Skip to main content

Ideapaja – onko sinulla idea?

Miten parantaisit Elisan tuotteita ja palveluita. Kerro ideasi ja äänestä muiden ideoita!

Seuraa ja äänestä ideoita

483 Ideaa

mammulim
mammulimKommentaattori

Asiakkaan turvallinen tunnistaminen puhelimitse asiointisalasanallaPidetään mielessä

Miten Elisa voisi tunnistaa luotettavasti asiakkaan puhelimitse? Kysellään henkilötunnusta ja luotetaan siihen, että puhelinnumero täsmää asiakkaan kanssa. Okei. Vaaditaan joissain tapauksissa sopimuksen varmistus pankkitunnuksilla palvelussa. Okei. Siinäpä se. Eikö olisi aika parantaa tätäkin turvallisemmaksi? Jollakin tavalla, jota voisi tarvittaessa käyttää myös ihan paikanpäällä liikkeessä henkilöpapereiden silmämääräisen vilkaisun lisänä (on ollut paljon tapauksia, joissa väärillä henkilöpapereilla on avattu liittymiä jne. ihmisille), kun halutaan oikeasti varmistaa, että asiakas on se, joka hän väittää olevansa?!? Törmäsin tähän ehdotukseen netissä, krediitit tekijälle, ei minulle, lukaiskaapa: https://markusjansson.blogspot.com/2017/10/yksinkertainen-jarjestelma-ihmisten.html Tiivistettynä ja mukautettuna Elisan käyttöön: Asiakkaan pitäisi voida asettaa Elisan palveluihin asiointisalasana kirjautumalla luotettavasti OmaElisaan (pankkitunnukset tms) sisälle netin kautta. Käyttäjälle tehdään selväksi, että kyseinen asiointisalasana on eri asia kuin se salasana, jolla hän kirjautuu palveluun sisälle ja nämä salasanat eivät missään nimessä saa olla samat! Itse asiassa asiointisalasanan ei tarvitse edes olla kovin vahva, asiointisalasana voi olla jokin hyvinkin yksinkertainen, tyyliin “kakku” tai “olut”...kun taas palveluun sisällekirjautumisen salasanan tulee tietenkin olla todella vahva (yli 18 merkkiä pitkä, numeroita, merkkejä, jne.). Asiointisalasanaa ei tallenneta mihinkään koskaan selkokielisenä, eikä se siten näkyisi selkokielisenä myöskään Elisan työntekijöille lainkaan missään tilanteessa, sen sijaan, he saisivat “haaste-vaste-systeemillä” “kokeilla” tiettyä salasanaa ja järjestelmä kertoisi työntekijälle vain ja ainoastaan, onko kyseisen asiakkaan asiointisalasana oikea vai väärä. Kaikki yritykset kokeilla asiointisalasanaa lokitettaisiin tarkasti, jotta kävisi ilmi, kuka on koettanut salasanaa ja missä tarkoituksessa. Luonnollisesti kokeiltua asiointisalasanaa ei tietenkään lokiteta mihinkään. Koska ko. asiointisalasanan tietää vain ja ainoastaan asiakas, asiakas voidaan melko luotettavasti tunnistaa sen avulla. Asiointisalasana ei turvallisuussyistä näkyisi selkokielisenä edes asiakkaalle itselleen OmaElisassa, mutta hän voisi halutessaan muuttaa sen toiseksi aina OmaElisa kautta (Ja jos hän ei tiedä vanhaa asiointisalasanaa, pitäisi suorittaa vahva sähköinen tunnistautuminen ns. pankkitunnukset). Asiakas voisi myös OmaElisa kautta varmistaa, että muistaako hän asiointisalasanansa oikein samalla “haaste-vaste-systeemillä”, jolla koko juttua käytetäänkin ja tällöin systeemi kertoisi asiakkaalle vain, muistiko hän asiointisalasanansa oikein vaiko ei. Asiakas voi siis helposti muuttaa asiointisalasanaansa, jos hän vaikkapa epäilee, että Elisan työntekijä, jolle hän on joutunut sen kertomaan, voisi käyttää sitä jotenkin väärin tai joku toinen asiakas on esimerkiksi liikkeessä kuullut hänen asiointisalasanansa. Paranoidi asiakas voi vaikka muuttaa sitä joka kerta, kun on kerran käyttänyt sitä ja näin ollen taata erittäin korkea turvallisuuden taso. Koska tämän asiointisalasanan ei tarvitse olla monimutkainen, sen vaihto ja jopa vanhojen salasanojen kierrättäminen on mahdollista ja silti systeemi on melko turvallinen. Kun asiakas sitten asioisi puhelimitse Elisan kanssa, hän