On kyllä teloituskompanian työllistämisen arvoista ylläpitää maksusysteemiä, joka pyytää asiakkaan pankkitunnuksia tms ennen kuin edelleenohjaan verkkopankin sivuille. Tulee aika-ajoin vastaan tällaisia, yleensä pieniä kauppoja, mutta se ei kyllä ole lieventävä asianhaaraKonsernin johtaja wrote: ↑27 Oct 2020, 11:39Siis Klarnahan pyytää sun verkkopankkitunnukset itselleen myös jos tahdot maksaa verkkopankin kautta verkkokauppaostoksia myös38911 BASIC BYTES FREE wrote: ↑27 Oct 2020, 11:26Toi Klarnan systeemihän on ihan saatanan laiton, tai ainakin pitäisi olla. Hetu on yksilöintitunnus, ei mikään autentikointiväline.superlemmikki wrote: ↑27 Oct 2020, 11:19Veijo Klarnahan voisi pistää pystyyn oman luottotietopalvelun Asiakastiedon ja Bisnoden kilpailijaksi ja rahan tuloa ei voi estää kun uhrit hakee luottokieltoaKalmu wrote: ↑27 Oct 2020, 11:18Kiitos veijo klarna tai en vittu tiiä
https://www.hs.fi/talous/art-2000006700785.html
Voiko varastetuilla tiedoilla tehdä ostoksia Klarnan maksupalvelun kautta? Yhtiö lupaa pian huomioida luottokiellot ja lisätä valvontaa
Klarnan palvelu ei vielä tunnista kuluttajien omaehtoisia luottokieltoja.![]()
![]()
![]()
N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Moderators: Balam-Acab, Hulluttelu Kuutio, P O L L Y
- superlemmikki
- God of PIF

- Posts: 30038
- Joined: 21 Nov 2017, 17:56
- Location: Tampere 2001
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
- Sasse netä
- Matti Partanen

- Posts: 70098
- Joined: 05 Dec 2013, 12:38
- Location: Kotiviinipöntöllä
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Käsittääkseni noi käy nappaamassa copypasten about kaikesta siitä tiedosta mihin niillä tunnareilla pääsee käsiksi ja tallettaa jonnekin tietokantaansa sun hetun alle. Tai noin minä rivien välistä luin kun tuosta tuli jotain kohua ja tyypit puolusteli toimintaansa. Käyttivät tosin jostain syystä semmosia vieraskielisiä termejä jotka ei kaikille aukea kuten screen scraping.superlemmikki wrote: ↑27 Oct 2020, 11:44On kyllä teloituskompanian työllistämisen arvoista ylläpitää maksusysteemiä, joka pyytää asiakkaan pankkitunnuksia tms ennen kuin edelleenohjaan verkkopankin sivuille. Tulee aika-ajoin vastaan tällaisia, yleensä pieniä kauppoja, mutta se ei kyllä ole lieventävä asianhaaraKonsernin johtaja wrote: ↑27 Oct 2020, 11:39Siis Klarnahan pyytää sun verkkopankkitunnukset itselleen myös jos tahdot maksaa verkkopankin kautta verkkokauppaostoksia myös38911 BASIC BYTES FREE wrote: ↑27 Oct 2020, 11:26Toi Klarnan systeemihän on ihan saatanan laiton, tai ainakin pitäisi olla. Hetu on yksilöintitunnus, ei mikään autentikointiväline.superlemmikki wrote: ↑27 Oct 2020, 11:19Veijo Klarnahan voisi pistää pystyyn oman luottotietopalvelun Asiakastiedon ja Bisnoden kilpailijaksi ja rahan tuloa ei voi estää kun uhrit hakee luottokieltoaKalmu wrote: ↑27 Oct 2020, 11:18Kiitos veijo klarna tai en vittu tiiä
https://www.hs.fi/talous/art-2000006700785.html
Voiko varastetuilla tiedoilla tehdä ostoksia Klarnan maksupalvelun kautta? Yhtiö lupaa pian huomioida luottokiellot ja lisätä valvontaa
Klarnan palvelu ei vielä tunnista kuluttajien omaehtoisia luottokieltoja.![]()
![]()
![]()
![]()

