Kuinka verkkomaksujen turvallisuus taataan?

Yhä suurempi osa ostoksista tehdään verkkokaupoissa, ja samalla netissä toimivien maksutapojen kehitys on ollut huimaa.

Perinteiset tilisiirrot ovat siirtyneet historiaan, ja niiden sijaan verkkokaupan kassalla voi valita monipuolisesti maksukorttien, mobiilimaksutapojen ja verkkopankkipohjaisen maksamisen välillä.

Myös maksujen turvallisuus on kasvanut, ja jokainen maksutapahtuma suojataan viimeisimmän protokollan mukaan. Kehitystyö ei ole päätöspisteessä, vaan uusia entistä parempia tapoja suojata maksuja kehitetään jatkuvasti.

Sivuston suojaus viimeisimmän protokollan mukaan

Verkossa maksamisesta on tullut arkipäivää – netissä maksetaan laskuja, tehdään ostoksia ja pelataan rahapelejä. Samalla maksutapojen määrä on kasvanut, ja maksamisen turvallisuus on kasvanut huomattavasti.

Turvallisen maksamisen pohjana on suojattu sivusto, jossa asioidessa kolmannet osapuolet eivät pääse käsiksi sivustolla vierailevan tietoihin. Oli kyseessä verkkokauppa tai turvalliset rahapelit tarjoava nettikasino, on sivuston suojaus aina vahva.

Se pohjautuu edistyneeseen TLS-protokollaan, joka muodostaa suojatun yhteyden käyttäjän ja verkkosivuston välille. Vaikka edistyneempi TLS-sertifikaatti on korvannut aiemmin käytössä olleen SSL-protokollan, on SSL-salaus jäänyt elämään vahvaa suojausta tarkoittavana terminä.

Sivustolla vierailevalle asianmukainen salaus näkyy osoiterivillä https-alkuisena osoitteena ja kiinni olevana lukon kuvana. Monet selaimet myös varoittavat automaattisesti, jos käyttäjä pyrkii siirtymään salaamattomalle sivustolle.

Oli tavoitteena tehdä talletus nettikasinon pelitilille tai tilata netin kautta ostoksia kotiin, keskitetään asiointi ainoastaan suojatuille sivustoille. Suojaamattomalla sivustolla vierailu ei ole turvallista, ja niillä vieraillessa omat henkilö- ja maksutiedot ovat alttiita päätymään vieraisiin käsiin.

Kaksivaiheinen tunnistautuminen

Verkkomaksujen turvallisuus on parantunut myös kaksivaiheisen tunnistautumisen ansiosta. Se on käytössä muun muassa korttimaksuissa, jolloin pelkät kortin tiedot eivät vielä riitä maksun tekemiseen.

Kun käytössä on kaksivaiheinen tunnistautuminen, syötetään maksua tehdessä ensin kortin tiedot. Maksu menee läpi kuitenkin vasta sen jälkeen, kun se vahvistetaan pankkitunnuksilla tai viestillä saapuvalla koodilla.

Kaksivaiheinen tunnistautuminen ei rajoitu pelkästään korttimaksuihin, ja sitä hyödynnetään myös monissa muissa maksutavoissa. Esimerkiksi nettilompakolla maksaessa syötetään ensin käyttäjätunnus ja salasana, mutta maksu viimeistellään vielä avaamalla sovellus omasta puhelimesta.

Lisävahvistus on tehnyt monesta maksutavasta aiempaa huomattavasti turvallisemman, kun pelkän kortin tiedot tai muun maksutavan käyttäjätunnus ja salasana eivät vielä riitä maksun tekemiseen.

Maksujen tokenisaatio

Moni verkkokauppojen kassalta löytyvä maksutapa suojaa käyttäjien tietoja myös niin kutsutulla tokenisaatiolla. Sen ansiosta maksussa käytettyjä tietoja ei välitetä lainkaan eteenpäin, eivätkä ne voi siksi päätyä kolmansien osapuolien käsiin.

Tokenisaatio tarkoittaa sitä, että digitaalisissa maksuissa maksutiedot salataan vahvasti korvaamalla ne tokeneilla. Maksun vastaanottaja ei näe kortin tai muun maksutavan tietoja, vaan ne pysyvät maksua välittävässä palvelussa.

Vastaanottajalle päätyy vain digitaalinen kopio eli token, jonka avulla maksu tehdään. Näin suojataan esimerkiksi korttitiedot, ja eteenpäin välitetään ainoastaan tätä maksutapahtumaa varten luotu token. Korttimaksujen lisäksi moni mobiilimaksutapa hyödyntää tokenisaatiota, mikä tekee niistä erityisen turvallisia verkkomaksuissa.

Verkkomaksujen turvallisuus on myös itsestä kiinni

Maksamisen turvallisuuteen liittyvä teknologia kulkee jatkuvasti eteenpäin, mutta turvallisuus edellyttää toimia myös kuluttajilta. Nykyään rahaa menetetään eniten romanssi- ja sijoitushuijauksissa sekä tietojenkalastelun kautta, joten verkossa asiointi edellyttää tarkkuutta.

Turvallisuutta voi parantaa seuraavilla toimilla:

• Käytä vahvoja salasanoja – edelleen monet käyttävät samoja helposti arvattavia salasanoja, ja sama salasana on käytössä usealla sivustolla. Sen sijaan kannattaa ottaa käyttöön salasananhallintaohjelma ja luoda jokaiseen palveluun oma vahva salasana.
• Ota käyttöön kaksivaiheinen tunnistautuminen – myös useat nettisivut tarjoavat mahdollisuuden kaksivaiheiseen tunnistautumiseen, jolloin tunnuksen ja salasanan lisäksi palveluun kirjautumiseen tarvitaan vielä viestillä tai sähköpostilla saapuva koodi. Kaksivaiheinen tunnistautuminen kannattaa ottaa käyttöön aina, kun siihen on mahdollisuus.
• Älä siirry nettisivuille hakukoneiden kautta – hakukoneita käytetään usein parhaan hinnan tarjoavien verkkokauppojen löytämiseen. Niiden kautta ei kuitenkaan kannata siirtyä sivustoille, koska säännöllisesti hakukoneiden kärkeen ilmestyy tietojenkalasteluun tarkoitettuja sivustoja. Ennen uudessa verkkokaupassa asiointia varmista käyttämäsi sivuston olevan aito ja turvallinen.
• Varmistu maksutapahtuman turvallisuudesta – maksutavasta riippuen varmista vielä se, että itse maksutapahtuma on turvallinen. Esimerkiksi verkkopankkipohjaista maksutapaa käyttäessä katso, että maksutapahtuman tunnus on sama nettisivulla ja tunnuslukusovelluksessa.
• Älä vastaa viestillä saapuneisiin tarjouksiin – jos saat poikkeuksellisen hyvän sijoitustarjouksen sähköpostilla, ei se todennäköisesti ole totta. Älä tartu tällaisiin tarjouksiin, äläkä koskaan anna pankkitunnuksiasi niitä kysyville.

Järkevällä netinkäytöllä pääsee jo pitkälle maksutapahtumien turvallisuuden suhteen. Myös tietokoneen ja kännykän päivitykset ja virusturva kannattaa pitää ajan tasalla, jotta verkkomaksut ovat turvallisia.