Sampo-pankki heittää Safarin käyttäjät ulos?

[pallo]

Ja tuo Leopardivertaus oli aika huono

Leopardin halusivat monet, koska sen ominaisuuksia oli hypetetty jo kauan. Ja vaihto oli VAPAAEHTOISTA. Ja parasta on se, että voi palata Tigeriin jos bugit rassaa.

Veikkaan ettei sampon uusia ominaisuuksia kaikki odottaneet innolla. Ne olivat lähinnä yhdentekeviä. Ja paluuta ei ole.

Nimenomaan, mitään faksia en tilannut ja kuitenkin tuli sivutolkulla, Mamma Rosa. Ei toimi Tiikerissäkään Den Danske Sambo Bost Bank. Lisäksi sekin on vain asiakkaan vika...

[amanita]

Homma sujui ihan hyvin, kun klikkaili niitä painikkeita toisen kerran. Uusin Safari ja Leopardi alla.

[spiidi78]

http://www.hs.fi/talous/artikkeli/Kortt ... 5235066980

Mielenkiintoinen juttu myös:
http://www.hs.fi/keskustelu/Sampo+Panki ... ID=1885585

Kohdasta "Sampopankin uusi java-pohjainen turvaratkaisu on vähintäänkin arveluttava"

[spiidi78]

http://keskustelu.kauppalehti.fi/5/i/ke ... ID=2580030

Lukekaapa vielä nuo nimimerkki Hatsukin kommentit

[Infant]

Totta, infant.
Mutta: Normaalia, Suomen sisällä rahaa siirtelevää pulliaista / pienyrittäjää ei uudistus juuri lämmitä. Käteen jäi vain epäintuitiivinen käyttöliittymä ja huoli että "-pääsenkö ehkä tänään pankkiin?". Nyt päällimmäinen ajatus on "-vaihtaisinko jo tänään pankkia?".

Sivujen takkuilu avauspäivänä on erittäin ymmärrettävää, siitä on turha jupista. Muut asiat / makuasiat kuten yritysilme ja käyttöliittymä sekä asiakkaan oman laitteiston yhteensopivuus pankin kanssa, ne ovat syvältä.

Puhut kyllä asiaa, mutta toisaalta moniko meistä vaihtaa kännyliittymää, kun sattuu yhtenä tai kahtenakin päivänä pätkimään, tai laskut viivästyy, tai veloitetaan väärin parilla ensiyrityksellä? Nimetkää minulle ko. kokoluokan yritys, joka ei ole tehnyt virheitä ja jolla ei ole "huonoja päiviä"..

Itse onnistuin eilen maksamaan laskut logiikan puolesta ensiyrityksellä, vaikkakin Safarilla ei onnistunut laskujen hyväksyminen (Camino osasi), mutta eiköhän tuo tuosta korjaannu. En minäkään nyt pitkään jaksa katsella, jos homma ei parane, mutta enpä usko että ensi viikolla kukaan enää muistaa koko ongelmia. Toivottavasti en ole kovin väärässä.

Seurataan tilannetta!

[spiidi78]

Todellista tanskalaista laatutyötä tuo järjestelmä. En viitsi linkittää tänne noita aukkoja hyväksikäyttäviä pilalinkkejä, mutta:

http://www.itviikko.fi/page.php?page_id ... d=20088583

Samat viat on Danske Bankin sivuillakin. Hauskaa, että Suomessa nuo viat löydettiin päivässä, kun Tanskalaiset näköjään ole huomanneet niitä, vaikka järjestelmä lienee ollut käytössä pitempääkin.

[Tron]

Samat viat on Danske Bankin sivuillakin. Hauskaa, että Suomessa nuo viat löydettiin päivässä, kun Tanskalaiset näköjään ole huomanneet niitä, vaikka järjestelmä lienee ollut käytössä pitempääkin.