Lempi piffaajani
2020: memberlist.php?mode=viewprofile&u=11478
2021: memberlist.php?mode=viewprofile&u=623
2022: member list.php
- superlemmikki
- God of PIF

- Posts: 30038
- Joined: 21 Nov 2017, 17:56
- Location: Tampere 2001
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Digitalisaatio pelastaa saatanaKonsernin johtaja wrote: ↑27 Oct 2020, 11:47Käsittääkseni noi käy nappaamassa copypasten about kaikesta siitä tiedosta mihin niillä tunnareilla pääsee käsiksi ja tallettaa jonnekin tietokantaansa sun hetun alle. Tai noin minä rivien välistä luin kun tuosta tuli jotain kohua ja tyypit puolusteli toimintaansa. Käyttivät tosin jostain syystä semmosia vieraskielisiä termejä jotka ei kaikille aukea kuten screen scraping.superlemmikki wrote: ↑27 Oct 2020, 11:44On kyllä teloituskompanian työllistämisen arvoista ylläpitää maksusysteemiä, joka pyytää asiakkaan pankkitunnuksia tms ennen kuin edelleenohjaan verkkopankin sivuille. Tulee aika-ajoin vastaan tällaisia, yleensä pieniä kauppoja, mutta se ei kyllä ole lieventävä asianhaaraKonsernin johtaja wrote: ↑27 Oct 2020, 11:39Siis Klarnahan pyytää sun verkkopankkitunnukset itselleen myös jos tahdot maksaa verkkopankin kautta verkkokauppaostoksia myös38911 BASIC BYTES FREE wrote: ↑27 Oct 2020, 11:26Toi Klarnan systeemihän on ihan saatanan laiton, tai ainakin pitäisi olla. Hetu on yksilöintitunnus, ei mikään autentikointiväline.superlemmikki wrote: ↑27 Oct 2020, 11:19Veijo Klarnahan voisi pistää pystyyn oman luottotietopalvelun Asiakastiedon ja Bisnoden kilpailijaksi ja rahan tuloa ei voi estää kun uhrit hakee luottokieltoaKalmu wrote: ↑27 Oct 2020, 11:18Kiitos veijo klarna tai en vittu tiiä
https://www.hs.fi/talous/art-2000006700785.html
Voiko varastetuilla tiedoilla tehdä ostoksia Klarnan maksupalvelun kautta? Yhtiö lupaa pian huomioida luottokiellot ja lisätä valvontaa
Klarnan palvelu ei vielä tunnista kuluttajien omaehtoisia luottokieltoja.![]()
![]()
![]()
![]()
- periaatteessa helppoa
- Matti Partanen

- Posts: 48997
- Joined: 04 Nov 2010, 03:19
- Location: Tristan da Cunha
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Tässä on siis syy kaikkeen paskeeseen
Kuluttajansuojalaissa sanotaan, että luotonantajan on ennen kuluttajaluottosopimuksen päättämistä todennettava luottoa hakevan henkilöllisyys huolellisesti. Jos henkilöllisyys todennetaan sähköisesti, luotonantajan on käytettävä tunnistusmenetelmää, joka täyttää vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa säädetyt vaatimukset, Outi Haunio-Rudanko sanoo Taloussanomille.
– Tämä pätee pikavippeihin, mutta jostain syystä sitä ei sovelleta hyödykesidonnaisiin kertaluottoihin eli osamaksusopimuksiin, joissa yhden hyödykkeen hankkimiseksi otetaan kertaluotto. Näistä on todentamisvelvoite rajattu ulkopuolelle.
Kuluttajansuojalaissa sanotaan, että luotonantajan on ennen kuluttajaluottosopimuksen päättämistä todennettava luottoa hakevan henkilöllisyys huolellisesti. Jos henkilöllisyys todennetaan sähköisesti, luotonantajan on käytettävä tunnistusmenetelmää, joka täyttää vahvasta sähköisestä tunnistamisesta ja sähköisistä allekirjoituksista annetussa laissa säädetyt vaatimukset, Outi Haunio-Rudanko sanoo Taloussanomille.
– Tämä pätee pikavippeihin, mutta jostain syystä sitä ei sovelleta hyödykesidonnaisiin kertaluottoihin eli osamaksusopimuksiin, joissa yhden hyödykkeen hankkimiseksi otetaan kertaluotto. Näistä on todentamisvelvoite rajattu ulkopuolelle.

