Sampo-pankin javassa outouksia

[Raikka]

http://kks.cabal.fi/SampoApplet

Sivulta lötyyy meilenkiintoista infoa Ammon uudesta java-systeemistä.

Laitoin jo ehdottoman kiellon perheelle ja firmalle mennä omilla koneilla Sammon nettipankkiin.

Jos noi ihmeellisyydet pitää paikkansa, vaihtuu pankki het huomenna.

[Infant]

http://kks.cabal.fi/SampoApplet

Sivulta lötyyy meilenkiintoista infoa Ammon uudesta java-systeemistä.

Laitoin jo ehdottoman kiellon perheelle ja firmalle mennä omilla koneilla Sammon nettipankkiin.

Jos noi ihmeellisyydet pitää paikkansa, vaihtuu pankki het huomenna.

Onhan se hienoa, että jotkut jaksavat tutkia asioita, mutta suurempaa hyvää haviteltaessa voisivat nähdä vaivaa sen verran, että kertoisivat suurelle ja tyhmälle yleisölle mitä tuo käytännössä oikein tarkoittaa, tai voi tarkoittaa. Nyt tulokset hukkuvat isolta massalta nörttipiirien perusviisasteluksi, ja joku iltalehti tai ammattimaisempikin journaali sitten raapii muutaman kappaleen kohujutun (ja nekin ilmeisesti usein vaillinaisia tai jopa harhaanjohtavia, koska toimittajillakin mahtaa olla vaikeuksia ymmärtää mikä tarkoittaa ja mitä)

[Raikka]

Niinpä, vaan sittenkin... miten voi olla mahdollista, että pankin nettipankkipalvelu pystyy tallentamaan kovon juureen oman kansion ja vieläpä sen sisään tiedoston, ilman että käyttäjälle (=esim. minulle) asiasta mainitaan?

Keksit ymmärrän, niille on jopa annettu lupa, mutta en ole antanut millekään enkä kenellekään lupaa rakennella kansioita ja tallennella tiedostoja tietämättäni koneelleni.

Onko nyt siis kuitenkin niin, että myös käyttiksessä on javan mentävä reikä?

Vai mitä hittiä?

Täytyy myöntää, että jo tuo ennen Pääsiäistä tapahtunut "puuhastelu" tuolla Sammon palveluissa on antanut aika kovan pohjan pankinvaihdolle eikä tällainen "tallentelu" kyllä mitenkään lisää luottamusta ko. firman puuhiin.


(edit: typo)

[McZeal]

Ei voi muuta sanoa kuin että onneksi en ole ko pankin asiakas. En myöskään aio olla tulevaisuudessa..

[Macco]

Ei voi muuta sanoa kuin että onneksi en ole ko pankin asiakas. En myöskään aio olla tulevaisuudessa..

Samat sanat. Kerran melkein vaihdoin Sampoon, mutta jokin esti. Etiäinen kai.

[Hutsi]

Mielenkiintoista lueskella näitä juttuja, kun aina isot firmat kuten pankit, microsoft ja vastaavat ovat heti kauheita pahiksia jos heidän sovellukset asentavat koneelle jotain tai lähettävät jotain tietoa asiakkaasta firmalle. Samalla kuitenkin surffaillaan kaikenlaisilla epämääräisillä sivuilla välittämättä/tiedostamatta mitä niiltä latautuu tai asentuu koneelle, mutta eihän niitä kukaan huomaakaan kun ne ei mene kovalevyn juureen.

[mikaha]

Mielenkiintoista lueskella näitä juttuja, kun aina isot firmat kuten pankit, microsoft ja vastaavat ovat heti kauheita pahiksia jos heidän sovellukset asentavat koneelle jotain tai lähettävät jotain tietoa asiakkaasta firmalle. Samalla kuitenkin surffaillaan kaikenlaisilla epämääräisillä sivuilla välittämättä/tiedostamatta mitä niiltä latautuu tai asentuu koneelle, mutta eihän niitä kukaan huomaakaan kun ne ei mene kovalevyn juureen.

Mielenkiintoistahan tämätodellakin on ja pankin vaihtaminen on itsellänikin vakavasti harkinnassa. Reaktion voimakkuus kertoo mielestäni enemmän siitä, että nämä isot firmat (etenkin pankit, mutta myös esim. microsoft) ovat todellakin paljon vartijoina. Pankki ei todellakaan ole mikä tahansa liikeyritys, vaan asiakkaiden luottamus on pyhä se sentään vastaa minun kaikesta rahaliikenteestä. Pankit ovat myös edelläkävijöitä tietojärjestelmissä ja me suomalaiset emme todellakaan ole tottuneet, että pankki tällä tavalla julkisesti kompuroi (sitä vain yksinkertaisesti ei saa tapahtua). Ei todellakaan pankin pitäisi alkaa näitä asioita "harjoittelemaan" julkisesti vaan taustatyö pitäisi tehdä labrassa huolellisesti ja tuoda tuote asiakkaille vasta, kun se toimii.
Sampo saattaa joutua maksamaan tästä mokastaan kovan hinnan sillä ihmisten tunteilla ei pidä leikkiä. Kyse on ihmisen perusturvallisuudesta ja juuri niistä pysyvistä arvoista, jonka varaan elämänsä rakentaa. Pankki päättää siitä, onko lapsellani huomenna ruokaa pöydässä tai onko perheelläni kattoa pään päällä joten sitä ei todellakaan voi verrata mihinkään muuhun yritykseen tai palveluun, vaan pankki operoi suoraan yhteiskunnan ytimessä kansakunnan sydämmessä nauttien samaa luottamusta kuin yhteiskunta itse. En ymmärrä minkälainen organisaatio katsoo, että sillä on varaa pelleillä sellaisen kanssa.

[Hutsi]

Niin se aika muuttuu... Muutama vuosi sitten ihmiset käytti vielä onnellisesti telnettiä tai muuta selväkielistä termiinaalia pankkiyhteyksiinsä.

Sitä ajoin takaa, että mitä pahaa siinä on jos joudut käyttämään/asentamaan jonkun pluginin koneellesi pankkiyhteyttä varten jos se parantaa jollain tapaa toimintaa. Kyllähän ihmiset käyttää miljoonaa muutakin clienttia eri tarkoituksiinsa koneellaan, mutta ei niistä olla heti napisemassa.

[wanders]

Olis kyllä ketjun aloittaja voinut olla hieman informatiivisempi, monet meistä ei taida ymmärtää mitään tuosta linkittämästäsi sivusta. Tiedämme julkisen keskustelun perusteella, että jotain on vialla, mutta olisitko voinut kertoa mitä tarkalleen.

Jos pankkisofta tallentaa jotain koneen juureen, niin sen tajuan minäkin että jotain on pielessä. Jos sinne tallentuu jotain omaan pankkiliikenteeseen liittyvää, niin eihän moista pankkiyhteyttä uskaltaisi kodin ulkopuolella olevista koneista avata. Mutta jos haluat että ymmärrämme tästä tosiaan enemmänkin, niin kirjoita hieman kuvailevammin (en ole Sammon asiakas, enkä ole jostain syystä ajatellut sinne siirtyäkään).

[Raikka]

Juuh, sen verta selvennysta & korjausta, että:

Kirjauduttaessa Sampo-pankin nettipankkiin, saadaan eteen kysymys Luotatko tähän kikkareeseen, jolle annetaan KAIKKI OIKEUDET, eivät van kerro, että kikkare tallennetaan koneen kovalevylle, tosin ei sentään juureen, vaan käyttäjän tasolle muodostetaan kansio nimeltänsä e-safety, jonka sisällä global.doc -tiedosto.

Noh, tuolla linkkisivustolla ilmaantui informaatio, jonka mukaan kyseisen javakikkareen tarkoitus on toimittaa kunkin yhteyden aloituksessa koneen kokoonpanosta, mm. merkki, malli, käyttis, onko bluetooth ja jos on mitä kytketty jne, informaatiota, joka sinänsä ei jääkään Sampo-pankin käyttöön vaan menee 3:lle osapuolelle.

Tästähän taas ei mainita halaistua sanaa missään.

Pakko myöntää, en ole tietoturvaguru - en edes Mac-guru, mutta tuollainen juttu sen lisäksi, että netin erilaisilla palstoilla, kuin myös mm. tämän päivän Hesarissa, mainitaan koodaajien tutkailleen tuota Sampo-pankin/DanskeBankin Javakoodia. Ovat tulleet siihen tulokseen, että koodajan on täytynyt olla 1. vuoden opiskelija, sen verran virheellistä ja reikäistä on tavara.

Lisäksi, vaikkakin Samposta ollaan informoitu, että cross-scripting-virhe on korjattu, on Sampon/Dansken sivustolta löytynyt muita vastaavia virheitä.

Tulisiko minun nyt sitten luottaa tällaiseen palveluun?

