5 547
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
p
Pankki ilmoitti 5.8.2016 luopuvansa paperisista [[OTP]]-tunnuslukulapuista ja siirtävänsä älypuhelinta käyttävät asiakkaansa oman tunnistussovelluksen käyttäjiksi. Muille asiakkaille toimitetaan elektroninen laite joka suojaa nelinumeroiset tunnusluvut yhden pysyvän, muuttumattoman tunnusluvun taakse. <ref name='is-20160805'>[http://www.iltasanomat.fi/kotimaa/art-2000001233934.html iltasanomat.fi - Nordea luopuu paperisista tunnuslukulapuista] ''Ne, joilla ei ole mahdollisuutta käyttää älypuhelinta, Nordea lupaa lähettää luottokorttikokoisen laitteen, josta tunnusluvut saa jatkossa. Nordea perustelee asiaa turvallisuuden parantamisella. Jatkossa nelinumeroiset tunnusluvut ovat pin-koodin takana suojassa, ei siis paperilla, josta ulkopuoliset voivat sen mahdollisesti nähdä.'' Viitattu: 2016-08-11</ref>.
'''Nordea''' onpohjoismaiden ja Suomen suurin finannssialan yritys ja pankki. Suomessa se on merkittävä vaikuttaja sähköisessä asioinnissa ja on tottunut rooliinsa jo ajoista jolloin kuvallinen pankkikortti kävi materiaalisesta henkilötunnisteesta.
Nykyinen [[Tiedosto:Lippu.laput.like.png|right|400px|thumb|TUPAS]] (''Tunnistuspalvelu Standardi'') perustuu suurelta osin Nordean asiakaspalvelu [https://twitter.com/JaniLehtinen/status/725949822243500032 tykkää] viestistä jossa iloitaan pankin kehitystyöhön Suomessa ja nykyään pankki vaikuttaa siihen [[TUPASFinanssialan keskusliitto|pankkitunnuksistaFKL]] :n kautta. Pankkipalveluiden ollessa eniten käytettyjä arkipalveluita, niiden tunnistusmenetelmillä on suuri vaikutus millä asiointia tehdään muutenkin. Nordealle tunnistamisen kuukausimaksuihin- ja tapahtumiin (lippulaput0,50€ tunnistaminen) eroon pääsyäperustuva laskutus on merkittävä tulovirta.]]
Koska pankkitunnukset eivät ole varmenteita, ei niillä voi allekirjoittaa eikä sähköinen [[allekirjoitus]] ole siksi levinnyt Suomessa.
== Tunnisteet ==
[[Tiedosto:Nordea.aspa.henkil%C3%B6korttitunnistautuminen-20210303b.png|right|400px|thumb|Vuodesta 2000 asti Nordealta on [https://twitter.com/Nordea_Aspa/status/1367042116266962948 pyydetty] henkilökortilla tunnistautumisen sallimista verkkopankissa, mutta se ei ole mahdollista ''logistisista syistä'', mitä ne ovatkaan. Siitä huolimatta pankki vaatii lähettämään samasta kortista valokopioita/kuvia pankkiin.]]
Pankki ilmoitti 5.8.2016 luopuvansa paperisista [[OTP]]-tunnuslukulapuista ja siirtävänsä älypuhelinta käyttävät asiakkaansa oman tunnistussovelluksen käyttäjiksi. Muille asiakkaille toimitetaan elektroninen laite joka suojaa nelinumeroiset tunnusluvut yhden pysyvän, muuttumattoman tunnusluvun taakse<ref name='is-20160805'>[http://www.iltasanomat.fi/kotimaa/art-2000001233934.html iltasanomat.fi - Nordea luopuu paperisista tunnuslukulapuista] ''Ne, joilla ei ole mahdollisuutta käyttää älypuhelinta, Nordea lupaa lähettää luottokorttikokoisen laitteen, josta tunnusluvut saa jatkossa. Nordea perustelee asiaa turvallisuuden parantamisella. Jatkossa nelinumeroiset tunnusluvut ovat pin-koodin takana suojassa, ei siis paperilla, josta ulkopuoliset voivat sen mahdollisesti nähdä.'' Viitattu: 2016-08-11</ref>. Paperisten tunnuslukujen käyttö loppuu vuoden 2017 aikana<ref name='yle-201610120'>[http://yle.fi/uutiset/3-9240095 yle.fi 20161020 Verkkopankkien pahviset tunnuslukulistat voivat olla pian historiaa] ''Ensimmäisenä pahvi- ja muovilistat poistuvat asiakkailta Nordeassa, joka suunnittelee luopuvansa kokonaan pahvikorteista ensi vuoden aikana. Nordea on jo ottanut käyttöön älypuhelinten digitaalisen tunnuslukusovelluksen, jota käyttää arviolta 400 000 pankin asiakasta.'' Viitattu 2016-10-20</ref>.
=== Tunnuslukukortti ===
=== Tunnuslukulaite ===
=== Pysyvä salansana ===
=== Tunnuslukusovellus ===
'''Tunnuslukusovellus''' uusin tunnistusväline. Niitä on aktiivsena toiminnassa 515 718 kpl ja uusia tulee noin 1500 päivässä (tilanne 2017-01-26)<ref name='nordea-20170126'>[http://www.nordea.com/fi/media/uutiset-ja-lehdistotiedotteet/News-fi/2017/2017-01-26-nordean-tunnuslukusovelluksella-jo-yli-puoli-miljoonaa-kayttajaa.html 2017-01-26 nordea.com unnuslukusovelluksella jo yli puoli miljoonaa käyttäjää] ''26.01.17 8:49 Nordea uudistaa asiakkaiden käytössä olevia tunnistautumistapoja. Paperisesta tunnuslukukortista luovutaan tulevaisuudessa. Nordean 1,2 miljoonasta aktiivisesta verkkopankkiasiakkaasta nyt yli puoli miljoonaa on ottanut käyttöön tunnuslukusovelluksen. Rajapyykki ohitettiin tammikuun puolivälissä. - Uusia käyttäjiä tulee tällä hetkellä noin 1500 päivässä, kertoo liiketoimintajohtaja Jussi Mekkonen. Perinteisen tunnuslukukortin rinnalle kesällä 2015 lanseerattu sovellus sekä maaliskuussa 2017 asiakkaille tarjottava tunnuslukulaite tulevat korvaamaan yli 30 vuotta vanhan paperisen tunnuslukukortin.'' Viitattu: 2017-01-26</ref>.
Sovellus toimii verkkoyhteydellä kommunikoiden verkkopankin käyttämän [[TUPAS]]-palvelun kanssa kanssa samalla kun kirjautuminen on käynnissä.
'''Offline-tila''' on vähemmän tunnettu tila jolloin sovellus mahdollistaa kymmenen sisäänkirjautumista ilman, että sillä on verkkoyhteyttä pankkiin. Kymmenen kerran jälkeen sovelluksen tulee saada yhteys pankkiin josta se voi ladata uudet kymmenen offline-tilaan vaadittavat koodit seuraavaa käyttöä varten.
== Allekirjoitukset ==
[[Tiedosto:Nordea.Twitter-20210813-145922.png|right|400px|thumb|Nordean [[petokset|petos]]viestinnästä vastaava Anukka Multanen [https://twitter.com/AnnukkaMultanen/status/1425710608188596224 kertoi] Twitterissä, että Nordea käyttää sähköisiä allekirjoituksia myös asiakkaiden kanssa.]]
Nordea on kertonut asiakkailleen, että yhtiö käyttää sähköisiä allekirjoituksia talon sisäisesti. Ilmeisesti allekirjoitukset tehdään käyttäen jotain allekirjoituspalvelua ja mahdollisesti PDF-tiedostomuotoa.
On myös tapauksia jossa pankki on pyytänyt asiakkaita toimittamaan asiakirjoja allekirjoitettuna, mutta ei ole hyväksynyt [[Henkilökortti|henkilökortilla]] allekirjoitettua [[DigiDoc]]-muotoa.
* Nordea [[Henkilökortti/Asiointipalveluita|asiointipalvelut]] listalla
== Kritiikkiä ==
* '''Henkilöä tunnistettaessa tunnistetaan rooli eikä henkilöä''': palvelut jotka vaativat tunnistautumista, kysyvät aina asiakkaan ''asiakasnumeroa'' joka on roolikohtainen eikä henkilökohtainen. Yksi ihminen voi edustaa useita eri rooleja ja hänen hallussaan voi siten olla useita roolikohtaisia tunnistusvälineitä (lippulappuja tai tunnuslukuja) asiakasnumeroineen. Tämä sama toistuu:
** tunnuslukusovelluksessa, jossa voi myös valita aktiivisen roolin jota käytetään, jokaisella myös oma tunnusluku.
** corporate-netbank verkkopalvelussa jossa '''käsitellään eri rooleja yhtäaikaisesti''', siitä huolimatta palvelun sovellus ei kommunikoi tunnuslukusovelluksen kanssa mitä roolia käytetään. corporate-netbankissa on luonnollisesti oma jaettu asiakasnumeronsa vielä lisää, sekä sen tunnistumiskortin korttinumero ja tunnusluku (unohtuikohan vielä jotain?)
** henkilökortilla kirjautuessa vaikka henkilökortti antaa henkilön tunnisteen luotettavasti yhteyden mukana
** mobiilaitteiden sovellukset lähettävät kaikki tiedotteet yhtä monta kertaa kuin henkilöllä on edustettavia rooleja.
== Katso myös ==
* [[Nordea/eID]]
* [[Nordea/Pay]]
* [[Tekniikka/Nordea]]
<references/>
[[Luokka:Nordea]]
[[Luokka:Pankit]]
[[Luokka:Toimijat]]