Olen kokemuksesta havainnut, että järjestelmässä oleviin käyttöä hankaloittaviin virheisiin totutaan. Alussa niistä valitetaan ja jos mitään korjausta ei tapahdu, niin pikku hiljaa napina loppuu, jos vika ei ole sellainen että se estää järjestelmän käyttämisen tai tekee muuta vahinkoa. Ja kun napina loppuu, niin ylläpito ei enää välitä koko ongelmasta.

[Simppa]

Ainakaan Leopardilla ja Firefox 3b:llä ei toimi. Tulee vain tyhjä sivu, kun klikkaan "kirjaudu".
Safarilla toimii, periaatteessa, mitä nyt satunnaisia "Dokumentet er ikke tilgængeligt" -ilmoituksia, ja onpa selain pari kertaa tiltannutkin (itse asiassa molemmilla kerroilla )

Tää kyllä ärsyttää aikalailla. Mikäköhän tuossa kombinaatiossa on sivustolle liian vaikeaa?

[Tron]

<sarkasmi>
Mäkkäri / XP on helppo - se sopii myös kielitaidottomille mummeleille jotka eivät tiedä tietotekniikasta mitään. Pois pankkikonttorista hus hus. Käytä nettipankkia. Se on helppoa:
</sarkasmi>

[spiidi78]

Olen kokemuksesta havainnut, että järjestelmässä oleviin käyttöä hankaloittaviin virheisiin totutaan. Alussa niistä valitetaan ja jos mitään korjausta ei tapahdu, niin pikku hiljaa napina loppuu, jos vika ei ole sellainen että se estää järjestelmän käyttämisen tai tekee muuta vahinkoa. Ja kun napina loppuu, niin ylläpito ei enää välitä koko ongelmasta.

Tuossa tapauksessa oli kuitenkin kyse hyvin vakavasta tietoturvavirheestä ja pankissa noin amatöörimäisia virheitä EI SAA olla. Ei vaan taida Tanskassa olla kunnon hakkereita ja tietoturvaeksperttejä löytämään noita virheitä, tuon tasoiset olis pitänyt löytyä jo ennenkuin sivut on netissä. Koodi olisi siis mahdollistanut kalastuksen (linkkiä). Mutta mitähän muuta sieltä vielä ehtii paljastua..

Esim tämä varmaan kiinnostaa täälläkin "Sampon java-appletin purkajan mielestä useat pankin sovellukseen liittyvät käytännöt ovat kyseenalaisia. Huomiot liittyvät sovelluksen Linux ja Mac-versioihin."

Ja:

http://digitoday.fi/keskustelut/message ... 25#1888425

Mielenkiintoa herättää tämä:
Olen tutkinut vähän tuota Sammon uudessa verkkopankissa olevaa JavaScriptiä, joka lähettää jokaisella sivunlatauksella tietoja TNS Gallupin palvelimelle osoitteeseen statistik-gallup dot net.

- Päivämäärä ja kellonaika
- Käyttäjän IP-osoite ja hostname
- Ladatun sivun otsikko, esimerkiksi "Uusi maksu" tai "Lainahakemus"
- Selaimen nimi ja versio
- Käyttäjän monitorin resoluutio ja värimäärä
- Istunnon tunniste (session id) ja muita vastaavia tietoja

Eivätkö nämä tiedot kuulu pankkisalaisuuden piiriin? Kenen luvalla Sampo lähettää tuolle TNS Gallupille tiedon esimerkiksi siitä, että tänään klo 15.34 Nokia Oy -nimisen yrityksen käyttäjä loi uuden lainahakemuksen Sammon verkkopankissa? Ei ainakaan meidän firman sopimusehdoissa ole mainintaa sellaisesta.

Tanska on lisäksi implementoinut omaan lainsäädäntöönsä EU-direktiivin, jonka mukaan paikallisella turvallisuuspoliisilla on vapaa pääsy näihin TNS Gallupin tietoihin, jotka säilytetään fyysisesti Kööpenhaminassa.

