Veikkaus vaarantaa asiakkaidensa turvallisuuden

11. helmikuuta 2012
Lotossa on tänään 10,3 miljoonan euron jättipotti. Päätin siis kokeilla lottorivin ostamista veikkaus.fi -palvelussa. Kaikki meni loistavasti. Hienosti toteutettu palvelu. Paitsi kun salasanaani ei hyväksyttykään. Ainahan vähintään 20 merkkinen salasana menee läpi! Paitsi täällä.

Veikkaus sallii vain 4-8 merkkiä pitkät salasanat. Mitähän tietoturvaosaston päässä liikkuu?

Veikkaus vaarantaa asiakkaidensa tietoturvan estämällä vahvojen salasanojen käytön. Ficoran mukaan 8 on aivan liian vähän!
Minimivaatimuksena 4 merkkiä on aivan naurettava. Maksimipituutena 8 on niinikään naurettava. Käytän itse vähintään 20 merkkisiä salasanoja. Skandinaavisten merkkien kiellon ymmärtää jenkeiltä, muttei suomalaisilta.


Tässä kohtaan onkin hyvä perehtyä mitä mieltä Viestintävirasto, eli Ficora on asiasta on: "8 merkkiä on aivan liian vähän, 15 merkkiä on sopiva lähtökohta".