Sampopankki ei toimi Firefoxilla

[E_LE]

Minulla on myös Ubuntu 12.04 ja 64-bittinen kone. Sain javan ja sampopankin toimimaan monen vaiheen jälkeen näillä ohjeilla: http://forums.team-nocturnal.com/showthread.php/772
T: Kubu

Älkää kiltit ihmiset laittako enää mitään tuollaisia ohjeita tai edes linkkejä ohjeisiin, joissa neuvotaan miten pitää asentaa koneelle jokin epämääräinen pakettilähde. Yksikään käyttäjä ei ole siirtynyt Ubuntuun huonontaakseen tietoturvaansa, joten sellaista aikaansaavia ohjeitakaan ei pitäisi antaa.

Jos ei luota tuntemattoman maan tuntemattomaan kansalaiseen, joka mahdollisesti työskentelee jossakin tuntemattomassa organisaatiossa ja käytä tämän tarjoamia palveluita hoitaakseen pankkiasioitansa, ei myöskään pidä asentaa epämääräisistä lähteistä koneelle yhtään mitään.

Ei se javan virallinen sivu ole mikään tuntematon organisaatio. Oracle sivuilta se java on joka tapauksessa.

javan virallinen sivu on tietysti tunnettu organisaatio, mutta  "nilarimogard/webupd8" on sitten vähän tuntemattomampi. Todennäköisesti ok, mutta mistä tiedät? Ohjehan sanoi

Koodia: [Valitse]

sudo add-apt-repository ppa:nilarimogard/webupd8
sudo apt-get update
sudo apt-get install update-java
sudo update-java

Ennen viimeistä riviä on mielenrauhansa takia syytä katsella skritpiä "update-java" vähän tarkemmin. Itse en pankkiasoissa tällaiseen ryhtyisi.

[anttimr]

Niin asioista voisi todellakin ottaa selvää ennen kuin levitetään perusteettomia pelkoja ja epäluuloja, kuten tässä ketjussa tapahtuu. "nilarimogard/webupd8" on omalla nimellään toimiva Alin Andrei, joka pitää toista ehkäpä suosituimmista Ubuntu-aiheisista uutisblogeista. Toinen on tietysti OMG! Ubuntu! Mitähän intressiä tällaisella taholla olisi pilata maineensa ja menettää tuloja laittamalla jakeluun haitallisia paketteja.

Toisekseen, jokaisen PPA-paketin sisällön voi halutessaan todellakin helposti tarkistaa, koska sinne uploadataan salausavaimellavarmennettuja lähdekoodipaketteja.

Kolmanneksi, yhtään tapausta ei toistaiseksi ole olemassa, jossa PPA:sta olisi levitetty pahantahtoisia paketteja. Vastaväitteitä?
 
Neljänneksi: eiköhän tuo skripti ole todellakin tehty helpottamaan Sunin / Oraclen Javan asennusta eikä huijaamaan rahat ex-postisäästöpankin asiakkailta. Koko Ubuntu-maailman Java-ongelmat kun ei pyöri Sampo-probleeman ympärillä.
Valitan, että tämän rakentavampaa sanottavaa Sammon nettipankin toimintaan laittamisesta ei tällä erää ole. Omissa koneissani jokin kombinaatio aina toimii, mutta tarkalleen en ole enää tilanteesta kärryillä. Tosin eilen sain huolestuttavaa tietoa, että eräässä (heikosti, sigh) ylläpitämässäni koneessa oleva Firefoxin versio ei Sammolle enää kelpaa, koska beta.

[Ubumpi]

Tämän pitkän viestin lopussa on ratkaisuehdotus, jota pidän suositeltavampana kuin jonkin epämääräisen ohjelmavaraston asentamista.

Niin asioista voisi todellakin ottaa selvää ennen kuin levitetään perusteettomia pelkoja ja epäluuloja, kuten tässä ketjussa tapahtuu. "nilarimogard/webupd8" on omalla nimellään toimiva Alin Andrei, joka pitää toista ehkäpä suosituimmista Ubuntu-aiheisista uutisblogeista."

1.
Vaikka kymmenen ihmistä suosittelisi Alinia, se ei muuttaisi mitään ja olisi järjetöntä ripustaa pankkiturvallisuutensa noiden suositusten varaan. Täällä nämä suosittelijat ovat vieläpä nimimerkkejä.

