Digitoday

Valikko

Finnair onnahti salasanoissa, lupaa parannusta

Julkaistu: , Päivitetty:

Finnair ei sentään säilönyt Plus-asiakkaiden salasanoja selväkielisinä, kuten ehdittiin jo pelätä.


Lentoyhtiö Finnairilla oli selityksen paikka. Sosiaalisen median asiantuntija Harto Pönkä oletti Twitterissä, että yhtiö syyllistyy yhteen kaikkein turhimmista tietoturvamokista, eli säilyttää Finnair Plus -asiakkaidensa salasanoja ilman minkäänlaista suojausta.

– Finnairilla on Plus-asiakkaiden salasanat selväkielisinä tietokannassa. Näkyy salasanan palautuksessa. Ikävä juttu, jos joskus vuotavat, Pönkä kirjoitti.

Totuus on kuitenkin Finnairin mukaan tyystin toinen, joskin paljon parannettavaa on.

– Tieto ei pidä paikkaansa. Finnair Plus -asiakkaiden salasanoja ei säilytetä selväkielisinä, vaan kaksisuuntaisesti kryptattuina. Olemme juuri uudistamassa palvelua, ja jatkossa salasanat tallennetaan yksisuuntaisesti kryptattuina. Tämähän siis tarkoittaa parannusta tietoturvaan, Finnairin Social Media Manager Anna-Kaisa Varamäki kertoo It-viikolle.

Kaksisuuntaisuus tarkoittaa, että salasana on periaatteessa mahdollista saada selkokielisenä ulos. Kyse on siitä, että hyökkääjä saattaa palvelimelle päästyään löytää salausavaimen.

Vuosia vanha
käytäntö


Finnair on kuitenkin siis lähettänyt Plus-asiakkaiden salasanoja heille selväkielisinä, kun salasana on päässyt unohtumaan. Asia ei ole aivan tuore, sillä Finnair poimittiin jo huhtikuussa 2012 listalle, joka sisältää salasanoja huolettomasti käsitteleviä verkkopalveluita.

Listaus sisältää palveluita, jotka säilyttävät salasanoja tietokannoissaan selväkielisinä. Mutta mukaan voi ilmeisesti päästä lievemmistäkin syistä. Kuten sivuilla sanotaan, jo pelkästään salasanan lähettäminen selväkielisenä asiakkaalle on arveluttavaa.

Finnairin Varamäki huomauttaa, että salasanan voi sähköpostin sijaan lähettää myös tekstiviestinä, mikä on sähköpostia turvallisempi vaihtoehto.

Tietoturvaparannusten myötä myös salasanan palauttaminen muuttuu, eli järjestelmä lähettää käyttäjälle sähköpostiin uuden salasanan, jonka käyttäjä voi käydä muuttamassa.

– Tarkempi aikataulu on auki, mutta kyse on viikoista, Varamäki sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    2. 2

      Espoon pizzeriapalo: Muutama epäilty otettu kiinni – poliisioperaatio jatkuu

    3. 3

      Maria Nordin muistelee lapsuuttaan varakkaan isänsä luona – vietti uskomatonta luksuselämää: Iltapala viiden tarjoilijan voimin

    4. 4

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    5. 5

      Soini haukkuu arvostelijoitaan tylyin sanoin ”kenokauloiksi” – Halla-aho kuittaa: ”Terapoi itseään”

    6. 6

      Räikkönen syytti Bottasta kolarista – ”Hän jarrutti liian aikaisin, taas kerran”

    7. 7

      Juhannuksen vietto vaatinut ainakin seitsemän kuolonuhria – veneily humalassa päättyi murheellisesti

    8. 8

      Norwegian perui lennot: Suomalaisporukka yhä jumissa Kroatiassa – ”Lensimme hotellista pihalle kuin rukkaset”

    9. 9

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    10. 10

      Surmattua nuorta naista muisteltiin kynttilähartaudessa Tammisaaressa – ”Kaikki tietävät, keistä on kyse”

    11. Näytä lisää
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    3. 3

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    4. 4

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    5. 5

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    6. 6

      Testaa, osaatko raha-asiat – 11 kysymystä kertoo, oletko parempi kuin muut suomalaiset

    7. 7

      Poikkeustilanne AirAsian lennolla sai matkustajat puhkeamaan itkuun – kone alkoi täristä yläilmoissa kuin kuivausrumpu

    8. 8

      Räikkönen raivostui Bottakselle: ”Ei v***u voi taas olla sama jätkä!”

    9. 9

      Lauri Ylönen avoimena avioerostaan – puhuu suurimmasta pelostaan: ”Tein lapselleni sen mitä itse aina pelkäsin”

    10. 10

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    4. 4

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    5. 5

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    6. 6

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    7. 7

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    8. 8

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    9. 9

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    10. 10

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    2. 2

      Espoon pizzeriapalo: Muutama epäilty otettu kiinni – poliisioperaatio jatkuu

    3. 3

      Maria Nordin muistelee lapsuuttaan varakkaan isänsä luona – vietti uskomatonta luksuselämää: Iltapala viiden tarjoilijan voimin

    4. 4

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    5. 5

      Soini haukkuu arvostelijoitaan tylyin sanoin ”kenokauloiksi” – Halla-aho kuittaa: ”Terapoi itseään”

    6. Näytä lisää
    1. 1

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    2. 2

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    3. 3

      Uskomaton F1-kisa! Kaoottinen Azerbaidzhanin GP huipentui maalisuoralla – IS seurasi

    4. 4

      Lauri Markkasen pelinumero suututti NBA-seuran fanit – ”Kaikki Chicagossa tulevat vihaamaan sinua ennen kuin astut kentälle”

    5. 5

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Lentoemännän yksinkertainen vessakikka toimii yhtä varmasti myös kotona

    4. 4

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    5. 5

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    6. Näytä lisää