Pienituloinen pienyrittäjä, jonka rahaliikenne ei ole mitenkään suurta - mutta sitäkin enemmän omaan elämään vaikuttavaa - ei yksinkertaisesti voi eikä taatusti halua havaita, että kas, tilinihän onkin tänä aamuna miinuksella, siirränkin alv- ja sotumaksut viikon päähän, jolloin "mahdollisesti" pankkini on saanut pavelunsa kuntoon.

Äänestän jaloillani.

[wanders]

Äänestän jaloillani.

Juu, tää on tullut selväksi, esim. mainitsemasi Hesarin tämän päivän jutunkin pohjalta.
Harmi vaan, että erinäisten kokemusten pohjalta Suomesta alkaa loppua pian pankit, voihin voi ja haluaa luottaa. Ehkä sukanvarsi olisi paras vaihtoehto (täähän sivuaa hieman tuota toisaalla olevaa sijoitusketjua).

[mahlfors]

Harmi vaan, että erinäisten kokemusten pohjalta Suomesta alkaa loppua pian pankit, voihin voi ja haluaa luottaa.

No eihän siis pankkitalletuksessa mitään hyötyä ole. Inflaatio syö koron jokatapauksessa. Mutta jos isoihin pankkeihin ei tahdo luottaa niin kyllähän suomesta löytyy monta erinäistä pienempää, mutta varmasti ihan laadukasta pankkia. On Tapiolaa, Handelsbankkia, Aktiaa... Tai jopa nyt uutta S-pankkia.

Itse näet siirryin juuri Tapiolan palveluita käyttämään. Alle 27na ei maksa mitään kortit eikä nettipankit. Nettipankki on pienen totuttelun jälkeen(Ennen Nordean asiakas) tullut omaksi ja hyväksi käyttää. Ja mainostavat vielä, että maksavat päiväkohtaista korkoa tilille kun Nordealla se taisi olla aina kuukauden alimmalle.

Mutta siis yhteenvetona, että moni pienempi pankki oli se mikä tahansa niin on varmasti parempi kuin joku reikäinen sampo. Onneksi en ollut heidän asiakkaana niin ei tarvinnut sen takia pankin vaihtoa ruveta tekemään.

[MacMillian]

Inhottava juttu kaiken kaikkiaan. Kolmasosa omaisuudestani on sidottu sijoituksiin Sampon kautta, joten pankkia ei niin vain vaihdetakaan! Räkäinen mobiilipankki sentään toimii ilman Javaa. Taidanpa tehdä jatkossa kaikki merkinnät antiikinaikaisesti puhelinpalvelun kautta, siinähän sitten hikoilevat kun puhelimet ruuhkautuvat! Suosittelen samaa protestitoimea muillekin. Tosi typerä uudistus, varsinkin kun aikanaan vaihdoin Sampoon siksi että sain sieltä muita pankkeja parempaa asiakaspalvelua osakseni.

E-Safekey-kansion poistin kovalevyltäni vähän äkkiä.. En voi käsittää mihin Sampo, puhumattakaan jostakin 3. osapuolesta, tarvitsee informaatiota siitä, käytänkö Mighty Mousea tai mille kovalevylle teen varmuuskopioni!

: (

[Glen]

Mutta siis yhteenvetona, että moni pienempi pankki oli se mikä tahansa niin on varmasti parempi kuin joku reikäinen sampo. Onneksi en ollut heidän asiakkaana niin ei tarvinnut sen takia pankin vaihtoa ruveta tekemään.

Pakko sanoa Sammon puolustukseksi, vaikka asiakas en olekaan, että itse pankki ei ole reikäinen. Kyseessä on vain tämä uusi, turvalliseksi haukuttu java-kirjautuminen(?), jossa tuota ongelmaksi asti haukuttua koodia on. Ja Sammon uudistuksen taustallahan on itse Danske Bank, jonka sivuilla vastaavat haavoittuvuudet ovat olleet ilmeisesti pari vuotta.

Ja ainahan voi käyttää Sampo-pankin mobiili-kirjautumista.

[TheKraken]

Ja ainahan voi käyttää Sampo-pankin mobiili-kirjautumista.

Voihan sitä asioida vaikka konttorissa, mutta käytettävyys on aika olematon.

[lasu]

MacMillian,
tuo kansio ilmestyy takaisin heti kun loggaudut uudelleen sisään.
Laitoin pankkiin tiedustelun tuosta kansiosta (ja siitä että se asennetaan asiakkaan tietämättä/ilmanlupaa koneelle).
Katsotaan mitä pankki vastaa.

Lasu

[Glen]

Ja ainahan voi käyttää Sampo-pankin mobiili-kirjautumista.

