Digitoday

Viestintävirasto antaa huutia pankkirosvoille

Julkaistu: , Päivitetty:

Viestintävirasto on vuosien pohdiskelun ja työskentelyn jälkeen viimein ottanut tärkeän askeleen Suomi-internetin perusturvan parantamiseksi. Uudistus tekee Nordea-tyyppisistä pankkihuijauksista selvästi vaikeampia.


Viestintävirasto kertoo ottaneensa käyttöön fi-verkkotunnusten tietoturvalaajennuksen (DNSSec) ensimmäisen vaiheen. Fi-juuren allekirjoittaminen aloitettiin 18.8.

Myöhemmin syksyllä otetaan käyttöön tietoturvalaajennuksen toinen vaihe, allekirjoituksen tekeminen varsinaisilla tuotantoavaimilla sekä julkisten avaimien julkaisu fi-juuressa. Tietoturvalaajennus on kokonaisuudessaan asiakkaiden käytettävissä 31.3.2011.

DNSSec (Domain Name System Security Extensions) on nimipalvelun laajennus, jonka tarkoituksena on parantaa nimipalvelun tietoturvaa. Nimipalvelua voidaan verrata koko maailman kattavaan puhelinluetteloon, jossa jokaiselle verkkotunnukselle on annettu oma numeerinen osoite.

Tekniikasta on puhuttu ainakin kymmenen vuotta. Vasta tietoturvatutkija Dan Kaminskyn haavoittuvuuspaljastus vuonna 2008 antoi yllykkeen toimenpiteisiin. Nimipalvelun aukon avulla luotettavat verkkosivut voitiin vaihtaa hyökkääjän sivuihin.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

CSC
auttoi


Viestintävirasto ei kiirehtinyt DNSSecin pariin monestakin syystä. Ei ollut selvää, mistä vaadittavat henkilöresurssit löytyvät. Lisäksi huolestutti tekniikan kriittisyys: pienikin tekninen häiriö tai inhimillinen virhe voi aiheuttaa koko fi-juuren putoamisen internetistä.

Viraston verkkotunnusyksikön päällikkö Juhani Juselius kertoo ratkaisujen löytyneen. Henkilöstöpulma selvisi, kun Tieteen tietotekniikan keskus CSC otettiin yhteistyökumppaniksi. CSC vastasi projektin toteuttamisesta.

Fi-juuren putoaminen internetistä puolestaan pyritään estämään muun muassa parantamalla päivystystä CSC:n avulla.

– Se, että CSC ylläpitää osaa DNSSec-ratkaisusta omilla resursseillaan, turvaa tavallaan sen toiminnan, Juselius arvioi.

Varmasti
perille


DNSSec takaa, että internetin käyttäjät pääsevät juuri sille verkkosivulle, jolle heillä oli aikomus mennä. Juseliuksen mukaan tekniikka aiheuttaa yleistyessään hankaluuksia esimerkiksi nimipalvelutietoja väärentäville pankkirosvoille.

Suomessa paljastui alkuvuonna tapaus, missä haittaohjelman saastuttamat tietokoneet näyttivät Nordean verkkopankin käyttäjälle vakuuttavan näköisen, mutta rikollisen kirjautumissivun. Tileiltä ehdittiin varastaa kymmeniä tuhansia euroja.

– Tämäntyyppiset hyökkäykset ainakin vaikeutuvat huomattavasti. Perinteisen huijauksen, jossa kaapataan nimipalvelinliikenne ja ohjataan se väärään paikkaan, ei pitäisi olla enää mahdollista ilman, että käyttäjä huomaa sitä.

Kun DNSSec-tietoturvalaajennus on käytössä, vastaukset nimipalvelukyselyihin ovat digitaalisesti allekirjoitettuja. Allekirjoitukseen tarvitaan avainpari, joista toinen on yksityinen ja toinen julkinen.

Yksityinen avain on salainen. Se on ainoastaan omistajan hallussa, kun taas julkinen avain julkaistaan nimipalvelussa omassa tietueessaan. Allekirjoitus voidaan varmentaa yksityistä avainta vastaavalla julkisella avaimella.

Vielä
kestää


Netti ei vielä tällä hetkellä ole suomalaisittain turvallisempi. Tietoturvalaajennuksen käyttöönotosta vastaavat nimipalvelimia ylläpitävät palveluntarjoajat sekä verkko-operaattorit.

DNSSec-palvelun käyttö ei vielä edellytä fi-verkkotunnuksen haltijalta toimenpiteitä. Heille palvelu avataan maaliskuussa, jolloin julkisen avaimen voi syöttää verkkotunnukselle Viestintäviraston palvelussa.