[Auvainen]

Ei siellä mitään aukkoja ole.

http://tinyurl.com/26mnkm

[Tron]

Olen kokemuksesta havainnut, että järjestelmässä oleviin käyttöä hankaloittaviin virheisiin totutaan. Alussa niistä valitetaan ja jos mitään korjausta ei tapahdu, niin pikku hiljaa napina loppuu, jos vika ei ole sellainen että se estää järjestelmän käyttämisen tai tekee muuta vahinkoa. Ja kun napina loppuu, niin ylläpito ei enää välitä koko ongelmasta.

Tuossa tapauksessa oli kuitenkin kyse hyvin vakavasta tietoturvavirheestä ja pankissa noin amatöörimäisia virheitä EI SAA olla.

Täsmälleen samaa mieltä. Virheet ovat vakavia, mutta vakaviin virheisiin suhtaudutaan sekä ylläpidossa että asiakaskunnassa kuten ei-vakaviin virheisiin niin kauan kunnes jotain vakavaa tapahtuu. Siis vakaviinkin virheisiin totutaan jos vakavaa ei tapahdu.

Eivätkö nämä tiedot kuulu pankkisalaisuuden piiriin? Kenen luvalla Sampo lähettää tuolle TNS Gallupille tiedon esimerkiksi siitä, että tänään klo 15.34 Nokia Oy -nimisen yrityksen käyttäjä loi uuden lainahakemuksen Sammon verkkopankissa? Ei ainakaan meidän firman sopimusehdoissa ole mainintaa sellaisesta.
Tanska on lisäksi implementoinut omaan lainsäädäntöönsä EU-direktiivin, jonka mukaan paikallisella turvallisuuspoliisilla on vapaa pääsy näihin TNS Gallupin tietoihin, jotka säilytetään fyysisesti Kööpenhaminassa.

Tuo on äärettömän merkittävä pointti. (Mulla on Sammossa pelkkä määräaikaistalletus korkeakorkoisella tilillä. Sen ummettua taitaa Sammon asiakkuus päättyä.)
Muutenkin se että koneeseen tungetaan jotain java-applettia joka urkkii koneeni ominaisuuksia ei ole hyväksyttävää.

Mm Kela, verovirasto ja muutama muu taho käyttää henkilön tunnistukseen verkkoasioinnissa pankin tunnuksia. Lähteeköhän tuota informaatiota TNS Gallupille myös asioidessa Kelassa tai verovirastossa jos tunnistautuu Sammon tunnuksilla?

Ihmettelen myös sitä että muutosta on ollut valmistelemassa 3100 ihmistä 14 kuukautta, ja tulos on sitä mitä se on. Taitaa päteä että mitä usemapi kokki, sitä huonompi soppa.

[n0ble]

Ei siellä mitään aukkoja ole.

http://tinyurl.com/26mnkm

Meinas mennä vissyt väärään kurkkuun

[Macco]

http://www.hs.fi/talous/artikkeli/Sampo ... 23?ref=rss

Ai Sampon mukaan aukko on tukittu. Kyllä se mun mielestä vaan vielä toimii...

[Juhani L]

Ei tämä nyt enää niin synkältä näytä.

Sain maksettua kolme (3) laskua verkkopankissa. Ei siinä mennyt kuin alle tunti. Kaksi kertaa verkkopankki heitti ulos (oli joku erhe eBankingissa, vaikka en tunne koko kaveria). Laskujen hyväksyminen oli varsinainen sirkus, jonka käyttölogiikka on yhtä selkeä kuin pahimmillaan Nokian puhelimissa.

Tilitapahtumia voi tarkastella kaikilla muilla tavoilla paitsi siten, että näkisi vaikka viimeisen kahden viikon tapahtumat kerralla ja sovinnolla.

Tästä taitaa tulla aika kurja juttu Danske Bankille...

[CAM]

Voiko Sampo-pankin koneelle laittaman tiedoston w-safekey/global.dat poistaa koneelta turvallisesti?

[spiidi78]

Voiko Sampo-pankin koneelle laittaman tiedoston w-safekey/global.dat poistaa koneelta turvallisesti?

Sampo Pankilla ei pitäisi olla koneellesi yhtään mitään asiaa ilman lupaa. Heivaa mäkeen vain

[amanita]

Nakkasin ton saman tiedoston roskiin ja vielä tyhjensinkin sen sitten. Kirjauduin Sampoon sen jälkeen. Sivusto kysyi jälleen tuosta "luottamuksesta", hyväksyttyäni sen pääsin sisään taas kaksi kertaa klikattuani jatka-nappuloita. Uutta w-safekey/global.dat-tiedostoa ei ole toistaiseksi ilmestynyt koneelleni.

[Crash test dummy]

Omalle koneelleni Sampon nettipankissa käynnin jälkeen ilmestyy e-safekey -kansio, josta löytyy global.dat -niminen tiedosto. Tokihan heivasin sen mäkeen välittömästi, mutta seuraavalla kerralla sama :n kansio möllöttää taas.. Vihaksi pistää!

[Arkisto]

Auvainen kirjoitti:
Ei siellä mitään aukkoja ole.

http://tinyurl.com/26mnkm


Meinas mennä vissyt väärään kurkkuun

Mulla kanssa

http://www.hs.fi/talous/artikkeli/Sampo ... 23?ref=rss

Ai Sampon mukaan aukko on tukittu. Kyllä se mun mielestä vaan vielä toimii...

Äsken ainakin se ukon kuva siellä ollamöllötti..

[Keitzi]

Eikös tuo "Herra" ole jo edesmennyt kemikaali Ali,Saddamin vävy... sopivan luotettava kaveri tähän tilanteeseen

[Tron]

Äsken ainakin se ukon kuva siellä ollamöllötti..

Nyt aukko on saatu tukittua, joskin Kemikaali Alia kaipaamaan jäänyt voi vilkaista tätä linkkiä:
http://img233.imageshack.us/img233/8300 ... olakp8.jpg

[kide-]

Mulla alkaa olla hermot tiukalla Sampoh**ran kanssa. Pikaisella testauksella verkkopankki tuntui toimivan ihan oikein, kunnes tänä aamuna yritin maksaa laskuja. Verkkopankki heittää minut pihalle joka ikinen kerta, kun yritän hyväksyä maksuja salasanallani.
Teknisen tuen täti kehotti vain käyttämään mobiiliversiota.. Miksi ihmeessä ne teki tällaisen mukamas turvallisen monimutkaisen javaroskan, jos niillä kuitenkin on rinnalla tuollainen äärimmäisen karsittu ja yksinkertainen versio ilman mitään ylimääräisiä turvahömpötyksiä..

Lisäksi eilen tililtäni lähti kerralla viikon Visa Electron ostokset!! Ja kun rahat ei aivan riittäneen niin laskutus jatkui vielä tänään tilipäivänäkin...hyvin reaaliaikaista toimintaa. Puhelimessa Sampotäti sanoi ettei electronin varmennus toiminut pyhien aikaan. Tästä johtuen Sampohu**a oli sitten ilmeisesti silmät ummessa hyväksynyt kaikki mahdolliset katevaraukset ja toivonut ettei kukaan huomaa..

Puhelimessa juttelin kolmen sampotädin kanssa, joista yksikään ei pahoitellut tai pyytänyt anteeksi kaiken toimimattomuutta tai mitään muutakaan...

[matteus/2]

Verkkopankki heittää minut pihalle joka ikinen kerta, kun yritän hyväksyä maksuja salasanallani.

Sama. Onko joku onnistunut laskunmaksussa, Juhani L ainakin mainitsi jotain sen suuntaista? Entä pääseekö tuohon aspan tädin suosittelemaan mobiiliversioon selaimen kautta?

[kide-]

Verkkopankki heittää minut pihalle joka ikinen kerta, kun yritän hyväksyä maksuja salasanallani.

Sama. Onko joku onnistunut laskunmaksussa, Juhani L ainakin mainitsi jotain sen suuntaista? Entä pääseekö tuohon aspan tädin suosittelemaan mobiiliversioon selaimen kautta?

http://mobiili.sampopankki.fi toimii kaikilla selaimilla.