Digitoday

Finnair onnahti salasanoissa, lupaa parannusta

Julkaistu: , Päivitetty:

Finnair ei sentään säilönyt Plus-asiakkaiden salasanoja selväkielisinä, kuten ehdittiin jo pelätä.


Lentoyhtiö Finnairilla oli selityksen paikka. Sosiaalisen median asiantuntija Harto Pönkä oletti Twitterissä, että yhtiö syyllistyy yhteen kaikkein turhimmista tietoturvamokista, eli säilyttää Finnair Plus -asiakkaidensa salasanoja ilman minkäänlaista suojausta.

– Finnairilla on Plus-asiakkaiden salasanat selväkielisinä tietokannassa. Näkyy salasanan palautuksessa. Ikävä juttu, jos joskus vuotavat, Pönkä kirjoitti.

Totuus on kuitenkin Finnairin mukaan tyystin toinen, joskin paljon parannettavaa on.

– Tieto ei pidä paikkaansa. Finnair Plus -asiakkaiden salasanoja ei säilytetä selväkielisinä, vaan kaksisuuntaisesti kryptattuina. Olemme juuri uudistamassa palvelua, ja jatkossa salasanat tallennetaan yksisuuntaisesti kryptattuina. Tämähän siis tarkoittaa parannusta tietoturvaan, Finnairin Social Media Manager Anna-Kaisa Varamäki kertoo It-viikolle.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Kaksisuuntaisuus tarkoittaa, että salasana on periaatteessa mahdollista saada selkokielisenä ulos. Kyse on siitä, että hyökkääjä saattaa palvelimelle päästyään löytää salausavaimen.

Vuosia vanha
käytäntö


Finnair on kuitenkin siis lähettänyt Plus-asiakkaiden salasanoja heille selväkielisinä, kun salasana on päässyt unohtumaan. Asia ei ole aivan tuore, sillä Finnair poimittiin jo huhtikuussa 2012 listalle, joka sisältää salasanoja huolettomasti käsitteleviä verkkopalveluita.

Listaus sisältää palveluita, jotka säilyttävät salasanoja tietokannoissaan selväkielisinä. Mutta mukaan voi ilmeisesti päästä lievemmistäkin syistä. Kuten sivuilla sanotaan, jo pelkästään salasanan lähettäminen selväkielisenä asiakkaalle on arveluttavaa.

Finnairin Varamäki huomauttaa, että salasanan voi sähköpostin sijaan lähettää myös tekstiviestinä, mikä on sähköpostia turvallisempi vaihtoehto.

Tietoturvaparannusten myötä myös salasanan palauttaminen muuttuu, eli järjestelmä lähettää käyttäjälle sähköpostiin uuden salasanan, jonka käyttäjä voi käydä muuttamassa.

– Tarkempi aikataulu on auki, mutta kyse on viikoista, Varamäki sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    2. 2

      Etelä-Suomeen jysähtää jopa kymmenen senttiä lunta – meteorologi: Sade alkaa torstaiyönä, ajokeli surkea

    3. 3

      Vanhempi konstaapeli ikuisti kauniin näyn Lapissa – ”Mikä salaisuus paljastuukaan ilmasta käsin!”

    4. 4

      Poliisi teki kuolinvuoteellaan yllättävän tunnustuksen – verinen rikosmysteeri voi ratketa yli 30 vuoden jälkeen Belgiassa

    5. 5

      Pelasimme peliä, josta internet puhuu – se on pelottava, koska se voi olla pian totta

    6. 6

      NHL-tähti joutui sairaalaan – viheliäisen sairauden syytä ei tiedä varmasti kukaan

    7. 7

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    8. 8

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    9. 9

      Tällainen oli Mika Myllylän ja perheen viimeinen juhannus vain pari viikkoa ennen suru-uutista

    10. 10

      Trumpin pois potkiman FBI-johtajan mystinen Twitter-tili paljastui – villit veikkaukset alkoivat välittömästi

    11. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    3. 3

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    4. 4

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    5. 5

      Mika Salo julkaisi harvinaisen videon F1-tuomarien huoneesta – tämä sinetöi Verstappenin kohtalon Räikköstä vastaan

    6. 6

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    7. 7

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    8. 8

      Max Verstappenilta kova syytös F1-tuomarille: ”Siellä on se yksi idiootti”

    9. 9

      Mies antoi 14-vuotiaalle kannabista ja harrasti tämän kanssa seksiä – ei tuomiota seksuaalisesta hyväksikäytöstä

    10. 10

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. 6

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    7. 7

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Muistatko tosi-tv-tähti Supermarjon? Marjo Niittyviita kertoo nyt, miksi hän katosi yllättäen julkisuudesta

    2. 2

      Etelä-Suomeen jysähtää jopa kymmenen senttiä lunta – meteorologi: Sade alkaa torstaiyönä, ajokeli surkea

    3. 3

      Vanhempi konstaapeli ikuisti kauniin näyn Lapissa – ”Mikä salaisuus paljastuukaan ilmasta käsin!”

    4. 4

      Poliisi teki kuolinvuoteellaan yllättävän tunnustuksen – verinen rikosmysteeri voi ratketa yli 30 vuoden jälkeen Belgiassa

    5. 5

      Pelasimme peliä, josta internet puhuu – se on pelottava, koska se voi olla pian totta

    6. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    3. 3

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    4. 4

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    5. 5

      Mika Salo julkaisi harvinaisen videon F1-tuomarien huoneesta – tämä sinetöi Verstappenin kohtalon Räikköstä vastaan

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. Näytä lisää