Voihan sitä asioida vaikka konttorissa, mutta käytettävyys on aika olematon.

En ihan tarkkaan tiedä, kuinka pitkälle noi uudistukset Sampo-pankki on vienyt, mutta olen käsittänyt, että pelkästään kirjautuminen on tuon kritisoidun javan alla. Ja ainakin minun pankin (POP) mobiili-kirjautumisen takaa löytyvät ihan samat ominaisuudet, kuin ns. normaalin selainkirjautumisen takaa. Tuo mobiilius on vain pieni kevennys grafiikan puolella. Eli käytettävyyttä ei ole heikennetty. Jostain kumman syystä tulkitsen tuosta sinun viestistäsi, että mobiili-nettipankilla on olematon tai heikko käytettävyys. Tekstiversio on ehkä karumman näköinen, mutta ei vähennä käytettävyyttä.

[A.J.]

MacMillian,
tuo kansio ilmestyy takaisin heti kun loggaudut uudelleen sisään.
Laitoin pankkiin tiedustelun tuosta kansiosta (ja siitä että se asennetaan asiakkaan tietämättä/ilmanlupaa koneelle).
Katsotaan mitä pankki vastaa.

Lasu

Hienoa! Mihin osoitteeseen laitoit asiasta, pitänee itse tehdä samoin. Muutama lasku jäänyt nyt maksamatta kun Sampo kaatuu kesken maksamisen. Tämä, ja epäilyttävien kansioiden asentaminen koneelle kysymättä+koneen tietojen kerääminen vievät niin pahasti makua koko hommasta että vaihto OP:hen on nyt hyvin lähellä.

[lasu]

Soitin ensin pankkiin, asiakaspalveluun ja sitten tekniseen tukeen, josta kummastakaan ei osattu (haluttu?) sanoa asiaan mitään.
Kehoitettiin laittamaan asiasta viesti pankin viestijärjestelmän kautta. Näin tein 28.03.
Eli odotellaan vielä pari päivää. Jos ei mitään kuulu, niin sitten soitan pankin viestintäosastolle.

Lasu

[MacMivu]

Ei siitä pankille tarvitse alkaa mussuttamaan. Lähetän tiedot tietosuojavaltuutetulle ja pyydän selvittämään rikkooko sampo mahdollisesti lakia (tämän teen siis oikeasti)

[lasu]

Hienoa. Kun saat vastauksen, niin pistäppäs tännekin tietoa.
Sampopankin asiakaspalvelu ei valitettavasti osaa sanoa asiaan mitään (ei liene iso yllätys).
Viimeksi kun soitin asiakaspalveluun, niin sain vastauksen, 'mä en oikein tiedä tästä mitään kun en ole Sampopankissa töissä'.
Sampopankki on ilmeisesti ainakin osittain ulkoistanut verkkopankin asiakaspalvelun.

Vakavasti harkitsen pankin vaihtoa.


lasu

[Jamac]

e-Safekey

[lasu]

Kiitos linkistä. Joo kyllä mäkin tuon tiesin e-safekey:stä, mitä emopankki kertoo.
Minua kiinnostaa kuitenkin se, että miksi Sampopankki ei ole informoinut asiasta asiakkaitaan ja millä
oikeudella se asentaa (tiedottamatta minulle) tuon e-safekeyn.

Btw, tilasin telkkua jimmspc-storesta, ja yllätyin kun siellä ei voinutkaan maksaa Sammon verkkopankin kautta.
Tietääkö kuka, liittyykö tää viimeaikaiseen hässäkkään vai onko tämä aina ollut näin?
lasu

[apsev]

Yksi sivuseuraus tässä sampopankin hölmöilyssä on että jotkut käyttävät sampopankkia vain työpaikan koneeltaan siihen saakka kun saavat pankkiasiat siirrettyä toiseen pankkiin. Ennenhän oli käsite "pankkitunti" olemassa (ei tainnut kuitenkaan olla kaikilla työnantajilla), jolla sai työaikana käydä kerran kuussa pankissa asioimassa - nyt käsite on palannut takaisin yllättävällä tavalla!

[kermit]

Btw, tilasin telkkua jimmspc-storesta, ja yllätyin kun siellä ei voinutkaan maksaa Sammon verkkopankin kautta.
Tietääkö kuka, liittyykö tää viimeaikaiseen hässäkkään vai onko tämä aina ollut näin?
lasu

Jo etusivulla on tiedote Sammon takojien ongelmista ja tarkemmin http://www.jimmspc-store.fi/uutiset