maton alla on vielä tilaa
- MOISIO
- -=00King Of PIF00=-

- Posts: 20715
- Joined: 11 Aug 2013, 16:09
- Location: ei missään dinder tai dinerklubissa
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Eiks tää ollu niin että Fiva kielsi screen scrapingin joskus 2018 ja siihen asti Klarna oli sitä käyttänyt, sit ne siirtyi tohon että kysyy pankkitunnarit ennen uudelleenohjausta mikä on (jostain syystä) halalsuperlemmikki wrote: ↑27 Oct 2020, 12:06Digitalisaatio pelastaa saatanaKonsernin johtaja wrote: ↑27 Oct 2020, 11:47Käsittääkseni noi käy nappaamassa copypasten about kaikesta siitä tiedosta mihin niillä tunnareilla pääsee käsiksi ja tallettaa jonnekin tietokantaansa sun hetun alle. Tai noin minä rivien välistä luin kun tuosta tuli jotain kohua ja tyypit puolusteli toimintaansa. Käyttivät tosin jostain syystä semmosia vieraskielisiä termejä jotka ei kaikille aukea kuten screen scraping.superlemmikki wrote: ↑27 Oct 2020, 11:44On kyllä teloituskompanian työllistämisen arvoista ylläpitää maksusysteemiä, joka pyytää asiakkaan pankkitunnuksia tms ennen kuin edelleenohjaan verkkopankin sivuille. Tulee aika-ajoin vastaan tällaisia, yleensä pieniä kauppoja, mutta se ei kyllä ole lieventävä asianhaaraKonsernin johtaja wrote: ↑27 Oct 2020, 11:39Siis Klarnahan pyytää sun verkkopankkitunnukset itselleen myös jos tahdot maksaa verkkopankin kautta verkkokauppaostoksia myös38911 BASIC BYTES FREE wrote: ↑27 Oct 2020, 11:26Toi Klarnan systeemihän on ihan saatanan laiton, tai ainakin pitäisi olla. Hetu on yksilöintitunnus, ei mikään autentikointiväline.superlemmikki wrote: ↑27 Oct 2020, 11:19Veijo Klarnahan voisi pistää pystyyn oman luottotietopalvelun Asiakastiedon ja Bisnoden kilpailijaksi ja rahan tuloa ei voi estää kun uhrit hakee luottokieltoaKalmu wrote: ↑27 Oct 2020, 11:18Kiitos veijo klarna tai en vittu tiiä
https://www.hs.fi/talous/art-2000006700785.html
Voiko varastetuilla tiedoilla tehdä ostoksia Klarnan maksupalvelun kautta? Yhtiö lupaa pian huomioida luottokiellot ja lisätä valvontaa
Klarnan palvelu ei vielä tunnista kuluttajien omaehtoisia luottokieltoja.![]()
![]()
![]()
![]()
![]()
e: jaa pankkitunnusten kysyminen on psd2-direktiivin mukaista toimintaa eli ei ongelmaa
Last edited by MOISIO on 27 Oct 2020, 13:29, edited 1 time in total.
Lyhyt ryyppy count 2022: 3 (2021: 0 | 2020: 1 | 2019: 2 | 2018: 12)Jonkinlaiset käyttäytymissäännöt tulee tietysti olla, mutta en tiedä tulenko noudattamaan niitä.


