Digitoday

Osuuspankki huolestui kuluseurannan verkkopalvelusta

Julkaistu: , Päivitetty:

Osuuspankki varoittaa asiakkaitaan luovuttamasta verkkopankkitunnuksiaan muille verkkopalveluille. Tammikuun haittaohjelmien lisäksi pankkia huolestuttaa tapa, jolla kodin talouden hallinnan verkkopalvelu Balancion hakee tilitapahtumia verkkopankista.


Osuuspankki ja Balancion-verkkopalvelu käyvät neuvotteluja siitä, rikkooko Balancion Osuuspankin verkkopankin käyttäjäehtoja. Osuuspankki on huolestunut asiakkaidensa tietoturvasta.

Balancion on suljetussa testivaiheessa oleva verkkopalvelu, jonka tavoitteena on tarjota käyttäjille selkeämpi käyttöliittymä omien kulujen hallintaan. Palvelu kokoaa eri tulot ja menot käyttäjän verkkopankin tilitiedoista.

– Tässä on kyse verkkopankin käytön turvallisuudesta, toteaa Kai Koskela, joka johtaa Osuuspankin sähköisistä palveluista vastaavaa osastoa.

– Käyttäjä ei välttämättä ymmärrä riskejä, joita tähän toimintatapaan sisältyy. Jos me sallimme tämän yhdelle toimijalle, niin meidän pitää sallia se muillekin. Se on kestämätön polku.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Koskelan mukaan riskit liittyvät siihen, millä tavalla Balancion on toteuttanut tietojen haun verkkopankista.

– Käytännössä se on toteutettu siten, että käyttäjän verkkopankki-istunto siirtyy Balancionin haltuun, eikä käyttäjällä ole siihen kontrollia, Koskela sanoo.

– Jos käyttäjä totutetaan tällaiseen toimintatapaan, niin voi joskus olla mahdollista, että istunnon haltuun ottava ohjelma onkin haittaohjelma.

Balancionin toimitusjohtaja Jussi Muurikaisen mielestä Osuuspankissa on tapahtunut väärinkäsitys.

– Olemme käyneet lakitoimisto Borenius&Kemppisen kanssa läpi verkkopankkien käyttäjäehdot. Tiedämme erittäin hyvin, että verkkopankkitunnusten luovuttaminen on käyttäjäehdoissa kielletty. Näin palvelumme käyttäjä ei kuitenkaan tee, Muurikainen sanoo.

Muurikaisen mukaan palvelu on rakennettu siten, että asiakas kirjautuu verkkopankkiinsa suoraan. Sen jälkeen asiakkaan tietokoneelleen lataama Balancionin java-sovellus hakee verkkopankista asiakkaan tilitapahtumat salatusti palvelimelle, jossa ne kryptataan. Tietoihin pääsee käsiksi vain käyttäjä itse.

Palvelun turvallisuutta on kehitetty keväästä 2009 saakka Nixu-tietoturvayhtiön kanssa.

Osuuspankki ei ole teknisesti estänyt Balancionin toimintaa - ainakaan vielä. Yhtiöt neuvottelevat asiasta vielä tällä viikolla.

Balancion aikoo avata palvelunsa julkiseksi tämän kevään aikana. Palvelusta tulee käyttäjille maksullinen. Yhtiö on neuvotellut toiminnastaan pankkien kanssa, sekä esitellyt käyttämiään ratkaisuja muun muassa Finanssialan keskusliitolle. 

Tilitoimistoille tarjolla
kehittyneempää palvelua


Tilitietoja verkkopankkien ja muiden palvelujen välillä voisi välittää myös muilla kuin Balancionin käyttämällä menetelmällä.

Pankit siirtävät esimerkiksi yritysten taloutta kirjaaville tilitoimistoille yritysten pankkitiedot standardoituina xml-tiedostoina.

Yksityisille pankkiasiakkaille tätä mahdollisuutta ei kuitenkaan Suomessa tarjota.

– Suomi voisi päästä edes Viron kanssa tasoihin tietoyhteiskunnan kehityksessä, jos voisimme tarjota tällaista lisäpalvelua xml-pohjaisen sanomavälityksen kautta, Muurikainen sanoo.

USA:ssa vastaavia palveluita on jo useita, malliesimerkkinä vuonna 2007 avattu Mint.com, jolla on jo noin kaksi miljoonaa käyttäjää. Microsoft ja Intuit ovat tarjonneet vastaavaa jo 1990-luvulla.

Osuuspankin Koskelan mukaan xml-pohjainen tiedonsiirto vaatisi kehitystyötä pankkien tietojärjestelmiin.

Muurikaisen mukaan Balancion on budjetoinut xml-tiedonsiirtotavan rakentamisen toimintasuunnitelmaansa tälle vuodelle. Hän uskoo muun muassa Tekesin ja muiden suomalaisten innovaatiotoiminnan rahoittajien olevan hankkeessa mukana.

Muurikainen ei pidäkään kustannuksia ratkaisevana esteenä, vaan kyse on lopulta tahdosta.

– Erään pankin työntekijältä on tullut tieto, että olisi päivän työ tekniseltä toteuttajalta käynnistää xml-pohjainen tiedonsiirto kaikille. Se kuvaa kärjistäen, miten pienestä kustannuksesta tässä on kysymys. Tietoturvan lisäksi tässä on kyse politiikasta, Muurikainen arvioi.

OP korjasi tiedotettaan

Osuuspankki julkaisi viime viikolla verkkosivuillaan tiedotteen, jossa varoitettiin asiakkaita antamasta verkkopankkitunnuksiaan ulkopuolisille palveluille. Tiedotteen ensimmäisessä versiossa mainittiin nimeltä vasta suljetussa testivaiheessa oleva Balancion -verkkopalvelu.

Myöhemmin Osuuspankki poisti Balancionin nimen tiedotteesta. Tiedotteen lopullisessa versiossa pankki muistuttaa yleisemmin, että "OP-Pohjola-ryhmä edellyttää, että sen asiakkaat eivät tietoturvasyistä käytä sellaisia internet-palveluja, joissa palvelu hakee asiakkaan tietoja OP-verkkopalvelusta tai joissa palvelu ottaa hallintaansa asiakkaan istunnon OP-verkkopalvelussa. Palvelujen tällainen käyttö on verkkopalvelun sopimusehtojen vastaista."

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Aku Louhimiehen ala-asteikäinen poika palasi kesälomalta kouluun – järkyttynyt opettaja soitti heti kotiin: ”Sain sitten selittää”

    2. 2

      Trump: Sotilaallinen isku Pohjois-Koreaan on mahdollinen ja tuhoisa

    3. 3

      Hoitaja parjasi maahanmuuttajia videolla – asiakas hämmästyi: ”Hän oli terveysaseman paras pistäjä”

    4. 4

      Uhkaava tilanne suomalaisten lomalennolla – matkustaja hyökkäsi kohti henkilökuntaa

    5. 5

      Onko boarding-passissasi salainen koodi SSSS? 4 kirjainta, joita et halua nähdä

    6. 6

      Sanna, 21, kuihtui syömishäiriössä vain 34-kiloiseksi: ”Näen kuvassa luurangonlaihan ja surullisen tytön”

    7. 7

      Laboratoriohoitaja kertoo videolla satuttavansa tahallaan maahanmuuttajia – HUSLab: ”Olen hyvin järkyttynyt”

    8. 8

      Anni Hautala julkaisi harvinaisen kuvan yhdessä Niko Kivelän kanssa – ”Komia pari”

    9. 9

      MTV:n teiniäiti palasi aikuisviihteen pariin: esitteli uutta vartaloaan bikineissä – äiti ja miesystävä järkyttyivät syvästi muutoksesta

    10. 10

      Tänne suomalaiset matkustavat syys­lomalla – häikäisevän kaunis kaupunki, oluttuoppi 1,25 €

    11. Näytä lisää
    1. 1

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    2. 2

      Eija kertoo Ylen dokumentissa: Isä silppusi viimeisenä tekonaan 350 000 euroa perintörahoja liisteriveteen

