Digitoday

Viestintävirasto antaa huutia pankkirosvoille

Julkaistu: , Päivitetty:

Viestintävirasto on vuosien pohdiskelun ja työskentelyn jälkeen viimein ottanut tärkeän askeleen Suomi-internetin perusturvan parantamiseksi. Uudistus tekee Nordea-tyyppisistä pankkihuijauksista selvästi vaikeampia.


Viestintävirasto kertoo ottaneensa käyttöön fi-verkkotunnusten tietoturvalaajennuksen (DNSSec) ensimmäisen vaiheen. Fi-juuren allekirjoittaminen aloitettiin 18.8.

Myöhemmin syksyllä otetaan käyttöön tietoturvalaajennuksen toinen vaihe, allekirjoituksen tekeminen varsinaisilla tuotantoavaimilla sekä julkisten avaimien julkaisu fi-juuressa. Tietoturvalaajennus on kokonaisuudessaan asiakkaiden käytettävissä 31.3.2011.

DNSSec (Domain Name System Security Extensions) on nimipalvelun laajennus, jonka tarkoituksena on parantaa nimipalvelun tietoturvaa. Nimipalvelua voidaan verrata koko maailman kattavaan puhelinluetteloon, jossa jokaiselle verkkotunnukselle on annettu oma numeerinen osoite.

Tekniikasta on puhuttu ainakin kymmenen vuotta. Vasta tietoturvatutkija Dan Kaminskyn haavoittuvuuspaljastus vuonna 2008 antoi yllykkeen toimenpiteisiin. Nimipalvelun aukon avulla luotettavat verkkosivut voitiin vaihtaa hyökkääjän sivuihin.

CSC
auttoi


Viestintävirasto ei kiirehtinyt DNSSecin pariin monestakin syystä. Ei ollut selvää, mistä vaadittavat henkilöresurssit löytyvät. Lisäksi huolestutti tekniikan kriittisyys: pienikin tekninen häiriö tai inhimillinen virhe voi aiheuttaa koko fi-juuren putoamisen internetistä.

Viraston verkkotunnusyksikön päällikkö Juhani Juselius kertoo ratkaisujen löytyneen. Henkilöstöpulma selvisi, kun Tieteen tietotekniikan keskus CSC otettiin yhteistyökumppaniksi. CSC vastasi projektin toteuttamisesta.

Fi-juuren putoaminen internetistä puolestaan pyritään estämään muun muassa parantamalla päivystystä CSC:n avulla.

– Se, että CSC ylläpitää osaa DNSSec-ratkaisusta omilla resursseillaan, turvaa tavallaan sen toiminnan, Juselius arvioi.

Varmasti
perille


DNSSec takaa, että internetin käyttäjät pääsevät juuri sille verkkosivulle, jolle heillä oli aikomus mennä. Juseliuksen mukaan tekniikka aiheuttaa yleistyessään hankaluuksia esimerkiksi nimipalvelutietoja väärentäville pankkirosvoille.

Suomessa paljastui alkuvuonna tapaus, missä haittaohjelman saastuttamat tietokoneet näyttivät Nordean verkkopankin käyttäjälle vakuuttavan näköisen, mutta rikollisen kirjautumissivun. Tileiltä ehdittiin varastaa kymmeniä tuhansia euroja.

– Tämäntyyppiset hyökkäykset ainakin vaikeutuvat huomattavasti. Perinteisen huijauksen, jossa kaapataan nimipalvelinliikenne ja ohjataan se väärään paikkaan, ei pitäisi olla enää mahdollista ilman, että käyttäjä huomaa sitä.

Kun DNSSec-tietoturvalaajennus on käytössä, vastaukset nimipalvelukyselyihin ovat digitaalisesti allekirjoitettuja. Allekirjoitukseen tarvitaan avainpari, joista toinen on yksityinen ja toinen julkinen.

Yksityinen avain on salainen. Se on ainoastaan omistajan hallussa, kun taas julkinen avain julkaistaan nimipalvelussa omassa tietueessaan. Allekirjoitus voidaan varmentaa yksityistä avainta vastaavalla julkisella avaimella.

Vielä
kestää


Netti ei vielä tällä hetkellä ole suomalaisittain turvallisempi. Tietoturvalaajennuksen käyttöönotosta vastaavat nimipalvelimia ylläpitävät palveluntarjoajat sekä verkko-operaattorit.

DNSSec-palvelun käyttö ei vielä edellytä fi-verkkotunnuksen haltijalta toimenpiteitä. Heille palvelu avataan maaliskuussa, jolloin julkisen avaimen voi syöttää verkkotunnukselle Viestintäviraston palvelussa.

Tavallinen internetin surffaaja voi kohdata tietoturvaominaisuuden nettiselaimessaan. Selain ilmoittaa, onko nettiosoite todennettu vai ei. Käyttäjän pääsy todentamattomalle verkkosivulle voidaan myös estää automaattisesti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Hyvästi Suomi! – Näin Putin jätti Savonlinnan, Niinistöä odotti karumpi kyyti

    2. 2

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    3. 3

      Niinistön ja Putinin tapaamisesta uutisoitiin maailmalla – Yksi asia nousi ylitse muiden

    4. 4

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    5. 5

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    6. 6

      Itä-Savo: Kansalainen viritti Putinille tylyn protestin mäntyjen väliin

    7. 7

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    8. 8

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    9. 9

      Maailman halvin remonttikikka – Jutta uudisti keittiönsä 18 eurolla Lidlin materiaaleilla

    10. 10

      Jasmin Mäntylä erosi – suhde 15 vuotta vanhempaan liikemieheen päättyi: ”Olen ainoastaan iloinen ja helpottunut”

    11. Näytä lisää
    1. 1

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    2. 2

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    3. 3

      IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

    4. 4

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    5. 5

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    6. 6

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    7. 7

      Android-puhelimista löytyi uusi vakoiluohjelma – tarkista tämä asetus

    8. 8

      Nainen teki 3 muutosta aamupalaan, ja paino alkoi pudota

    9. 9

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    10. 10

      Miss Suomen kuumat tunnelmat narubikineissä – paljastava peppukuva ihastuttaa: ”En saa silmiäni irti teistä”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    7. 7

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    8. 8

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    9. 9

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Hyvästi Suomi! – Näin Putin jätti Savonlinnan, Niinistöä odotti karumpi kyyti

    2. 2

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    3. 3

      Niinistön ja Putinin tapaamisesta uutisoitiin maailmalla – Yksi asia nousi ylitse muiden

    4. 4

      Keltamekkoinen nainen varasti huomion Olavinlinnan laiturilla – Putinin vieressä myös illallisella

    5. 5

      Putinilta sympaattinen ele tv-kameroiden edessä – huomasitko mitä tapahtui?

    6. Näytä lisää
    1. 1

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    2. 2

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    3. 3

      IS seurasi hetki hetkeltä – Putinin vierailu on ohi, lentokone nousi ilmaan Savonlinnasta

    4. 4

      Putinin turvamieheltä yllättävä veto Punkaharjulla – Saimi Hoyer: ”Tarjoilijamme toimi, kuten oli kehotettu”

    5. 5

      Suomessa viisi tapausta: Harvinaisessa Lasarus-ilmiössä potilaan elintoiminnot palautuvat ”kuoleman” jälkeen

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää