{"id":640,"date":"2011-08-17T17:25:53","date_gmt":"2011-08-18T00:25:53","guid":{"rendered":"http:\/\/13.53.127.146\/?p=640"},"modified":"2012-09-22T17:50:16","modified_gmt":"2012-09-23T00:50:16","slug":"smstan","status":"publish","type":"post","link":"https:\/\/www.vuosiamaailmalla.fi\/blog\/2011\/smstan\/","title":{"rendered":"smsTAN"},"content":{"rendered":"

Olen ollut kohta viiden vuoden ajan Sparkassen<\/a> tyytyv\u00e4inen asiakas. Konttori- ja automaattiverkosto ovat Saksan laajimmat ja palvelu konttoreissa on ollut asiallista silloin kun sit\u00e4 on tarvinnut. Nyt tyytyv\u00e4isyyteeni koki kuitenkin pahan notkahduksen smsTAN<\/em> nimisen episodin my\u00f6t\u00e4. Kyseinen termi liittyy verkkopankkiin, joka toimi aiemmin suomalaiseen tapaan. J\u00e4rjestelm\u00e4\u00e4n kirjaannuttiin kotiin toimitetuilla tunnuksilla ja tilisiirrot hyv\u00e4ksyttiin k\u00e4ytt\u00e4m\u00e4ll\u00e4 kertak\u00e4ytt\u00f6isi\u00e4 turvalukuja paperilistalta. Homma toimi hyvin, kunnes joku Sparkassella sai p\u00e4\u00e4h\u00e4ns\u00e4, ettei j\u00e4rjestelm\u00e4 ole tarpeeksi turvallinen. Muutoksen l\u00e4ht\u00f6kohtana on ollut varmasti ryhm\u00e4 verkkopankin k\u00e4ytt\u00e4ji\u00e4, jotka nerokkaina kirjoittivat niin k\u00e4ytt\u00e4j\u00e4tunnuksen kuin salasanankin turvalukulistaan – joka sitten hukkui tai anastettiin. Ehk\u00e4 jonkun huolimattoman tili jopa tyhjennettiin. Vaikka t\u00e4llaisessa tapauksessa vika onkin puhtaasti k\u00e4ytt\u00e4j\u00e4n, on se ehk\u00e4 toiminut katalyyttin\u00e4 Sparkassen l\u00e4hte\u00e4 muuttamaan j\u00e4rjestelm\u00e4\u00e4.<\/p>\n

<\/p>\n

Spekulaatiot sikseen, joka tapauksessa Sparkasse p\u00e4\u00e4tti ettei entinen j\u00e4rjestelm\u00e4 ollut en\u00e4\u00e4 sopiva, vaan se korvataan chipTAN<\/em> ja smsTAN nimisill\u00e4 systeemeill\u00e4. Kummatkin n\u00e4ist\u00e4 perustuvat vanhaan ideaan sill\u00e4 erotuksella, ett\u00e4 chipTAN:ia k\u00e4ytt\u00e4vill\u00e4 on kotonaan erillinen laite, johon naputellaan maksutilanteessa tietokoneen ruudulla n\u00e4kyv\u00e4 numerosarja. T\u00e4t\u00e4 sarjaa vasten laite laskee turvaluvun, joka on kertak\u00e4ytt\u00f6inen ja validi vain muutaman minuutin ajan. smsTAN:ssa idea on sama, mutta erillisen laitteen sijaan verkkopankki l\u00e4hett\u00e4\u00e4 k\u00e4nnykk\u00e4\u00e4si kertak\u00e4ytt\u00f6isen turvaluvun tilisiirtoa suoritettaessa.<\/p>\n

Paperilla kaikki on yksinkertaista, mutta k\u00e4yt\u00e4nn\u00f6ss\u00e4 ei niink\u00e4\u00e4n. Sparkasse oli kyll\u00e4 valmistautunut muutokseen hyvin ja pankin nettisivuilla oli n\u00e4ht\u00e4viss\u00e4 selke\u00e4\u00e4 saksaa puhuvia videoita, joissa systeemi esiteltiin rautalangasta v\u00e4\u00e4nt\u00e4en. Lyhyk\u00e4isyydess\u00e4\u00e4n smsTAN:in k\u00e4ytt\u00f6\u00f6n aktivoimiseen tarvitsisi vain ilmoittaa j\u00e4rjestelm\u00e4lle puhelinnumeronsa, mink\u00e4 lis\u00e4ksi jatkossa verkkopankkiin kirjautuessa k\u00e4ytt\u00e4j\u00e4tunnuksen per\u00e4\u00e4n tulisi liitt\u00e4\u00e4 kirjain M. Simppeli\u00e4. Vaikka videoissa annetut ohjeet olivatkin selv\u00e4t askelmiltaan, eiv\u00e4t ne jostain syyst\u00e4 k\u00e4yt\u00e4nn\u00f6ss\u00e4 toimineet. Ohjeiden mukaan smsTAN:ia ei nimitt\u00e4in saanut aktivoitua, ei niin mill\u00e4\u00e4n. Ongelma tuntui olevan ainakin osittain puhelinnumero, jonka sy\u00f6tt\u00f6formaatista ei ollut niin mit\u00e4\u00e4n havaintoa. Puhelinnumeromme ovat kyll\u00e4 t\u00e4ysin saksalaiset, mutta sivustolla ei ollut halaistua sanaa miss\u00e4 muodossa t\u00e4m\u00e4 numero tuli j\u00e4rjestelm\u00e4\u00e4n sy\u00f6tt\u00e4\u00e4. Tilanteen teki kiintoisaksi, ett\u00e4 j\u00e4rjestelm\u00e4 hyv\u00e4ksyi mukisematta numeron monessa eri muodossa. Kuitenkaan yksik\u00e4\u00e4n n\u00e4ist\u00e4 ei toiminut.<\/p>\n