2. Uutisblogin pitäminen ei ole meriitti turvallisen pankkiyhteyden kannalta.

3. Blogin suosio ei merkitse asian kannalta mitään.

Toinen on tietysti OMG! Ubuntu! Mitähän intressiä tällaisella taholla olisi pilata maineensa ja menettää tuloja laittamalla jakeluun haitallisia paketteja.

Jokainen tietoturvan huononnus ei tietenkään tarkoita sitä että joku tietty tarjottuun palveluun liitetty taho olisi automaattisesti rikollinen, mutta silti on järjetöntä luottaa kyseiseen tahoon. Et tiedä kuinka ko. taho hoitaa tietoturvan
a) palvelimensa suhteen
b) päivitysten suhteen
c) fyysisen pääsyn suhteen.

Myöskään siitä ei ole tietoa kuinka asiantuntevasti ja innokkaasti hommaa hoidetaan, ei myöskään siitä mitä jatkossa tapahtuu. Voi olla, että joku vähemmän rehellinen jatkaa toimintaa. Sampopankin asiakkaille siitä tuskin tullaan erikseen ilmoittamaan.

Toisekseen, jokaisen PPA-paketin sisällön voi halutessaan todellakin helposti tarkistaa, koska sinne uploadataan salausavaimellavarmennettuja lähdekoodipaketteja.

Siinähän se aika mukavasti kuluukin. Tänään turvallinen ei välttämättä ole huomenna turvallinen. Moisia tarkistuksia ei oikein viitsisi tehdä jatkuvalla syötöllä. Vaikka (muistaakseni) tämän eteen on luotu työkaluja, että pakettivaraston sisällön muuttamisesta lähtee tieto, pitäisi tuntea reagointiaika. Kuinka kauan paketin sisällön muuttaja saa huseerata rauhassa.

Kolmanneksi, yhtään tapausta ei toistaiseksi ole olemassa, jossa PPA:sta olisi levitetty pahantahtoisia paketteja. Vastaväitteitä?

Turvariski se on sekin kun ongelma tiedetään mutta yhtään onnettomuutta ei ole vielä sattunut. Tämä pätee mihin tahansa ympäristöön, vaikkapa lentokoneista ydinvoimaloihin.

Neljänneksi: eiköhän tuo skripti ole todellakin tehty helpottamaan Sunin / Oraclen Javan asennusta eikä huijaamaan rahat ex-postisäästöpankin asiakkailta.

Noin voi olettaa, mutta noin ei ole mitään syytä olettaa, jos tarkoitus on pitää tietoturva järkevällä tasolla. Pankkiasioissa se on erityisen tarpeellista.

Koko Ubuntu-maailman Java-ongelmat kun ei pyöri Sampo-probleeman ympärillä.

Sampopankissa on rahaa. Rikollisia kiinnostaa miten niihin pääsee käsiksi. Kun pankkiasiointia varten opastetaan laittamaan koneelle epämääräisiä ohjelmalähteitä on tilanne aika karu. Turvallisuus jää silloin täkäläisen hevosmiesten tietotoimiston varaan.



Ratkaisu:

Jos nyt joku Sampopankkia (Danske bank vuoden alusta) välttämättä haluaa käyttää, on ehkä riittävän helppo ratkaisu laittaa koneelle Wine ja sillä pyörittää Firefoxin Windows-versiota. Tietenkin Windowsille tehty Java pitää myös asentaa Winellä.
Kokeilin ratkaisua vanhemmalla Ubuntulla eli 10.04:lla ja sillä Sampon nettipankki toimi kaikkinensa.

[salai]

Tämän pitkän viestin lopussa on ratkaisuehdotus, jota pidän suositeltavampana kuin jonkin epämääräisen ohjelmavaraston asentamista.

Minä päätin juuri, etten koskaan toteuta yhtään tuntemattoman nettipersoonan "Ubumpi" ratkaisuehdotusta. Varsinkaan en aio asentaa Wineä pelkästään sen takia, että saisin mahdolliset Windowsin selaimiin ja niiden plugineihin suunnatut haittaohjelmat toimimaan Linuxissakin.

[Karvameduusa]

Testailin tänään uusia java versioita. Pakkasin uudet java versiot deb muotoon. Java 7:ssa oli jälleen tuota tunnusluku kyselyn häviämistä. Uusin Java 6 päivitys toimi moitteettomasti ilman tunnusluku kyselyn häviämistä.

http://www.oracle.com/technetwork/java/javase/downloads/index.html
Javan paketointi ohje:
http://forum.ubuntu-fi.org/index.php?topic=42417.msg326413#msg326413

[Ubumpi]

Firefox ei ole Windowsin selain... Mitähän oikein ajoit takaa?

Laitetaanpa puntariin nämä erilaiset ratkaisuehdotukset. Tuntemattoman pakettilähteen asentaminen on sellainen toimenpide, että siinä joudutaan luottamaan hyvin paljon... niin, mihin? Varmaa on, että sellaista tapaa ei kannata ottaa sen enempää kuin mitä aikanaan Windowsissa asenteli koneellensa ties mistä ja ties mitä.

Sitten on tuo Wine-vaihtoehto.
On mahdollista, että Winessä on joitain ylimääräisiä aukkoja, jotka tarjoavat hyökkääjälle keinoja, joita ei tule muualta. Canonical ei tarjoa Winelle päivityksiä. Ohjelmalähde on siten universe, mutta se ei ole yhtä epämääräinen latauspaikka kuin personal package archive eli ppa, johon joku oli tunkenut sen Sampopankilla toimivan Javan. Eikös kyseinen Java-versio ole se sama, joka poistettiin Ubuntun partnerivarastoista osittain siitä syystä että se oli tietoturvapommi?

Mikäli päätyy hoitamaan Sampopankin asioinnit esitellyn Wine-ratkaisun avulla, on tietenkin hyvä ettei Siihen 'Winefoxiin' laittele mitään ylimääräisiä lisäosia. Onhan Ubuntussa oma Firefox asennuksen myötä. Eipä muuten siihenkään pitäisi laittaa niitä lisäosia turhan huolettomasti. Mozilla on saanut moitteita siitä että vihulaiset pääsevät tarkistamattomien lisäosien kautta järjestelmän kimppuun.

Minä päätin juuri, etten koskaan toteuta yhtään tuntemattoman nettipersoonan "Ubumpi" ratkaisuehdotusta.

Täällä on ihmisiä jotka haluavat apua, ja sitten niitä jotka haluavat auttaa. Itse kuulun molempiin. Joissain tapauksissa (esim. Flexnet, Sampopankki, Katsomo, Cinnamon ja Mate) ei ole tarjolla ratkaisua, joista voisi sanoa miten se kaikilta osin olisi tyydyttävä. Silloin on hyvä kertoa myös tarjotun ratkaisun varjopuolet, erityisesti jos se liittyy pankkiturvallisuuteen.

Tarjoamassani ratkaisussa mainitsin, että jos joku välttämättä Sampopankkia haluaa käyttää. Kaiketi olisi pitänyt sanoa selvemmin:

Unohtakaa Sampopankki. Sampopankissa on kuluneiden muutaman vuoden aikana ollut enemmän ongelmia kuin muissa yhteensä.
http://www.tietokone.fi/uutiset/2008/sampo_pankin_nettiasiakkaita_uhkaa_jaada_ulkopuolelle

Vastaavia uutisia on vaikka kuinka paljon ja mikään ei siellä muutu - jos muuttuu, niin ei parempaan päin.




"Sampo-pankin verkkopankki ei välttämättä toimi ollenkaan tai toimii vain satunnaisesti Linuxissa. Yksi ratkaisu on käyttää miniverkkopankkia, jossa palvelun perustoiminnot toimivat suoraan kaikilla selaimilla. Tunnistautuminen pankkiavaimilla internetin palveluissa ei onnistu miniverkkopankilla. Toinen ratkaisu on käyttää Wineä ajamaan Firefoxin Windows-versiota johon on asennettu Javan Windows-versio. Kolmas vaihtoehto on vaihtaa pankkia."
http://linux.fi/wiki/Sammon_verkkopankki

[salai]

Sitten on tuo Wine-vaihtoehto.
On mahdollista, että Winessä on joitain ylimääräisiä aukkoja, jotka tarjoavat hyökkääjälle keinoja, joita ei tule muualta. Canonical ei tarjoa Winelle päivityksiä. Ohjelmalähde on siten universe, mutta se ei ole yhtä epämääräinen latauspaikka kuin personal package archive eli ppa, johon joku oli tunkenut sen Sampopankilla toimivan Javan. Eikös kyseinen Java-versio ole se sama, joka poistettiin Ubuntun partnerivarastoista osittain siitä syystä että se oli tietoturvapommi?

Miksi sinä levität tuollaista roskaa? Pitkien höpinöitten kirjoittamiselta ei taida jäädä aikaa asioitten tarkistamiseen.
Parin sekunnin googlauksella olisit saanut versiohistorian: Duinsoft Webdesign - update-sun-jre.

Eli pari päivää sitten päivittyi automaattisesti versioon Java(TM) Plug-in 1.7.0_05. Kuinka usein tuo sinun Winessä ajamasi systeemi on päivittynyt automaattisesti?

Tuo antamasi http://linux.fi/wiki/Sammon_verkkopankki -wikisivu tarjoaa kyllä yhtenä vaihtoehtona nimenomaan samaa duinsoft.nl lähdettä, jota sinä yrität kaikin keinoin asettaa epäilyksenalaiseksi.

Oracle Java 7

Sunin "virallisen", osittain suljetun lähdekoodin Java-toteutus on sisältynyt pakettilähteeseen multiverse. Koska Oracle ei enää salli uusien versioiden jakelua ja pahoja turva-aukkoja on löytynyt, Ubuntu on julkaissut päivityksen joka poistaa paketit käytöstä ja on korvaamassa nämä paketit tyhjillä paketeilla, jotka siis poistavat Sunin Javan koneelta.

Jos Sunin Javaa haluaa jatkossa käyttää, se pitää asentaa Oraclen sivuilta. Tai käyttää epävirallista päivityspakettia, jonka tarkoituksena on automaattisesti hakea ja asentaa tarvittavat tiedostot. Sen toiminta on samantyyppinen kuin Flashin asennusohjelma. Eli update-sun-jre on ajettava skripti, joka lataa Internetistä Oracle Javan, koska Oracle ei ole antanut lupaa paketoida sitä suoraan pakettiin.

[mrl586]

Et tiedä kuinka ko. taho hoitaa tietoturvan
a) palvelimensa suhteen

Launchpad.net on Canonicalin ylläpitämä palvelu, joten se tietoturva on palvelinohjelmistojen osalta Ubuntun kehittäjäyrityksen vastuulla. Sisällöstä puolestaan vastaavat he, jotka ovat tuottaneet sitä sinne.

[Ubumpi]

Miksi sinä levität tuollaista roskaa? Pitkien höpinöitten kirjoittamiselta ei taida jäädä aikaa

Ei se ollut sen enempää roskaa kuin mikään täälläkään:
http://askubuntu.com/questions/7662/is-there-any-guarantee-that-software-from-launchpad-ppas-is-free-from-viruses-an

On jokaisen oma asia miettiä millä turvatasolla haluaa asiansa hoitaa, mutta koska kaikilla ei ole edellytyksiä edes saada niitä hoidettua ja samalla varmistua tietoturvasta, voi heitäkin vähän ottaa huomioon. Pidän parempana että ihmiset omaksuvat käytänteen ettei ylimääräisiä pakettivarastoja asennella holtittomasti, vaikka se tarkoittaisikin manuaalisia päivityksiä.

Saat olla samaa mieltä tai eri mieltä.

Sampopankki on muuten tällä sivustolla yliedustetusti esillä, johtuen tietenkin sen toimimattomuuksista. Mac-puolella on sama juttu, samoin uutisissa. Sikäli kuin pankkikonserneissa on tapana yhdistellä toiminnallisuuksia, ei erillisiä rönsyjä kehitetä. Siten ei ole luvassa kaiketi parannuksiakaan. Sampon sivuilta olen myös katsellut vuosien ajan ohjeita, jos sinne olisi vaikka tullut. Homma meni siten kuin monilla muillakin:
Ensin Java ei käynnisty, sitten pakettivarastoversiolla se näyttää käynnistyvän jne. mutta lopputulos oli Sampon sivuilla, että joko ei toiminut, tai sitten jotain kautta tuli ilmoitus ettei Linuxia tueta.

