Mobiilivarmenteen k\u00e4ytt\u00f6 tunnistautumistapana on kasvanut r\u00e4j\u00e4hdysm\u00e4isesti viime aikoina. Sen suosiota selitt\u00e4\u00e4 pitk\u00e4lti se, ett\u00e4 viranomaiset ovat markkinoineet sit\u00e4 turvallisempana tunnistautumistapana pankkitunnuksilla tunnistautumisen sijaan.<\/p>\n
Tunnistautumistapa ei kuitenkaan ole aukoton ja se voi altistaa k\u00e4ytt\u00e4j\u00e4ns\u00e4 v\u00e4\u00e4rink\u00e4yt\u00f6ksille. Verkkouutiset kertoi asiasta aiemmin t\u00e4ss\u00e4 jutussa<\/a>.<\/p>\n Mobiilivarmenteen puutteilta voi pyrki\u00e4 suojautumaan asettamalla mobiilivarmenteeseen erillisen h\u00e4irinn\u00e4nestokoodin. Asiasta kirjoittava tietoturva-asiantuntija Petteri J\u00e4rvinen<\/strong> kuitenkin huomauttaa blogissaan<\/a>, ett\u00e4 sen asettaminen on tehty tarpeettoman hankalaksi. H\u00e4n kertoo my\u00f6s yksityiskohtaisesti, miten koodin saa asetettua yleisimpien suomalaisten operaattorien liittymille.<\/p>\n Telian ohjeen<\/a> mukaan koodi asetetaan tekstiviestill\u00e4 numeroon 15011 ja avainsanalla ESTO.<\/p>\n \u2013 \u201dKoodi voi olla 3\u201310 merkki\u00e4 pitk\u00e4 numeroista ja kirjaimista koostuva jono\u201d, mutta j\u00e4tt\u00e4\u00e4 avoimeksi ovatko numerot pakollisia. \u00c4\u00e4kk\u00f6skielto on ymm\u00e4rrett\u00e4v\u00e4, J\u00e4rvinen toteaa.<\/p>\n DNA:n mobiilivarmenneohje<\/a> neuvoo asettamaan estokoodin nettisivulta mobiilivarmenne.dna.fi. Ohje on hieman ep\u00e4selv\u00e4. Sen mukaan nimitt\u00e4in \u201dkoodin tulee alkaa kirjaimella ja sen pituus voi olla 4-8 merkki\u00e4. Loput merkit voivat olla kirjaimia tai numeroita. Isot ja pienet kirjaimet huomioidaan.\u201d<\/p>\n \u2013 \u00d6h, siis mit\u00e4? Ovatko numerot pakollisia vai eiv\u00e4t? Onko isoilla ja pienill\u00e4 kirjaimilla eroa? (Ilmeisesti ei), J\u00e4rvinen ihmettelee ep\u00e4selv\u00e4\u00e4 ohjetta.<\/p>\n Elisan liittymiss\u00e4 h\u00e4irinn\u00e4nestokoodin \u201dtulee olla 3-16 merkki\u00e4 pitk\u00e4. Ensimm\u00e4isen merkin tulee olla kirjain, ja koodin tulee sis\u00e4lt\u00e4\u00e4 my\u00f6s numeroita\u201d.<\/p>\n \u2013 T\u00e4m\u00e4 teksti n\u00e4kyy puhelimen asetuksissa. H\u00e4mment\u00e4v\u00e4sti numeroita ei ole pakko sy\u00f6tt\u00e4\u00e4, mutta silloin estokoodi ei vain toimi. Mit\u00e4\u00e4n tarkistusta ei ole eik\u00e4 virheilmoitusta tule, J\u00e4rvinen kertoo.<\/p>\n