Sampon uusi java-verkkopankki & Ubuntu

[gdm]

Ongelmat ovat oma vikanne! 

"Sampo Pankin viestintäjohtajan Hannu Vuolan mukaan haukutun verkkopankin käytön ongelmat johtuvat enää lähinnä asiakkaista..."

Viestintäjohtaja voisi vähän muuttaa käsitystään, googlehan ei ollut selain...

Meillä on tällä hetkellä myös asiakkaita, joiden kone ei ole yhteensopiva meidän uuden verkkopankin kanssa, mutta tämähän olikin tiedossa

Ööh, milläköhän reikäkortti koneella jotkut sitä käyttää "IBM PC (model 5150)"
minä kun olin uskossa että, ohjelmistot eivät olleet yhteensopivia...

[Krister]

Sampo peruna 

http://kks.cabal.fi/SampoApplet
Dokkarissa puhutaan home/username kansioon itestään tulevasta e-Safekey hakemistosta!!!

Mulle ainakin tuo on muodostunut, onkohan tässä nyt tunkeutumis riskiä myöhempää varten???

[jms-ubuntu]

Käytössä Ubuntu Hardy beta, Firefox 3 beta 4 ja viimeisin Sunin javapäivitys (1.6.0.05). Sisäänkirjautuminen toimii ongelmitta, samoin Sampon testisivu väittää että "pitäisi toimia".

Laskujen syöttö järjestelmään onnistuu, muttei hyväksyminen.... kun painaa "Hyväksy" tai "Hyväksy kaikki"-nappia, Java-konsoliin pärähtää seuraavanlaista soosia:

Jep, ilkamointi oli ennenaikaista  Tuolla 200m€:n virityksellä voi just tarkistaa saldon, maksut hoidetaan sitten 5€:n mobiilityökalulla...

[gefa]

Viestintäjohtaja Hannu Vuola:

- Meillä on tällä hetkellä myös asiakkaita, joiden kone ei ole yhteensopiva meidän uuden verkkopankin kanssa, mutta tämähän olikin tiedossa.

Meillä on tällä hetkellä myös pankkeja, joiden verkkopankki on yhteensopiva ihan vanhankin koneen kanssa, mutta tämä nyt ei sampoa kiinnosta 

[peran]

Viestintäjohtaja Hannu Vuola:

- Meillä on tällä hetkellä myös asiakkaita, joiden kone ei ole yhteensopiva meidän uuden verkkopankin kanssa, mutta tämähän olikin tiedossa.

Meillä on tällä hetkellä myös pankkeja, joiden verkkopankki on yhteensopiva ihan vanhankin koneen kanssa, mutta tämä nyt ei sampoa kiinnosta 

Tämä nyt ei ole yhtään uutta Sammolta. Itse jätin pankin vastaavanlaisen huonon palvelun takia – tai kun sammon mielestä en tienannut riittävästi.

[juustohöylä]

Hilpeää touhua, onneksi en ole tuon pankin asiakas.

[mgronber]

Nettikeskustelupalstoilla esiin tullutta ongelmaa väärennetyistä URL-osoitteista ei ole vielä kokonaan korjattu.
-Mutta se ei ole verkkopankin ongelma, se on ulkopuolinen ongelma, Vuola kuittaa.

Ulkopuolinen ongelma? Käsittääkseni tuo kuvattu väärennös mahdollistaa ulkopuolisen sisällön esittämisen siten että asiakas luulee olevansa yhteydessä Sampo Pankkiin suojatun yhteyden ylitse. Ja sekö on vain ulkopuolinen ongelma? (Mahdetaanko tällä tarkoittaa että se on asiakkaan ongelma?)

Sampo Pankki muuten ohjeistaa asiakkaitaan menemään verkkopankkiin aina osoitteen sampopankki.fi kautta. Tarkoittaako tämä sitä että he eivät enää tue verkkokaupoista tapahtuvaa suoraa tilausten maksamista?

Muutkin Vuolan vastaukset ovat pitkälti tyyliin: "Ei minun tietooni ole tullut mitään tällaista..."

Onneksi en itse joudu asioimaan tuolla, mutta valitettavasti ylläpitämieni koneiden käyttäjiä on vielä Sampo Pankin asiakkaina. Täytyy yrittää hellävaraisesti ehdottaa heille pankin vaihtamista. Se säästäisi sekä minun että heidän vaivaansa.

Edit: On kuitenkin hienoa huomata että näistä suurista uudistuksista huolimatta osa asioista säilyy tuttuina ja turvallisina. Nykyinen Sampo Pankki olettaa samalla tavalla kuin vanhakin, että käyttäjän fontti on pienempi kuin mitä se minulla on oletuksena. Tämän seurauksena vanhassa verkkopankissa vasemman reunan valikossa menivät valikkotekstit päällekkäin ja samalla osittain estivät valikon toiminnan. Nykyisessä verkkopankissa kirjautumissivulla jää osa teksteistä kokonaan näkymättömiin kun ne eivät mahdu niille annettuun tilaan.

Olen edelleen sitä mieltä että en halua antaa rahojani tällaisten poropeukaloiden käsiin. Jos näin yksinkertaiset asiat kädetetään niin silloin ei voi tietoturvankaan puolelta odottaa liikoja.

[gefa]

Ainakin meidän taloudessa on sekä EKSP, että Nordea toimineet myös linuxilla hyvin, OP toimi myös joskus aiemmin, mutta nyt en tiedä tilannetta, kun ei ole enää OP:n tilia.

Sampo on päättänyt ottaa näköjään lisää mallia toisesta suomessa toimivasta "järkipäätösten" tyyssijasta, Sonerasta, vedätetään asiakasta minkä ehditään ja jos sählätään jotakin laitetaan se asiakkaan piikkiin, ottamatta vastuuta asiasta.

[Blackcape]

Jep, maksun hyväksyminen ei onnistu. Windowsilla ja IE:llä näyttäis kyllä toimivan.
Ja sitten tuo verkkopankki tallentaa kotihakemistoon jonkun e-Safekey hakemiston.
Kokeilin poistaa kansion ja kirjautua uudestaan pankkiin, jonka jälkeen kansio ilmestyi taas uudestaan kotihakemistoon.
En kyllä mielestäni ole missään vaiheessa hyväksynyt että Sampo saa jotain
tietoja tallennella koneelleni. Muutenkin tuo verkkopankki on kyllä kaikinpuolin muutos huonompaan
suuntaan.

EDIT: Operan 9.50 Beta 1:llä näyttää tuo maksun hyväksyminenkin onnistuvan.

[peran]

Ainakin meidän taloudessa on sekä EKSP, että Nordea toimineet myös linuxilla hyvin, OP toimi myös joskus aiemmin, mutta nyt en tiedä tilannetta, kun ei ole enää OP:n tilia.

Eipä ole OP:n pankkien takia tarvinnut ylläpitotoimenpiteitä suoritella ainakaan fonteista. Eräälle OP:n käyttäjälle laitoin kissan kokoisen tekstin, jottei tarvitse tihrustaa (Merkkien koko vastaa suurinpiirtein XP:n 800x600-tilaa, mutta on 22 tuumaisessa 1600x1050 tilassa. - Täytyy myöntää, että on varsin selkeää tekstiä, ja kaikki ohjelmat toimivat moitteetta. En tiedä onnistuisiko sama Vistassa, mutta teeppä vastaava XP:ssä), kun oli tota ikänäköäkin jo tullut. Tyytyväinen on ollut myös pankkiohjelmaan.

[mgronber]

En kyllä mielestäni ole missään vaiheessa hyväksynyt että Sampo saa jotain
tietoja tallennella koneelleni.

Eikö Java pyytänyt sinulta mitään oikeuksia? Ainakin minulta se kysyi hyväksyntää tekemilleen operaatioille.

Muutenkin tuo verkkopankki on kyllä kaikinpuolin muutos huonompaan
suuntaan.

Jep. He todistivat että ennestään huonosta verkkopankista on mahdollista tehdä vielä huonompi.

[Higgins]

Jep. He todistivat että ennestään huonosta verkkopankista on mahdollista tehdä vielä huonompi.

Täällä Operalla komiasti "upeille" Samposivuille mennään, mutta Firefoxilla ei toivoakaan...

Higg

[Tomin]

Jep. He todistivat että ennestään huonosta verkkopankista on mahdollista tehdä vielä huonompi.

Täällä Operalla komiasti "upeille" Samposivuille mennään, mutta Firefoxilla ei toivoakaan...

Higg

Menipäs pitkään tajuta tuo lause...johtuu varmaan tuosta "upeille" sanasta...

[Higgins]

Menipäs pitkään tajuta tuo lause...johtuu varmaan tuosta "upeille" sanasta...

Niin, ensin olin kirjoittamassa: " Paska Sampo, paska Ubuntu". Onneksi norjan toivo Opera pelasti päiväni...

Higg

[jms-ubuntu]

En kyllä mielestäni ole missään vaiheessa hyväksynyt että Sampo saa jotain
tietoja tallennella koneelleni. Muutenkin tuo verkkopankki on kyllä kaikinpuolin muutos huonompaan
suuntaan.

Javan pitäisi kysyä sinulta hyväksyntä Sammon sertifikaatille (liite), eli annatko luvan ajaa Sammon sovellusta koneessasi. Erikseen ei mainita yksityiskohtia eli että luodaan hakemisto e-Safekey ja mitä jarreja koneessasi ajetaan ja mitä ne tekevät.

[ylläpito on poistanut liitteen]

[fossiili]

Nyt tämä https://verkkopankki.sampopankki.fi/html/index.html?site=SBNBFI&secsystem=E2 rahasampo Wahlrooseille päästi muka maksamaan laskut niin että ne saa "hyväksymättömät laskut" luetteloon. Siitä ei sitten millään onnistu laskujen hyväksyminen

Linux on Mandriva Powerpack, joten kumma on jos ei kelpaa!

"Jotain mätää tanskanmaassa" (Hamlet)

[hamsteri]

Hei

Olettekos sattumalta vilkaisseet Sampopankin html-koodia. Ei kyllä vakuuta. Sivut on rakennettu freimeillä joita käytettiin viime vuosituhannella, Java-scriptit ovat suoraan koodissa ja osa css-tyyleistä on myös suoraan koodissa. Eli aika alkeellista ison yrityksen nettisivuiksi. Ei ihme jos tietoturvaa arvostellaan ja koodarit vaihtaa pankkia.

 

[mgronber]

Olettekos sattumalta vilkaisseet Sampopankin html-koodia. Ei kyllä vakuuta. Sivut on rakennettu freimeillä joita käytettiin viime vuosituhannella, Java-scriptit ovat suoraan koodissa ja osa css-tyyleistä on myös suoraan koodissa.

Hupaisammaksi asian tekee se, että he perustelivat Javan käyttöönottoa tietoturvan parantamisella. Äkkiseltään olisi voinut kuvitella että tämä olisi tarkoittanut itsenäistä Java-applettia joka olisi jossain määrin vastaava kuin entisaikojen pankkiyhteysohjelmat.

Sitten kun tuo verkkopankki julkaistiin ja sitä pääsi kokeilemaan niin en tiennyt olisiko pitänyt itkeä vai nauraa. Käytetyt teknologiat ovat hyvin pitkälti samoja kuin kaikissa muissakin pankeissa (vanha Sampo Pankki mukaanlukien) eikä Java oman käsitykseni mukaan tuo mitään oleellista lisäarvoa.

Tähän kun lisää uudesta pankista paljastuneet erittäin vakavat tietoturvaongelmat niin pohja tietoturvan parantamiselta putoaa lopullisesti pois.

Tosin alusta lähtienhän oli selvää että tämä "tietoturvan parantaminen" oli vain kiertoilmaus järjestelmien yhtenäistämiselle Danske Bankin kanssa. Hieman sama asia kun asiakkaille ilmoitetaan että palvelua parannetaan sulkemalla lähikonttori minkä jälkeen lähimpään konttoriin on matkaa yli kaksikymmentä kilometriä.

[mgronber]

Javan pitäisi kysyä sinulta hyväksyntä Sammon sertifikaatille (liite), eli annatko luvan ajaa Sammon sovellusta koneessasi. Erikseen ei mainita yksityiskohtia eli että luodaan hakemisto e-Safekey ja mitä jarreja koneessasi ajetaan ja mitä ne tekevät.

Riippuu taas hieman ohjelmista. Minulla tulee koko kirjautumisprosessin aikana yhteensä kymmenen ikkunaa jos en mene sokkona antamaan kaikkia oikeuksia kerralla. Kolme ensimmäistä tulee ennen käyttäjätunnuksen antamista ja loput tulevat sen jälkeen.

[vpv]

Testailinpa taas uusiksi, kun Fedora 9:stä julkaistiin Beta. Yhdistelmä Firefox 3 (uudehko beta siitäkin) + OpenJDK 1.6.0 ei toimi, Sampon sivut väittävät, että Javaa ei ole asennettuna. Mainittakoon vielä, että OpenJDK 1.6.0 on siis ensimmäinen Sunilta itseltään tullut vapaa Java-julkaisu, eli periaatteessa käytän Sunin Javaa jo, mutta eipä vain Sampolle kelpaa.

Onneksi kuitenkin aloitin pankin vaihtamisen melko ajoissa, ensi viikolla siirrän suurimman osan pankkiasioistani sellaiselle kilpailijalle, jonka verkkopankkia voi käyttää pelkällä selaimella ja kokonaan avoimen lähdekoodin järjestelmillä. Ei kai tässä paljon muuta voi sanoa kuin "S-tanan tunarit".

Edit:
Sain irkissä palautetta tästä viestistä ja korjaan nyt pari seikkaa. Ensinnäkin, kuten täältä voi lukea, OpenJDK:ssa ei sittenkään ole pluginia vaan Fedorassa tulee tuolla nimellä OpenJDK:n päälle tehty sovitus gcjwebpluginista.

Toiseksi, Fedoran OpenJDK ei ole sama kuin Sunilta saatava OpenJDK, koska Sunin versiossa on mukana jonkin verran suljettua koodia ja Fedorassa nämä osat on korvattu IcedTea-projektin tuotoksilla.

Olin siis väärässä sanoessani, että Fedoran OpenJDK olisi sama kuin Sunin Javaa käyttäisi, mutta oma tilanteeni ei tästä silti miksikään muutu. Samposta on päästävä eroon.