. Tietoturvan lisäksi tässä on kyse politiikasta, Muurikainen arvioi.

OP korjasi tiedotettaan

Osuuspankki julkaisi viime viikolla verkkosivuillaan tiedotteen, jossa varoitettiin asiakkaita antamasta verkkopankkitunnuksiaan ulkopuolisille palveluille. Tiedotteen ensimmäisessä versiossa mainittiin nimeltä vasta suljetussa testivaiheessa oleva Balancion -verkkopalvelu.

Myöhemmin Osuuspankki poisti Balancionin nimen tiedotteesta. Tiedotteen lopullisessa versiossa pankki muistuttaa yleisemmin, että "OP-Pohjola-ryhmä edellyttää, että sen asiakkaat eivät tietoturvasyistä käytä sellaisia internet-palveluja, joissa palvelu hakee asiakkaan tietoja OP-verkkopalvelusta tai joissa palvelu ottaa hallintaansa asiakkaan istunnon OP-verkkopalvelussa. Palvelujen tällainen käyttö on verkkopalvelun sopimusehtojen vastaista."

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Miro jonotti jo puoli yhdeksän aikaan presidentti Koiviston siunaustilaisuuteen – ”Hän antoi minulle uuden mahdollisuuden elää”

    2. 2

      IS SEURAA: Koiviston hautajaiset alkavat, vieraita saapuu Tuomiokirkkoon

    3. 3

      Conan O’Brien paljastaa kauheimman vieraansa keskusteluohjelmassa: ”Hän on teeskentelijä”

    4. 4

      SUORA LÄHETYS: Presidentti Mauno Koiviston hautajaiset

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. 6

      Tiedätkö miksi helatorstaita vietetään?

    7. 7

      Kimi Räikköseltä naseva kommentti vauva-asiaan – toimittajat hörähtivät nauruun

    8. 8

      Seppeleenlaskijat liikuttuivat Mauno Koiviston arkun äärellä – Antti Rinteen ääni murtui: ”Vieressämme lepää suuri suomalainen”

    9. 9

      Samu Haberilta ällöttävä paljastus – fanit haluavat tähden lapsensa isäksi keinolla millä hyvänsä

    10. 10

      Jonnen unelmatreffit muuttuvat painajaiseksi – Erika kilahtaa täysin: ”Oot koko yön jankuttanut samaa pas**a!

    11. Näytä lisää
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    3. 3

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    4. 4

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    5. 5

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    6. 6

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    7. 7

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    8. 8

      Ariana Grandelta koskettava ele: Haluaa maksaa Manchesterin iskun uhrien hautajaiset

    9. 9

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    10. 10

      Eevi Teittinen julkaisi ensimmäisen yhteiskuvan Teemu-rakkaansa kanssa – fitnesskaunottaren iltapuvusta pilkottaa kurkistusaukko

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Tämä on suurin virhe, jonka voi tehdä lentokentän turvatarkastuksessa: ”Siihen ei kannata ryhtyä, edes leikillä”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Miro jonotti jo puoli yhdeksän aikaan presidentti Koiviston siunaustilaisuuteen – ”Hän antoi minulle uuden mahdollisuuden elää”

    2. 2

      IS SEURAA: Koiviston hautajaiset alkavat, vieraita saapuu Tuomiokirkkoon

    3. 3

      Conan O’Brien paljastaa kauheimman vieraansa keskusteluohjelmassa: ”Hän on teeskentelijä”

    4. 4

      SUORA LÄHETYS: Presidentti Mauno Koiviston hautajaiset

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. Näytä lisää
    1. 1

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    2. 2

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    3. 3

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    4. 4

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    5. 5

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää