|
|
 | | From: | Pena | | Subject: | nettipankkiin ilman tunnuksia? | | Date: | 1 Jan 2005 05:39:51 -0800 |
|
|
 | Alla muutamia kommentteja saamiini vastauksiin. Koska vastaustoiminto
ei toimi jostain syystä, niin jouduin aloittamaan uuden ketjun,
valitettavasti.
Tulee esim. alla oleva ilmoitus, kun yritän vastata viestiin.
Unable to retrieve message ywZAd.546$XM3.205@reader1.news.jippii.net
>> yritetään sanoa, että näkemäni sivut olisivat olleet välimuistissa
ja
>> sieltä sitten auenneet minulle. Olen asiasta eri mieltä. Mielestäni
ne
>> olivat uusia sivuja, jotka sillä hetkellä aukenivat suoraan pankin
>> koneelta.
>Mielestäsi? Siis olivatko vai eivätkö olleet?
>Olisi hyvin outoa että tuollainen olisi mahdollista.
>Uskallatko kertoa mistä pankista oli kyse?
Kommentti: Pankki on Aktia ja selain Firefox 1.0
Täytyy valitettavasti sanoa, että 'mielestäni', sillä en huomannut
kiinnittää sivuihin niin tarkkaa huomiota, että voisin vannoa niiden
olevan uusia. Uusien sivujen puolesta puhuu kuitenkin se seikka, että
selaimeni ei näytä katsottuja sivuja uloskirjautumisen jälkeen, sen
asian tarkistin juuri. Jos yritän katsoa sivuhistoriasta vanhaa sivua,
niin aukeaa pankin sisäänkirjautumissivu, ei muuta, eikä muualle
pääse. Tämä on siis faktaa, eikä mielipide.
Miten siis ko. päivänä olisivat vanhat sivut voineet aueta, kun eivät
aukea tänäänkään? Silloin kun tilanne oli päällä, hypin yhdeltä
auenneelta sivulta toiselle, sellaisille sivuille, joilla en
normaalisti käy ja joiden ei edes pitäisi olla sivuhistoriassa. Nekin
aukenivat.
>> Et sinäkään nettipankkiin ilman salasanoja päässyt vaan olit ne
syöttänyt
>> aikaisemmin. Korkeintaan kyseessä oli tilanne jossa
uloskirjautuminen ei
>> ollut oikealla tavalla rekisteröitynyt jolloin sessio jäikin auki.
>Juuri noin, selain ei uloskirjautumisen yhteydessä ole katkaissut
istuntoa
>oikein ja selaimen väliaikaismuistissa olleiden tunnuksien avulla
pääsi
>palaamaan palveluun takaisin.
>Selaimen välimuistiin saattaa jäädä näkyvillä olleet sivut talteen,
mutta
>mitään toimintoja pankkipalvelussa ei saa pystyä suorittamaan
selamisesta
>riippumatta. Olettaen siis, että käyttäjä on painanut
logout-painiketta
>tms ja saanut kuittauksen palvelinsovellukselta onnistuneesta
>uloskirjauksesta, esimerkiksi: "Olet poistunut palvelusta". Sessio
>tuhotaan palvelimen päässä ja jos tuon jälkeen vielä pääsee
palveluun,
>niin siitä ei voi selainta syyttää.
Kommentti: Olin kirjautunut sisään ja ulos normaalisti.
Uloskirjautumisen todisteeksi aukeni normaaliin tapaan
sisäänkirjautumisikkuna ja se ikkuna aukeni vähän väliä, kun nuolella
ja linkeillä liikuin eri palveluiden välillä.
Niin minäkin olen asiaa ajatellut, että sessio jäi auki ja sen takia
pääsin palaamaan takaisin. Ja se tässä onkin huolestuttavaa.
Tällaisessa tapauksessahan joku toinen voisi päästä pankkitietoihini
käsiksi pelkällä peruutusnuolella.
Joku tuossa mainitsi, ettei selainta voi syyttää, jos sessio jää auki
pankin koneella. Siihen voi vain todeta, että näin on, pankki haukkuu
väärää puuta.
|
|
| | From: | JS | | Subject: | Re: nettipankkiin ilman tunnuksia? | | Date: | Sat, 1 Jan 2005 19:57:47 +0200 |
|
|
|
"Pena" wrote in message
news:9ffc4c3c.0501010539.40725fe1@posting.google.com...
> Alla muutamia kommentteja saamiini vastauksiin. Koska vastaustoiminto
> ei toimi jostain syystä, niin jouduin aloittamaan uuden ketjun,
> valitettavasti.
>
> Tulee esim. alla oleva ilmoitus, kun yritän vastata viestiin.
>
> Unable to retrieve message ywZAd.546$XM3.205@reader1.news.jippii.net
>
>>> yritetään sanoa, että näkemäni sivut olisivat olleet välimuistissa
> ja
>>> sieltä sitten auenneet minulle. Olen asiasta eri mieltä. Mielestäni
> ne
>>> olivat uusia sivuja, jotka sillä hetkellä aukenivat suoraan pankin
>>> koneelta.
>
>>Mielestäsi? Siis olivatko vai eivätkö olleet?
>
>>Olisi hyvin outoa että tuollainen olisi mahdollista.
>>Uskallatko kertoa mistä pankista oli kyse?
>
> Kommentti: Pankki on Aktia ja selain Firefox 1.0
>
> Täytyy valitettavasti sanoa, että 'mielestäni', sillä en huomannut
> kiinnittää sivuihin niin tarkkaa huomiota, että voisin vannoa niiden
> olevan uusia. Uusien sivujen puolesta puhuu kuitenkin se seikka, että
> selaimeni ei näytä katsottuja sivuja uloskirjautumisen jälkeen, sen
> asian tarkistin juuri. Jos yritän katsoa sivuhistoriasta vanhaa sivua,
> niin aukeaa pankin sisäänkirjautumissivu, ei muuta, eikä muualle
> pääse. Tämä on siis faktaa, eikä mielipide.
>
> Miten siis ko. päivänä olisivat vanhat sivut voineet aueta, kun eivät
> aukea tänäänkään? Silloin kun tilanne oli päällä, hypin yhdeltä
> auenneelta sivulta toiselle, sellaisille sivuille, joilla en
> normaalisti käy ja joiden ei edes pitäisi olla sivuhistoriassa. Nekin
> aukenivat.
>
>>> Et sinäkään nettipankkiin ilman salasanoja päässyt vaan olit ne
> syöttänyt
>>> aikaisemmin. Korkeintaan kyseessä oli tilanne jossa
> uloskirjautuminen ei
>>> ollut oikealla tavalla rekisteröitynyt jolloin sessio jäikin auki.
>
>
>>Juuri noin, selain ei uloskirjautumisen yhteydessä ole katkaissut
> istuntoa
>>oikein ja selaimen väliaikaismuistissa olleiden tunnuksien avulla
> pääsi
>>palaamaan palveluun takaisin.
>
>
>>Selaimen välimuistiin saattaa jäädä näkyvillä olleet sivut talteen,
> mutta
>>mitään toimintoja pankkipalvelussa ei saa pystyä suorittamaan
> selamisesta
>>riippumatta. Olettaen siis, että käyttäjä on painanut
> logout-painiketta
>>tms ja saanut kuittauksen palvelinsovellukselta onnistuneesta
>>uloskirjauksesta, esimerkiksi: "Olet poistunut palvelusta". Sessio
>>tuhotaan palvelimen päässä ja jos tuon jälkeen vielä pääsee
> palveluun,
>>niin siitä ei voi selainta syyttää.
>
> Kommentti: Olin kirjautunut sisään ja ulos normaalisti.
> Uloskirjautumisen todisteeksi aukeni normaaliin tapaan
> sisäänkirjautumisikkuna ja se ikkuna aukeni vähän väliä, kun nuolella
> ja linkeillä liikuin eri palveluiden välillä.
>
> Niin minäkin olen asiaa ajatellut, että sessio jäi auki ja sen takia
> pääsin palaamaan takaisin. Ja se tässä onkin huolestuttavaa.
> Tällaisessa tapauksessahan joku toinen voisi päästä pankkitietoihini
> käsiksi pelkällä peruutusnuolella.
>
> Joku tuossa mainitsi, ettei selainta voi syyttää, jos sessio jää auki
> pankin koneella. Siihen voi vain todeta, että näin on, pankki haukkuu
> väärää puuta.
Aktia käytössä täälläkin enkä ole ikinä vastaavaan törmännyt Firefoxilla
enkä millään muullakaan. Sen sijaan jos unohtaa kirjautua ulos ja siirtyy
suoraan pankin sivuilta johonkin toiselle sivuille, ja siitä vielä
eteenpäin, niin pääsee kyllä backiaä painamalla takaisin sisään
pankkipalveluun... Oletko varma että kirjauduit ulos?
|
|
|
