Miten tunnuslukulaite on muka turvallisempi kuin tunnuslukukortti? Nordeasta siis kyse

Vierailija kirjoitti:

Vierailija kirjoitti:

Vierailija kirjoitti:

Tunnulukulaite ei ole millään lailla turvallisempi ja lisäksi vielä hankalampi kuljettaa lompakossa kuin kortti eli häviää tai putoaa vaikka taskusta tai laukusta helpommin. Tunnuslukukortin väärinkäyttöön tarvittiin myös käyttäjätunnus  ja salasana + tunnuslukukortti. Myös tunnuslukulaitteen käyttöön riittää samat käyttäjätunnus, salasana ja laite. Tunnusluku tulee suoraan laitteesta napista painamalla kenelle tahansa ilman mitään pin-koodia, joten millään lailla turvallisempi ei ole.

Nordealla täytyy tietää salasana, joka laitetaan tietokoneen kenttään.

Lisäksi tunnuslukulaite avautuu vain pin-koodia. Ja tunnuslukulaitteesta sitten saatava tunnusluku laitetaan tietokoneeseen toiseen kenttään.

Eikös tuo sun kirjoittamasi "salasana" ole yhtä turvallinen kuin pin-koodi

Ei nordealla tarvi laittaa salasanaa tietokoneen kenttään.

Nordealla laitetaan käyttäjätunnus tietokoneelle ja sitten avataan tunnuslukulaite pin-koodilla. Sitten laitetaan tietokoneeseen tunnuslukulaitteen antama (vaihtuva) numerosarja.

Jee! Löytyi yksi järjen ääni, joka oikeasti on käyttänyt laitetta.

Nämä laitteet ja sovellukset tulivat vain siitä syystä, että suurin osa käyttää kännykkäsovellusta, joka sitten on halvempi, kuin korttien lähettäminen. Ehkäpä se laitekin tulee käyttöikänään halvemmaksi, kuin korttien lähettäminen.

Tunnuslukukortti+käyttäjätunnus/salana täyttäisivät täysin kaikki EU:n kriteetit, tämä on aivan Suomen omien pankkien hommaa. Säätämistä ja säästöä, syypääksi EU:n joku uusi direktiivi.

Vierailija kirjoitti:

Kortin voi varastaa. Laitteen kin voi varastaa, muttei sitä voi käyttää, jollei tiedä pin-koodia.

Ei kortillakaan mitään tee jollei ole myös pankkitunnuksia.

Onhan se läpysköiden lähettely postitse ihan älytöntä nykyaikana. Ne tunnuslukulaitteet taas tuli siksi, kun kaikki ei suostu käyttämään sovellusta. Ja siksi OP joutui ottamaan tekstarivarmistuksen käyttöön, kun junttijäärät ei halua luopua läpyskästä.

Kannattaa vaan rimpuilla uudistuksia vastaan, niin hullummaksi vain menee. Muutaman vuoden päästä kukaan ei muista miksi tätä vastustettiin niin kiivaasti.

Odotan innolla, että tästä kivuliaasta siirtymävaiheesta päästään pian vaiheeseen, jossa kaikilla pankeilla on toimiva, helppokäyttöinen ja turvallinen mobiilisovellus. Menneisyyden vangeille voi jättää sen läpyskän sillä ehdolla, että kantavat itse vastuun turvariskeistä.

Nordean tunnuslukulaite on kätevä.

Vierailija kirjoitti:

Mikä ihmeen laite?? Itsellä on tasan yksi koodi, jonka muistan. Sillä kirjaudun Nordeaan.

No et todellakaan, sulla on joko tunnuslukulista, äläpuhelimen appi tai tunnuslukulaite.

Laite tai appi on siinä mielessä turvallisempi, että se perustuu fyysiseen kapineeseen, jonka voi olettaa olevan tilinhaltijalla. Listasta voi olla kopioita. Mutta vähän keksitty tuo turvallisuuden lisääminen on.

Ymmärtäisin että tietoturvaongelma on ollut se, että monilla on ollut kotona tietokoneen lähellä jossain paperilla ylhäällä sekä käyttäjätunnus että salasana ja varmaan se tunnuslukulistakin on löytynyt siitä vierestä. Käytännössä siis henkilö, joka on päässyt kotiisi pöytäsi ääreen luultavasti on voinut löytää nuo kolme tietoa, ja voinut päästä koneellasi pankkitilillesi. Tai on voinut kännykällä kuvata tunnuslukukortin ja päästä muualta käsin tilillesi.

Koska useimmilla joilla nyt on tunnuslukulaite, se laitekin (ja sen PIN-koodi) löytyy todennäköisesti siitä tietsikan vierestä.

Monet ihmiset antavat vastoin sääntöjä läheisilleen omat käyttäjätunnuksesna, salasanansa, PIN-koodinsa, tunnuslukukorttina ja nyt varmaan myös tunnuslukulaitteen (ja sen mahdollisen PINin). Useimmiten se tililtäsi rahaa vienyt on siis joko sinulta saanut kaikki tiedot ja tunnukset tai on läheinen henkilö, jolla on pääsy asuntoosi.

Tässä tapauksessa en siis näe, että tunnuslukulaite mitenkään parantaa tietoturvaa – kun se ongelma on se käyttäjä itse.

Tiedän niitäkin joilla on ollut samassa lompakossa sekä verkkopankin käyttäjätunnus ja salasana sekä se tunnuslukukortti. Lompakkovarkaalla ei ole siis ollut mitään ongelmia päästä ko. henkilön tilille. Nyt ilmeisesti monet suunnittelevat kantavansa uutta tunnuslukulaitetta mukanaan. Toivottavasti ei siinä samassa lompakossa edelleen.

Tunnuslukulaite on turvallinen, koska ainakin minulla käyttäjätunnus ja pin-koodi ovat muistissa päässäni. Käyttäjätunnus on piilotettuna salaisesti siltä varalta, että unohtaisin sen. Satunnainen kotia penkova ihminen ei sitä löydä, ei ikinä. Tunnuslukua en ole kirjoittanut mihinkään ylös, koska sen muistan.

"Onko käytössäsi valkoinen tunnuslukulaite? Tärkeää tietoa sinulle:



Selkeytämme tunnistautumisvälineiden valikoimaamme, ja jatkossa tarjoamme asiakkaille vain Nordea ID -sovelluksen ja mustan Nordea ID -laitteen tunnistautumista varten. Luovumme vanhasta valkoisesta tunnuslukulaitteesta asteittain:

30.3.2025 alkaen valkoisella tunnuslukulaitteella ei voi enää kirjautua mobiilipankkiin. Jos haluat jatkaa mobiilipankin käyttöä, sinun tulee ladata Nordea ID -sovellus puhelimeen tai tablettiin. Lue ohjeet, miten otat Nordea ID -sovelluksen käyttöön.

15.9.2025 valkoisen tunnuslukulaitteen käyttö loppuu kokonaan. Varmista tätä ennen, että sinulla on käytössäsi joko Nordea ID -sovellus tai Nordea ID -laite.

Miksi luovumme vanhasta tunnuslukulaitteesta?

Uudistamme digitaalista pankkiasiointia ja haluamme varmistaa, että sinulla on nykyaikaiset tunnistautumisen välineet käytössäsi. Nordea ID -sovellus ja Nordea ID -laite ovat uudempia tunnistautumisen välineitä, jotka näyttävät selkeästi, mihin kirjaudut ja mitä vahvistat."

Nordean sivuilta kopioitu.

Vierailija kirjoitti:

"Onko käytössäsi valkoinen tunnuslukulaite? Tärkeää tietoa sinulle:



Selkeytämme tunnistautumisvälineiden valikoimaamme, ja jatkossa tarjoamme asiakkaille vain Nordea ID -sovelluksen ja mustan Nordea ID -laitteen tunnistautumista varten. Luovumme vanhasta valkoisesta tunnuslukulaitteesta asteittain:

30.3.2025 alkaen valkoisella tunnuslukulaitteella ei voi enää kirjautua mobiilipankkiin. Jos haluat jatkaa mobiilipankin käyttöä, sinun tulee ladata Nordea ID -sovellus puhelimeen tai tablettiin. Lue ohjeet, miten otat Nordea ID -sovelluksen käyttöön.

15.9.2025 valkoisen tunnuslukulaitteen käyttö loppuu kokonaan. Varmista tätä ennen, että sinulla on käytössäsi joko Nordea ID -sovellus tai Nordea ID -laite.

Miksi luovumme vanhasta tunnuslukulaitteesta?

Uudistamme digitaalista pankkiasiointia ja haluamme varmistaa, että sinulla on nyky

Saas nähdä mikä soppa on syyskuussa tästä, en olisi huomannut mutta sattumoisin aloin etsimään tietoa, että mikä idea siinä varmistuksessa tunnusluvuissa on, kun eivät ne systeemit tiedä toisistaan, on sitä jossakin selostettu mutta en silti ymmärrä.