Kun tässä on joidenkin ihmisten koneita ylläpitänyt ja nähnyt miten heillä vaikkapa XP on netissä yhtämittaisesti, päivityksiä ei asenneta ja palomuuri sekä virustorjunta piti puoliväkisin heille laittaa, niin siltä pohjalta tässä kirjoitellaan eli tarkoitus ei ole briljeerata yksityiskohdilla, vaan opettaa sellainen asenne jolla pärjää. Ihan samalla tavalla ajattelen liikenteessä kun joku vierestä päättää kävellä punaisia päin. Mitä suurimmalla todennäköisyydellä niin tekevä tietää mitä tekee ja pärjää, mutta samalla toimii esimerkkinä, paitsi junnuille, myös pikkuväelle. Lehdestä voi sitten lukea loput.

[Karvameduusa]

Sampopankki on muuten tällä sivustolla yliedustetusti esillä, johtuen tietenkin sen toimimattomuuksista. Mac-puolella on sama juttu, samoin uutisissa. Sikäli kuin pankkikonserneissa on tapana yhdistellä toiminnallisuuksia, ei erillisiä rönsyjä kehitetä. Siten ei ole luvassa kaiketi parannuksiakaan. Sampon sivuilta olen myös katsellut vuosien ajan ohjeita, jos sinne olisi vaikka tullut. Homma meni siten kuin monilla muillakin:
Ensin Java ei käynnisty, sitten pakettivarastoversiolla se näyttää käynnistyvän jne. mutta lopputulos oli Sampon sivuilla, että joko ei toiminut, tai sitten jotain kautta tuli ilmoitus ettei Linuxia tueta.

Itse olen päätynyt siihen tulokseen, että uusin Oracle Java 7 on aika huono julkaisu. Oracle Java 7 ongelmat eivät ole pelkästään Sampo:ssa. Niitä tuntuu olevan muissakin Java softissa. Esimerkiksi Minecraft pelissä Black Screen ongelmana. Toki Black Screen ongelman saa korjattu. Tämä vaan pitää toistaa joku kerta, kun ohjelma käynnistetään. Helpommalla pääsee, jos laittaa komennon .bashrc tiedostoon. Oracle Java 6 en ole nähnyt vastaavia ongelmia. Voi olla että Java ohjelmien ongelmat johtuvat vanhasta koodauksesta. Mitä Oracle Java 7 ei tue enää.

[juyli]

Itse olen päätynyt siihen tulokseen, että uusin Oracle Java 7 on aika huono julkaisu. Oracle Java 7 ongelmat eivät ole pelkästään Sampo:ssa.

Rajoitetusti Sampo-pankin palvelut on käytettävissä mobiili-palvelussa. Jos ko. korsernin verkkopankki on tarpeen laajemmin, kannattaa ehkä harkita pankin vaihtoa.
Vanhana Postipankin käyttäjänä ei tuo vaihtoehto ole ollut se ensimmäinen mieleentuleva vaihtoehto.
Mutta muaalima muuttuu - ja me sen mukana...
Palvelut, jotka vaativat Oraclen javan jääköön omaan arvoonsa.
Kokemukseni mukaan vain Sampo-pankki vaatii toimiakseen tietyn java-version.

[oobetimer]

Vika on Sampo Pankissa, joka on yhteensopimaton myös windowsissa, jos käytössä on uusin Java .. 

Sampo Pankki toimii ihan hyvin, kunhan vain ei erehdy käyttämään uusimipia Javoja käyttöjärjestelmästä riippumatta. Tulipahan tuokin testattua.. 

[Karvameduusa]

Oobetimer hieno selvitystyö. Saa nähdä kauanko kestää, että porukka siirtyy täysin Oracle Java 7:aan. Onneksi Oracle vielä päivittää tuota Java 6:sta.

[salai]

Kokeilin juuri Fragadelicin EDE Desktop -versiota VBoxissa ja huomasin yllätyksekseni, että siinä toimivat (Firefox 13) sekä Sampopankki, että Veikkauksen arvat IcedTea-pluginilla (IcedTea-Web Plugin (using IcedTea-Web 1.2 (1.2-2ubuntu1)).

Nuo kaksihan ovat aikaisemmin vaatineet Oracle/Sunin Java-pluginin. Tosin Sampopankissa ei ole tiliä, joten sain vain ilmoituksen, että tunnus/salasana ovat väärin.

Chromiumillakin näytti Veikkauksen arvat toimivan, mutta Sampopankin kirjautumisessa kaatui IcedTea-plugin.

Tuota Sampopankin yleistä toimimattomuutta uusimpien (1.7.*) versioitten kanssa en kyllä aivan heti niele. Minulla on yksi tuttava, jonka W7:llä tarkistan aina Javan päivityksen yhteydessä sen toiminnan. Tosin nyt on mökillä, joten en tiedä viimeisintä tilannetta.

[Karvameduusa]

Tosin Sampopankissa ei ole tiliä, joten sain vain ilmoituksen, että tunnus/salasana ovat väärin.

Uudesta Iced Tea pluginin toimivuudesta en tiedä. Vanha Iced Tea plugini on viimeistään kortin tunnusluku kyselyssä kaatunut.

[salai]

Tuo Sampopankin turvallisuus ja sen ylläpitäjien osaaminen herättää kyllä pahoja epäilyksiä.

Jos selaimessa ei ole Javaa asennettuna heidän sivustonsa lähettää Oracleen, josta tarjotaan (tietysti) viimeisintä versiota Recommended Version 7 Update 5. Vasta erikseen etsimällä osaava löytää sieltä vanhemman Version 6 Update 33, jonka Sampo suvaitsee hyväksyä.

Siis tosiasiassa juuri kenelläkään uudemman tietokoneen ja käyttöjärjestelmän käyttäjällä ei ole Sampon hyväksymää Javaa.

Sampo: Selaimen tekniset vaatimukset

Turvallisuus verkkopankissa

Emme tee kompromisseja Sampo Pankin verkkopankin turvallisuuden suhteen.

Lue lisätietoja verkkopankin turvallisuudesta ja siitä mitä voit tehdä tietokoneesi turvaamiseksi.

Eivätpä osaa siitäkään sanoa yhtään mitään, ainakaan ei-asiakkaille:



Vastuuntuntoisen Javan käyttöä vaativan pankin sivulta voisi olettaa löytyvän esim. tällaisen linkin:
Oracle Java -ohjelmiston päivityksessä korjattu haavoittuvuuksia (13.6.2012)

[Karvameduusa]

Tuo Sampopankin turvallisuus ja sen ylläpitäjien osaaminen herättää kyllä pahoja epäilyksiä.

Veikkaan että Sampossa ei ole huomattu Oracle tarjoamaan Javaa. Eikä tästä kauankaan aikaa kun Oracle alkoi tarjoamaan uutta Java 7:aa. Eikä kauankaan aikaa, että Java 7 oli testaus vaiheessa. Tässä oma näkemys asiasta.

[salai]

Minusta tuo Ubuntumman naama punaisena tyrkyttämä:
Tämän pitkän viestin lopussa on ratkaisuehdotus, jota pidän suositeltavampana kuin jonkin epämääräisen ohjelmavaraston asentamista.

ei vaikuta aivan jokaiselle sopivalta helpolta ratkaisulta.

Suurin piirtein joka toinen kerta Firefoxin sivua klikatessa, se kääntyy ylösalaisin:


Etteivät vaan olisi kiinalaiset hakkerit vaklaamassa salasanojani?

[ajaaskel]

Itse käytän aina mieluummin Linuxille kirjoitettua koodia, vaikka PPA: sta olkoonkin että lähteen luotettavuutta voi joutua arvioimaan.  Pidän sitä vähäriskisempänä kuin että sallii Win-funktiokutsut samalla kun ottaa Wine: n käyttöön koneella.   En ole mikään riskianalyytikko eli tuo on kokemuksen tuoma peukalotuntumani.
Muistelen myös että tuo Sampopankin selaintesti on ollut hieman hutera kun sitä ajaa useamman kerran peräkkäin.
  

[salai]

Tuo Sampopankin turvallisuus on täyttä huijausta. Uusin Oraclen sivulta ladattu Java 1.7.0.5 ei muka kelpaa, mutta ikivanhassa päivittämättömässä 1.6.0_24:ssa ei ole mitään vikaa:



Eli asensin XP:hen vanhan version Java Runtime Environment 1.6.0.24 (32-bit) ja otin sen Firefoxin varoitteluista huolimatta käyttöön. Kelpasi Sampolle kuin väärä raha, ei tullut minkäänlaista tietoturvavaroitusta.