Taistelimme eri valikoiden kanssa tunnin verran, ilman tulosta. J\u00e4rjestelm\u00e4\u00e4n ei pystynyt kirjautumaan smsTAN:ia k\u00e4ytt\u00e4en, ei niin mill\u00e4\u00e4n. T\u00e4m\u00e4 oli kovin ep\u00e4k\u00e4tev\u00e4\u00e4, sill\u00e4 uudistuksen my\u00f6t\u00e4 edelleen toimivaa paperilistaa ei voinut en\u00e4\u00e4 k\u00e4ytt\u00e4\u00e4 kuin maksimissaan 1000 euron tilisiirtojen hyv\u00e4ksymiseen. EU:n sis\u00e4isiin tilisiirtoihin sit\u00e4 ei voinut k\u00e4ytt\u00e4\u00e4 en\u00e4\u00e4 ollenkaan. Asia kenkuttikin melkoisesti, sill\u00e4 miten voi olla ettei kaksi tietojenk\u00e4sittelytieteiden maisteria ja IT-alalla ty\u00f6skentelev\u00e4\u00e4 pysty saamaan hommaa toimimaan? Miten helkkarissa siihen kykenesi normaali herra tai rouva M\u00fcller?<\/p>\n

Asia j\u00e4i p\u00f6yd\u00e4lle kun l\u00e4hdimme kes\u00e4kuun alussa reissuun, mutta siihen tuli palattua hein\u00e4kuun alussa – tuloksetta. Taistelimme samojen valikkojen kanssa toistakymment\u00e4 minuuttia, kunnes lopulta, juuri kun hermo meinasi j\u00e4lleen pett\u00e4\u00e4, k\u00e4nnykk\u00e4\u00e4n saapui turvaluvun sis\u00e4lt\u00e4v\u00e4 tekstari. Viel\u00e4 t\u00e4n\u00e4 p\u00e4iv\u00e4n\u00e4k\u00e4\u00e4n meill\u00e4 ei ole mit\u00e4\u00e4n havaintoa miksi j\u00e4rjestelm\u00e4 alkoi lopulta toimia. Varmaa on vain, ett\u00e4 teimme lopulta kaikkea muuta kuin alkuper\u00e4isiss\u00e4 ohjeissa mainittiin. K\u00e4sitt\u00e4m\u00e4t\u00f6nt\u00e4, mutta totta, se toimi. Loppukaneettina voikin todeta, ett\u00e4 t\u00e4m\u00e4 operaatio, jos mik\u00e4, vaati rakettitieteiden professuuria! \ud83d\udca1<\/p>\n","protected":false},"excerpt":{"rendered":"

Olen ollut kohta viiden vuoden ajan Sparkassen tyytyv\u00e4inen asiakas. Konttori- ja automaattiverkosto ovat Saksan laajimmat ja palvelu konttoreissa on ollut asiallista silloin kun sit\u00e4 on tarvinnut. Nyt tyytyv\u00e4isyyteeni koki kuitenkin pahan notkahduksen smsTAN nimisen episodin my\u00f6t\u00e4. Kyseinen termi liittyy verkkopankkiin, joka toimi aiemmin suomalaiseen tapaan. J\u00e4rjestelm\u00e4\u00e4n kirjaannuttiin kotiin toimitetuilla tunnuksilla ja tilisiirrot hyv\u00e4ksyttiin k\u00e4ytt\u00e4m\u00e4ll\u00e4 kertak\u00e4ytt\u00f6isi\u00e4 … Jatka lukemista ”smsTAN”<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[18,3],"tags":[34,190,191],"class_list":["post-640","post","type-post","status-publish","format-standard","hentry","category-arki-saksassa","category-arki-ulkomailla","tag-arki","tag-saksa","tag-saksalainen-juttu"],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.vuosiamaailmalla.fi\/blog\/wp-json\/wp\/v2\/posts\/640","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.vuosiamaailmalla.fi\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.vuosiamaailmalla.fi\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.vuosiamaailmalla.fi\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.vuosiamaailmalla.fi\/blog\/wp-json\/wp\/v2\/comments?post=640"}],"version-history":[{"count":0,"href":"https:\/\/www.vuosiamaailmalla.fi\/blog\/wp-json\/wp\/v2\/posts\/640\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.vuosiamaailmalla.fi\/blog\/wp-json\/wp\/v2\/media?parent=640"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.vuosiamaailmalla.fi\/blog\/wp-json\/wp\/v2\/categories?post=640"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.vuosiamaailmalla.fi\/blog\/wp-json\/wp\/v2\/tags?post=640"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}