kertoisi työntekijälle hetunsa, jotta hänet voisi yksilöidä ja sitten asiakas kertoisi tuon asiointisalasanan ja työntekijä syöttäisi sen systeemiin ja systeemi kertoisi, että asiointisalasana on todellakin oikea ja näin ollen henkilö on tunnistettu. Mikäli asiointisalasana on väärä, systeemi kertoisi senkin ja tietenkin pistäisi jonkinsortin pienen hälytyksen asiasta, tallentaen automaattisesti kaikki tiedot ko. puheluun tai tapaamiseen liittyen (mistä numerosta soitettu, milloin, miksi asiakkaaksi on yritetty tunnistautua, mihin tarkoitukseen tai missä liikkeessä ja kenelle työntekijälle mihin aikaan tunnistautumista on yritetty). Työntekijä ei tietenkään saa tallettaa kerrottua asiointisalasanaa mihinkään paperiin tms. mistään syystä. Mikäli joku hakkeri saa hakkeroitua koko asiakkaiden tietokannat Elisan palvelimilla, hän ei saa kuitenkaan välittömästi kaikkia asiointisalasanoja haltuunsa, koska jokainen niistä on suolattu ja käytetty salasananluontialgoritmin läpi. Koska kuitenkin myös muita tunnistautumiskeinoja käytetään tämän lisäksi (hetu, puhelinnumero tai paikanpäällä henkilökortti) ei kyseessä ole silti mikään katastrofi. Tekninen toteutus: Asiakkaan asiointisalasana suolataan 256 bittisellä satunnaisella datalla (siis jokaisella asiakkaalla tietenkin oma satunnainen 256 bittinen suola joka vaihtuu joka kerta, kun asiointisalasanaa vaihdetaan) ja asiointisalasanasta ja tuosta 256 bittisestä suolasta tehdään BKDF2 SHA-256 tiiviste vaikkapa 100000 iteraatiolla (tai vaihtoehtoisesti käytetään ArgonID joka on tuoreempi ja turvallisempi). Suola ja yllä mainitulla tavalla suolasta ja asiointisalasanasta luotu kryptografinen tiiviste tallennetaan asiakkaan tietoihin “systeemiin”. (TÄMÄ VAIHE VOIDAAN TEHDÄ TAI JÄTTÄÄ TEKEMÄTTÄ RIIPPUEN SIITÄ, MITEN TURVALLINEN “SYSTEEMISTÄ” HALUTAAN) Suola ja tiiviste allekirjoitetaan digitaalisesti jollain Elisan PKI-avaimella tai sitten asiakkaan PKI-avaimella, joka on Elisan allekirjoittama, näin vaikeutetaan hakkerien yms. työtä esim. tuon asiointisalasanan korvaamalla toiseksi jne. tietämättä asiakkaan omaa salausavainta. Asiakkaan PKI-salausavain (yksityinen avain siis) voidaan tallentaa asiakkaan tietoihin salattuna asiakkaan PALVELUN SALASANALLA, jotta tätä PKI-yksityistä avainta ei voi kukaan sieltä napata ja käytellä väärin tietämättä asiakkaan palvelun salasanaa. Työntekijä syöttää asiakkaan antaman salasanan, jolloin järjestelmä nappaa asiakkaan tiedoista suolan ja laskee annetusta salasanasta ja suolasta mainitulla salasananluontialgoritmilla tuloksen ja vertaa sitä asiakkaan tietoihin tallennettuun tiivisteeseen. Mikäli tiivisteet täsmäävät, asiakas on tunnistettu. Aina kun asiakas muuttaa asiointisalasanaansa (vaikka muuttaisi sen samaksi mikä se nyt on), luodaan uusi satunnainen 256 bittinen suola ja tämä suola ja näistä laskettu tiiviste luonnollisesti ylikirjoittavat "systeemiin" tallentut ko. tiedot. Olipas pitkä selostus. Mutta miltä kuulostaa? Asiointisalasana turvalliseen asiointiin puhelimitse ja liikkeissäkin henkilöpapereiden rinnalle. Turvallinen systeemi. Oikeasti turvallinen systeemi. Silti helppo ja yksinkertainen ainakin asiakkaalle. Tietenkin voihan tästä tehdä jonkun “puukotetun” versionkin, jossa asiakkaan asiointisalasana tallennetaan selkokielisenä tietoihin ja Elisan työntekijät voivat nähdä sen sieltä ja varmistella sitä kautta asiakkaan identiteetin - tämä on kuitenkin mielestäni liian epäturvallinen tapa ja mahdollistaa Elisan työntekijöiden ko. tietojen väärinkäytön liian helposti, vesittäen koko ajatuksen perinpohjaisesti! Ei näin siis, vaan kunnon toteutuksella, jonka juuri tuossa pitkälti kuvasin.

