It-asiantuntija Petteri Järvinen ei pidä verkkopankkien tietoturvaa täydellisenä. Jos henkilö pääsee vaikka yhden ainoan kerran asioimaan Kelan verkkopalvelussa toisen pankin tunnuksilla toisen pankin verkkopalvelun kautta, järjestelmä ei ole hänestä aukoton.
- Pankit voisivat vaihtaa tunnustensa pituuksia ja lisätä niihin tarkistusnumeron, hän ehdottaa Aamulehdessä.
Kaksi viikkoa sitten kävi niin, että helsinkiläisnainen sai eteensä toisen henkilön luottamuksellisia sairaustietoja Kelan sivuilta. Hän oli mennyt Sampo Pankin tunnuksilla Nordean verkkopalveluun ja sieltä Kelaan. Hän onnistui Aamulehden mukaan tunnistautumaan väärässä pankissa, koska pankkien käyttäjätunnukset, salasanat ja varmennenumerot ovat samanpituiset.
Sampo Pankin viestintäjohtaja Hannu Vuola huomauttaa, että Sampo Pankilla on kolmiportainen sisäänkirjautumisjärjestelmä, jossa kysytään ensin asiakasnumero, sitten henkilökohtainen salasana ja lopuksi avainkortin numero.
- Tällainen ei olisi meillä onnistunut, Vuola vakuuttaa. Hän lisää, että Nordean sisäänkirjautumisjärjestelmä on vain kaksiportainen.