Tavallinen internetin surffaaja voi kohdata tietoturvaominaisuuden nettiselaimessaan. Selain ilmoittaa, onko nettiosoite todennettu vai ei. Käyttäjän pääsy todentamattomalle verkkosivulle voidaan myös estää automaattisesti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    2. 2

      Kiduttajavanhempia uhkaa 94 vuoden vankeus: ”Kahlerangaistus saattoi kestää viikkoja tai jopa kuukausia”

    3. 3

      Minna on odottanut lentoa Kanarialta kotiin Ouluun yli 30 tuntia: ”Täällä alkaa olla hermot kireänä”

    4. 4

      Kauhunhetki joella tallentui videolle: Kalastajat pelastautuivat viime hetkellä päälle ajaneen ökyveneen alta

    5. 5

      Poliisi putosi hevosen selästä – paavi pysäytti paavimobiilinsa ja riensi apuun

    6. 6

      Kiduttajaäidin sisko kertoo häiritsevästä vierailusta perheen luona – ”He kohtelivat minua kuin yhtenä lapsistaan”

    7. 7

      Prinssi William edusti muuttuneessa lookissa – internetillä oli vastaus valmiina: ”Tervetuloa kaljutiimiin!”

    8. 8

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    9. 9

      Järisyttävän elämänmuutoksen tehnyt Ringa Ropo saapui Urheilugaalaan ensi kertaa uuden rakkaansa kanssa – pari hehkui onnea punaisella matolla

    10. 10

      Alma Median tutkimus: Sauli Niinistön kannatus on pudonnut selvästi

    11. Näytä lisää
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    3. 3

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    4. 4

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    5. 5

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    6. 6

      Kiinalaispandat Lumi ja Pyry saapuivat Suomeen

    7. 7

      Kiduttajaäidin sisko kertoo häiritsevästä vierailusta perheen luona – ”He kohtelivat minua kuin yhtenä lapsistaan”

    8. 8

      Jaana, 40: ”Mies päätti, milloin minulla on nälkä” – 3 naista kertoo, millaista painajaista on elämä narsistin kanssa

    9. 9

      Meksikosta löytyi henkeäsalpaava luonnonihme – valtava vedenalainen luola osoittautui aarrekammioksi

    10. 10

      Lohjan nokkakolarissa kuolivat 3-vuotias tyttö ja alle 2-vuotias poika – olivat törmäyshetkellä turvaistuimissa

    11. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. 6

      Anna-Leena Härkönen ärsyyntyi Teneriffan-lennollaan rasittavasta ilmiöstä koneen vessajonossa – oletko huomannut tällaista käytöstä?

    7. 7

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    8. 8

      Palkittu muusikko kävi käsiksi ja roikkui juontajan rinnuksissa – haukkui gaalassa Ylen, helsinkiläiset ja Lilli Paasikiven

    9. 9

      Hugh Hefnerin leski Crystal, 31, palasi julkisuuteen täysin muuttuneena – povipommityyli on nyt historiaa: elelee elatusmaksuilla

    10. 10

      13 sisarusta löydettiin kammottavista oloista kotoaan Yhdysvalloissa – vanhemmille syytteet kidutuksesta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    2. 2

      Kiduttajavanhempia uhkaa 94 vuoden vankeus: ”Kahlerangaistus saattoi kestää viikkoja tai jopa kuukausia”

    3. 3

      Minna on odottanut lentoa Kanarialta kotiin Ouluun yli 30 tuntia: ”Täällä alkaa olla hermot kireänä”

    4. 4

      Kauhunhetki joella tallentui videolle: Kalastajat pelastautuivat viime hetkellä päälle ajaneen ökyveneen alta

    5. 5

      Poliisi putosi hevosen selästä – paavi pysäytti paavimobiilinsa ja riensi apuun

    6. Näytä lisää
    1. 1

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    2. 2

      Isän karmiva aavistus osui oikeaan: Päätti toimia vastoin poliisin ohjeita ja löysi poikansa viime hetkellä

    3. 3

      Lohjan kolarissa kuolleet pikkulapset olivat matkalla katsomaan hevosia – kokenut poliisi: ”Ottaa väkisinkin koville”

    4. 4

      Kaksi metsuria loukkaantui vakavasti työtapaturmassa – tapahtumasarja oli todella erikoinen

    5. 5

      Näin Jari Sillanpää kertoi poliisille huumeiden käytöstä – lue kuulustelu sanasta sanaan: ”Nautin polttamalla amfetamiinia”

    6. Näytä lisää
    1. 1

      Äiti aavisti pahaa, kun Sanna-Marin Facebook-kuva oli vaihtunut yöllä – kodista paljastui kauhein mahdollinen painajainen

    2. 2

      Tällaisia ovat vanhempien naisten seksimatkat Gambiassa – nuoret ”rantapojat” tarjoavat seuraa häkellyttävän aktiivisesti

    3. 3

      Näin näännytetty 17-vuotias pakeni ikkunan kautta vanhempiensa kidutusta ja pelasti 12 sisarustaan – keksi kännykän hätäkikan, poliisi ylistää

    4. 4

      Kun Teemu syntyi, isä otti hatkat: sai selityksen 18 vuoden jälkeen Kadonneen jäljillä -sarjassa – Näin kävi, kun kamerat sammuivat

    5. 5

      Autoilija ajoi ikkunat huurussa ABC-asemalle, eikä poliisi ”ollut 20 vuoden aikana nähnyt yhtä tyhmää miestä”

    6. Näytä lisää