Elisan sähköposti ja tietoturva?

Question

Kysymys Elisan sähköpostin tietoturvasta.
Onko palveluun tulossa mahdollisuus asettaa MFA tai Passwordless kirjautuminen?

Sähköposti on monessa asiassa aika kriittinen palvelu, etenkin jos on ollut Elisan asiakas pitkälti toistakymmentä vuotta, on osoite aika monessa palvelussa ns. “salasanan palautusosoite”.

Olisi mahtavaa, jos Elisan sähköpostiin saisi vahvan kirjautumisen käyttöön. Nyt vähän hirvittää niiden käyttäjien puolesta, joilla on Elisan osoite ja se on usein varsin helposti murrettavan salasanan takana (monellako on yli 16 merkkiä pitkä salalause, jossa on esim. kahta eri kieltä sekaisin kuten Mikko Hyppönen suosittaa). Vai olisiko oikeasti helpompaa tarjota MFA ratkaisu sähköpostin suojaksi?

Burnett · Accepted Answer

Tällaista ominaisuutta on toivottu ja toive on viety eteenpäin asian tiimoilta:

🤗

Pidän peukkuja, että tulevaisuudessa lisää turvaa tuovat ominaisuudet ovat mukana myös Elisan sähköpostipalvelussa.

aleksilu · Answer

Tällaista ominaisuutta on toivottu ja toive on viety eteenpäin asian tiimoilta:

🤗

Pidän peukkuja, että tulevaisuudessa lisää turvaa tuovat ominaisuudet ovat mukana myös Elisan sähköpostipalvelussa.

Samoin - Elisa mainostaa että sähköposti on “Turvallisin sähköposti” mitä on tarjolla ja silti sähköpostin suojaaminen on yhden (heikon?) salasanan takana. En ole testannut montako kertaa salasanan voi syöttää väärin ennen kuin tunnus lukittuu. Ei riitä, että meilit on salattu levyllä, jos sivullinen pääsee arvaamalla ottamaan sähköpostin helposti haltuun.

Ja kun saa sähköpostin haltuun, voi käytännössä kaapata kaikki ne tilit missä kaapattua sähköpostia on käytetty esim. kadonneen salasanan palautusosoitteena.

Ehkä itseä häiritsee tässä Elisan hieman harhaanjohtava mainonta:
“Turvallinen ja kotimainen sähköpostipalvelu” “Voit käyttää sähköpostiosoitettasi useimpien palveluiden käyttäjätunnuksena” ja ainoa käytännön suojaus on levysalaus ja antivirussuojaus, mutta ei suojauksia liittyen kirjautumiseen.

Kuitenkin monet muut toimijat ovat ratkaisseet tämän (esim. Google, Protonmail, Microsoft) ja mahdollistaneet turvallisen kirjautumisen sekä webistä, mailiohjelmasta, että erilaisten rajapintojen kautta.

Elisan sähköposti ja tietoturva?

3 kommenttia

Netin vianselvitys OmaElisassa

Netin vianselvitys OmaElisassa

Etkö löytänyt etsimääsi?

Liity OmaYhteisöön

Tervetuloa OmaYhteisöön!

Skannataan tiedostoa virusten varalta

Tätä tiedostoa ei voida ladata