- Sasse netä
- Matti Partanen

- Posts: 70098
- Joined: 05 Dec 2013, 12:38
- Location: Kotiviinipöntöllä
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Jos viitsin niin vois kyllä pistää nordealle viestiä että minkänäkönen homma kun Klarna kovasti kyseli mun pankkitunnareita kun yritin maksaa verkkopankin kautta verkkokaupan ostoksia.MOISIO wrote: ↑27 Oct 2020, 13:25Eiks tää ollu niin että Fiva kielsi screen scrapingin joskus 2018 ja siihen asti Klarna oli sitä käyttänyt, sit ne siirtyi tohon että kysyy pankkitunnarit ennen uudelleenohjausta mikä on (jostain syystä) halalSpoiler:
e: jaa pankkitunnusten kysyminen on psd2-direktiivin mukaista toimintaa eli ei ongelmaa :trollface:
Edit: aa aivan, hyvä tietää ja enpä jaksa laittaa viestiä.

Lempi piffaajani
2020: memberlist.php?mode=viewprofile&u=11478
2021: memberlist.php?mode=viewprofile&u=623
2022: member list.php
- Kelju K Kokoomus
- 2k
- Posts: 2077
- Joined: 08 Jan 2016, 11:17
- Location: avanto
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Toi hetun käyttäminen henkilöllisyyden todentamiseen on kyl vittu suomalainen versio kaasulaskusta. Ei saatana.
Isä Ted wrote:Edistyskokoomus kyllä kuulostaa sellaiselta puuhastelulta, että sihinä vaan käy kun vaihtolämpöiset painelee menemään.
- jalo villi
- 7k
- Posts: 7102
- Joined: 18 Feb 2015, 00:25
- Location: omakylä
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
markkinat eettisiä voi vittu nyt taasMOISIO wrote: ↑27 Oct 2020, 11:31JuuuuhSegercrantz sanoo, että jos kuluttaja tekee ostosta pelkän henkilötunnuksen ja sähköpostiosoitteen kautta, järjestelmä pyrkii ymmärtämään, onko kyseessä petos.
”Emme hyväksy pelkällä henkilötunnuksen ja sähköpostiosoitteen perusteella tehtäviä ostoksia laskulle tai luotolle, vaan meillä on myös käytössä edistyksellistä, petoksen merkkejä tunnistavaa teknologiaa, joka huomioi useita datapisteitä.”
- superlemmikki
- God of PIF

- Posts: 30038
- Joined: 21 Nov 2017, 17:56
- Location: Tampere 2001
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Meneekö tää muuten jollekin kuulijasegmentille oikeasti läpi? Kysyn tosissani.[..] meillä on myös käytössä edistyksellistä, petoksen merkkejä tunnistavaa teknologiaa, joka huomioi useita datapisteitä
Omaan korvaan tuo nimittäin kuulostaa joukolta if-lauseita joita kuvaillaan pomolle kauniin sanoin jottei paljastuta että on piffattu koko päivä saatana.
- MOISIO
- -=00King Of PIF00=-

- Posts: 20715
- Joined: 11 Aug 2013, 16:09
- Location: ei missään dinder tai dinerklubissa
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Panen vaikka kalsarini pantiks siitä että jos joku yrittää ostaa Klarna-laskulla vaikka parin tonnin taulutelkkaria niin tää edistyksellinen systeemi ei takuuvarmasti tee mitään muita tarkistuksia kuin hetun ja sähköpostin
Lyhyt ryyppy count 2022: 3 (2021: 0 | 2020: 1 | 2019: 2 | 2018: 12)Jonkinlaiset käyttäytymissäännöt tulee tietysti olla, mutta en tiedä tulenko noudattamaan niitä.


Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Älä nyt useita datapisteitä huomioidaan.

- superlemmikki
- God of PIF

- Posts: 30038
- Joined: 21 Nov 2017, 17:56
- Location: Tampere 2001
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Kaksi on jo usea.
- Hetu : matchaa regexpiin && tarkistusmerkki oikein -> ok!
- Email : matchaa regexpiin -> lähetetään email-varmistus
- Email : HTTP GET email-varmistuslinkkiin -> ok!
- ???
- Ei ongelmaa!
Last edited by superlemmikki on 27 Oct 2020, 13:53, edited 1 time in total.
- MOISIO
- -=00King Of PIF00=-

- Posts: 20715
- Joined: 11 Aug 2013, 16:09
- Location: ei missään dinder tai dinerklubissa
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Datapisteet varmaan semmoset että jos tulee 10/20/50/100 kilotonni euron edestä laskutettavaa tunnin/kahden/viiden aikana niin teknologia on että hmm hetkinen onkohan tässä jotain tekeillä
Lyhyt ryyppy count 2022: 3 (2021: 0 | 2020: 1 | 2019: 2 | 2018: 12)Jonkinlaiset käyttäytymissäännöt tulee tietysti olla, mutta en tiedä tulenko noudattamaan niitä.


- Aloysius Kärppä
- NNUGB BNIBU
- Posts: 77994
- Joined: 28 Mar 2008, 15:19
- Location: Teputtaa
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen - Vastaamon tietomurto
Helposti menee ku vähän technobabblea jöötiin leipoosuperlemmikki wrote: ↑27 Oct 2020, 13:45Meneekö tää muuten jollekin kuulijasegmentille oikeasti läpi? Kysyn tosissani.[..] meillä on myös käytössä edistyksellistä, petoksen merkkejä tunnistavaa teknologiaa, joka huomioi useita datapisteitä
Omaan korvaan tuo nimittäin kuulostaa joukolta if-lauseita joita kuvaillaan pomolle kauniin sanoin jottei paljastuta että on piffattu koko päivä saatana.
-
skenen säännöt
- Melkein ####!

- Posts: 11565
- Joined: 01 Apr 2008, 22:20
Re: N: Oletustunnus ja -salasana ei ollutkaan tietoturvallinen
Kovat on käsitykset viranomaisvalvonnasta. Valvovan viranomaisen Valviran ylijohtaja Markku Henriksson vastasi A-Studiossa kysymykseen hoiva-alan tietoturvan viranomaisvalvonnasta seuraavasti:superlemmikki wrote: ↑25 Oct 2020, 13:39Voiskohan joku viranomainen alkaa sertifioida tiettyjä toimijoita tarjoilemaan jotain tietojenkäsittelyn vähimmäisvaatimukset kattavaa tuotetta. Jollain hyvityksillä hintaa alas niin saa kädestä suuhun -hikipajatkin katottua asiat kuntoonTestokeitto wrote: ↑25 Oct 2020, 13:36Viranomaiset ei sellaista auditointipalvelua/käytäntöä pysty tarjoamaan.
Hoitoalan tietoturvakentästä huolehtii lakiperusteisesti yksi (1) virkamies. Sote yritykset ja laitokset jaetaan tietoturvassa kahteen ryhmään: A ja B.
A-ryhmään kuuluvilta edellytetään korkeaa tietoturvaa, sitä valvotaan ja tarkastetaan ja sen alla toimii potilastietoja rekisteröivä Kanta-palvelu. B-ryhmässä tietoturva on firmojen omissa käsissä, esim Vastaamo. B-ryhmässä oma ilmoitus Valviralle riittää.
Yhden virkamiehen vastuulle kuuluu yli 300 tietojärjestelmää, joista B-ryhmässä on noin 260 toimijaa.
