TIETOTURVA
Henri Laakso, MikroPC, 26.9.2011, 14:13Veikkauksen tietoturva ei turvaa rahojasi - "salasana murtuu tunneissa"
Veikkaus on määrittänyt verkkopalvelunsa asiakkaiden salasanan enimmäispituudeksi 8 merkkiä ja kieltänyt muiden merkkien kuin numeroiden ja kirjaimien käytön. Tällaisen salasanan murtaa pahimmassa tapauksessa muutamassa tunnissa, kirjoittaa bloggaaja Erkka Peitso blogissaan.
Peitson mielestä yrityksen, joka tarjoaa asiakkailleen rahojen käsittelyyn tarkoitettua verkkopalvelua, pitäisi vaatia asiakkailtaan riittävää minimitietoturvaa. Tietoturvaa voisi parantaa helposti vaatimalla asiakkailtaan riittävän vahvaa salasanaa.
Maksimissaan kahdeksan merkkisen salasanan pystyy nimittäin murtamaan hyvin nopeasti. Esimerkiksi salasanan, jossa ei ole isoja kirjaimia, pystyy murtamaan muutamassa tunnissa.
Salasanan turvallisuutta pystyy testaamaan esimerkiksi Howsecureismypassword.net-sivulla.
Tarpeeksi vahvan ja helposti muistettavan salasanan luomiseen voi lukea vinkkejä MikroPC:n artikkelista: Vinkit turvallisen salasanan muodostamiseen.
Näin vastaa Veikkaus: "Rahoja ei käyttäjän salasanalla saa pois tililtä"
Veikkauksen tietohallintopäällikkö Reni Waegelein kertoo MikroPC:lle, että vaikka käyttäjän salasanan saisi murrettua, ei pelitilin rahoja pysty siirtämään ilman pankkien solo-tunnuksia. Rahoilla pystyy kuitenkin pelaamaan verkkopalvelussa.
"Pelaamaan tietenkin käyttäjätunnuksen ja salasanan avulla pääsee, mutta rahoja ei pelitililtä saa siirrettyä ilman pankkitunnuksia", Waegelein sanoo.
Waegelein jatkaakin, että Veikkauksella on vahva tietoturva palvelun sisällä, ja tämän takia verkkopalvelun salasanan ei tarvitse olla vahvempi.
Päivitetty 26.09.2011 klo: 14.22 - Pelitilin rahoja ei saa tililtä pois ilman pankkitunnuksia, mutta niillä pystyy pelaamaan verkkopalvelussa.
turvallinen, jos murtaja ei tiedä mitä merkkejä on voitu käyttää. Sinänsäkin hölmö tuo veikkauksen
rajoitus.
Implikoit että salasanalla pitäisi olla vähimmäispituus joka voisi oikeasti tulla vastaan normaalilla ihmisellä, 10240 merkkiä olisi hyvä.
Ei. Jos pelitililläsi on rahaa, heikon salasanan murtamalla se raha voidaan pelata pois, eli pelitilillä oleva raha ei ole turvassa. Varas ei saa sitä itselleen, mutta voi tuhlata sen.
ne minun muutamat kympit minun nimiini. Voi kauhistus!
No taitaa olla chänssit samat kuin itse jos pelais? Toivottavasti lottopotti tulee!!!
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.