    3. 3

      MTV:n teiniäiti palasi aikuisviihteen pariin: esitteli uutta vartaloaan bikineissä – äiti ja miesystävä järkyttyivät syvästi muutoksesta

    4. 4

      Mies makasi 15 vuotta tiedottomassa tilassa – sitten tutkijat osuivat oikeaan hermoon

    5. 5

      Tänne suomalaiset matkustavat syys­lomalla – häikäisevän kaunis kaupunki, oluttuoppi 1,25 €

    6. 6

      Venäläistä pariskuntaa epäillään 30 murhasta ja kannibalismista – kännykän kuvat paljastivat yhden historian karmeimmista tapauksista

    7. 7

      Miten paljon housut oikein voivat paljastaa? Miley Cyrusin muutoin herttaisen asun alaosa ei peittänyt mitään

    8. 8

      Onko boarding-passissasi salainen koodi SSSS? 4 kirjainta, joita et halua nähdä

    9. 9

      Aku Hirviniemi riudutti itsensä Hietasen rooliin: Laihtui 13 kiloa kahdessa kuukaudessa – näin äärimmäinen prosessi tapahtui

    10. 10

      Varo ”Prisman lahjakorttia” – hinnaksi tulee 78 € / kk

    11. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    4. 4

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    5. 5

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    6. 6

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    7. 7

      Nainen pudotti 160 kiloa ja suuntasi rannalle – rohkea kuva muuttuneesta kehosta on vahva viesti kiusaajille

    8. 8

      Kuva: Valtava alfakrokotiili ammuttiin Australiassa – kuolemalla voi olla vaarallinen seuraus alueen asukkaille

    9. 9

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    10. 10

      Onko tämä vaatetus ok? Tosi-tv-kaunotar Kylie Jenner ohitti K18-säännöt – lähes kaikki näkyy

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Aku Louhimiehen ala-asteikäinen poika palasi kesälomalta kouluun – järkyttynyt opettaja soitti heti kotiin: ”Sain sitten selittää”

    2. 2

      Trump: Sotilaallinen isku Pohjois-Koreaan on mahdollinen ja tuhoisa

    3. 3

      Hoitaja parjasi maahanmuuttajia videolla – asiakas hämmästyi: ”Hän oli terveysaseman paras pistäjä”

    4. 4

      Uhkaava tilanne suomalaisten lomalennolla – matkustaja hyökkäsi kohti henkilökuntaa

    5. 5

      Onko boarding-passissasi salainen koodi SSSS? 4 kirjainta, joita et halua nähdä

    6. Näytä lisää
    1. 1

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    2. 2

      Eija kertoo Ylen dokumentissa: Isä silppusi viimeisenä tekonaan 350 000 euroa perintörahoja liisteriveteen

    3. 3

      MTV:n teiniäiti palasi aikuisviihteen pariin: esitteli uutta vartaloaan bikineissä – äiti ja miesystävä järkyttyivät syvästi muutoksesta

    4. 4

      Mies makasi 15 vuotta tiedottomassa tilassa – sitten tutkijat osuivat oikeaan hermoon

    5. 5

      Tänne suomalaiset matkustavat syys­lomalla – häikäisevän kaunis kaupunki, oluttuoppi 1,25 €

    6. Näytä lisää
    1. 1

      Naisopiskelija jätti jälkeensä hävityksen: Vuokra-asunnosta paljastui jätteiden meri sekä lemmikkien surullinen kohtalo

    2. 2

      Mirva ja Heka jättivät Suomen tammikuussa ja suunnittelevat jo muuttoa takaisin – tällainen on todellisuus Aurinkorannikolla

    3. 3

      Pohjois-Korea uhkasi testata vetypommia ilmakehässä Tyynellämerellä – tätä se tarkoittaisi maailmalle

    4. 4

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    5. 5

      Tylyt oharit Napakympissä – Joni, 26, kertoo nyt katoamisensa taustoista: Pyytää anteeksi neiti X:ltä

    6. Näytä lisää