hpguruEntinen OmaYhteisön jäsen

Datarajoitettuja liittymiä ElisalleEi toteuteta

Hei. Minusta on väärin, että Elisan hintataso on jatkuvasti liittymissä noussut. Nekin ihmiset, jotka eivät käytä dataa suurkuluttajan verroin, maksavat kaikki verkkonne kapasiteettilaajennukset ym. Otetaan esimerkki. Matti hankkii 29,90 maksavan 4G 50M:n 26,90 eurolla vuodeksi ja käyttää sillä kotikäytön takia 300 Gt dataa kuukaudessa. Liisa taas ostaa liittymän lähinnä puheliittymäksi ja tarvitsee nopeutta satunnaiseen isoon latailuun työn takia tien päällä - mutta dataa onkin vain 15 Gt kk. Petteri hommaa saman liittymän ja eläkkeellä ollessaan ei ehdi liittymää käyttämään kuin 2 Gt:n verran, sillä hänellä on vuokraan kuuluva kotinetti, ja tarvitsee nettiä mukana vain harvoin karttoihin, HSL-lippujen tilaamiseen ja someen. Kaikki nämä asiakkaat maksavat samat 26,90 vuoden ajan. Elisa ei kohtele kaikkia asiakkaita tasapuolisesti, sillä uskotaan rajattomuuteen, mutta samalla unohdetaan että kuka ne verkon parannukset maksaa. Liisa ja Petteri, vaikka he eivät käytä verkkoa kovin raskaasti ja puhettakin kertyy viesteineen vain kourallinen. Kyseinen toiminta koskee toki kaikkia operaattoreita, ja tuota "kilpailijaa" ei täällä saa mainita, mutta sieltä saa 4 Gt:n verran yhteen simmiin joka maksaa n. 5,90 euroa. Miksi Elisa ei voi palvella meitä liittymiä vähän käyttäviä. Ihmiset, jotka mielellään ottaisi sen 50 megaa, mutta 70 prosenttia halvemmalla - vastineeksi hinnanalennukselle asetettaisiin dataraja vaikkapa 4 Gt viidellä eurolla. Moni perustelee asiaa rajattomuudella, kuten teidän moderaattori, "meillä ei ainakaan tarvitse dataa laskea". Se nyt ei lohduta ihmistä, joka ei sitä dataa laske muutenkaan ja jää joka kk alle 4 Gt. Siirtoja ko. yhtiöön kyllä yritetään jarruttaa Elisalla kaikin keinoin. Entä jos te ihan oikeasti loisitte vastaavan konseptin myös teille - varmaan lähtisi numeronsiirtojen määräkin laskemaan luonnollisella tavalla vai mitä? Tiedättekö miksi paremmalle puoliskolle edes lähdetään? Toivon pikaista elvytystä Suomen mobiilimarkkinoille. Jokaiselle jotakin. Nyt on nimittäin niin, että peruskäyttäjä kustantaa hevijuusereiden kapasiteetin, mutta meitä vähän käyttäjiä ei vain viitsitä muistaa alennuksella. Sillä me emme saa teidän verkkoja tukkoon. Tuokaa meille liittymät, jotka palvelevat meitä. Enkä usko olevani ainoa tässä asiassa. Mitä Elisa aikoo tehdä tänään, että kaikki olisivat teillä tyytyväisiä huomenna. Muutos palvelisi kaikkia, sillä hevijuusereille olisi jatkossakin hyvin kalliita kaiken kattavia 4G-liittymiä ilman minkäänlaista rajaa. Jos sitä tarvitsee, niin on valmis kustantamaan.

hpguruEntinen OmaYhteisön jäsen

Hissimusiikki pois Elisan asiakaspalvelustaPidetään mielessä

Hei. Nyt kerätään mielipiteitä Elisan asiakaspalvelun jonotusmusiikista. Minulla ei ole mitään sitä vastaan, jos joku tuollaista musiikkia kuuntelee, mutta sitä ei pitäisi tyrkyttää kun soittaa asiakaspalveluihin. Miksi. Ainakin Elisalle jonottelin luuri korvallani 25 minuutin ajan tässä aiemmin ja Elisan soittama musiikki jonotusaikana sai raivoamaan oikein kunnolla. Tällaisen musiikin soittaminen ei ole järkevää siksikään, koska puhelimen kaiutin ei sitä kunnolla tuota. Musiikki, laulu, kaikki särkee korvia. Jos ette usko, Elisalla, soittakaa Elisan asiakaspalveluun ja kuunnelkaa särkyvää musiikkia 30 minuuttia. Vaatii kovat hermot ja vaikka omistan sellaiset, rajansa silläkin, mitä pitää kestää kaikkiaan Elisalle soitettaessa. Elisan on poistettava välittömästi jonotusmusiikki asiakaspalvelun jonotuslinjalta. Korvatkaa musiikki neutraaleilla ääneillä kuten puhelimen originaalit tuut-tuut-tuut-äänet. Oikein hyvä vaihtoehto. Toinen vaihtoehto voisi olla puron äänet, tai vaikkapa ihan luonnonäänet, neutraalit äänet. Äänet, jotka eivät ota korville, ja joita puhelimet osaavat prosessoida. Vielä parempi tapa on VASTATA puhluihin nopeammin kuin 25 minuutissa!!! Mitä muut yhteisön jäsenet ovat mieltä Elisan hissimusiikista. Kyllä se on hyvinkin rasittavaa kuunnella jonotusmusiikkia varttikaupalla, kun saattaa olla muutenkin vihainen esim. Elisan laskutusvirheestä tms. Vastaukseksi ei kelpaa voi chattailla, voi jättää soittopyyntöä jne. Oma kokemus on se, että soittopyyntö joko unohtuu teillä, tai se soitetaan ihan eri aikaan kuin piti. Haluan lisäksi puhua ihmisen kanssa langan päässä, en Chatissa, mutta sitäkin joutuu tekemään. Koska Elisalle soittaminen voi maksaa jopa 5-10 euroa jonoista riippuen!!! Ja vielä hissimusiikkia. Onko tämä mielestänne hyvää palvelua, että kun soittaa teille, niin korvat hajoaa särkyvästä jonotusmusiikista. Jos haluan kuunnella musiikkia jonotettaessa, avaan Google Musiikin. Paljon paremmalla laadulla kuin teidän asiakaspalveluradiosta. En usko että kukaan soittele teille ylipäätään kuullakseen kasarihittejä varteiksi.