Älä käytä: "Kirjaudu sisään automaattisesti" asetu

[Tero Kankaanperä]

Moro!
Laitoin taannoin rastin ruutuun kirjaudu sisään automaattisesti kohtaan ja nyt ei ongelmat loput! Käytän pääsääntöisesti Netscape 7-sarjan selainta, mutta tätä viestiä kirjoitan IE:ssä. Netscapessa kun sivut eivät päivity edes reloadilla. En pääse kirjautumaan ulos ollenkaan. Uudet ja luetut viestit eivät päivity mitenkään päin ja vaikka sain ilmoituksen uudesta yksityisestä viestistä en saanut sitä mitenkään esille ennen kuin vaihdoin selainta. Siispä tämä varoittavana esimerkkinä tarjottakoon: en suosittele ominaisuuden käyttämistä!

Mutta edelleen toivon että kirjautuminen siirrettäisiin etusivulla järkevämpään paikkaan sivun ylälaidassa.

[juhanijuhani]

Tämä asia on ollut jonkin aikaa ylläpidon työlistalla.

Suosittelen samaa kuin Tero. Älä käytä automaattista sisäänkirjautumista ennen kuin ylläpito on asian tutkinut.

Juhani Viherlahti

[pehmis]

Eikö muutenkin ole arveluttavaa laittaa ruksia automaattisiin kirjautumisiin... Koskaan ei tiedä, kuka lopulta konettasi käyttää (tai pyrkii valtaamaan, kuten mun konetta on nyt päivittäin viimeisen 10pv:n ajan yritetty ottaa haltuun ulkopuolelta!). Jos jonain päivänä tuollainen onnistuu koneeltasi (tai muuten asiaton koneellesi pääsee), sinun nimissäsi saattaa tulla monenlaista viestiä.
Yleisestikin tuo on tietoturva-asia, jota kannattaa tarkkaan miettiä, sillä ei se kirjautuminen joka kerta uudelleen niin hirmuisen iso asia ole.

[Tero Kankaanperä]

Varovaisuus on tietysti ihan paikallaan ja siihen tottumattomana olen nyt ehkä tänä kesänä tavallista suuremmassa vaarassa. Tavanomaisessa sijainnissani koneeseeni on mahdotonta päästä käsiksi muuten kuin istuutumalla sen ääreen. Olen kotonani yliopiston palomuurin ja osoitteenmuunnoksen takana; molemmat järjestelmät on tehty vahvalla paranoialla, joten niistä ei tulla läpi. Nyt olen kesäpaikalla ja ainakiin siitä päätelleen mikä kaikki täällä on ulospäin mahdollista lienee tietoturva vähän leväperäisemmin hoidettu.

Noin yleisesti ottaen Suomen yliopistojen etäyhteyksiä käyttävillä ei liene syytä huoleen, sillä tietoturvasta huolehditaan vahvalla vainoharhaisuuden perinteellä, joka tekee monet hyödyllisetkin palvelut mahdottomiksi. Julkisten palveluntarjoajien valikoimissa tietoturva on yleensä hinta-laatusuhteeltaan onneton lisävaruste. Suurin murhe, jota tällainen automaattikirjautuminen voi aiheuttaa on tietenkin surffailutiedon leviäminen, muuta harmia siitä tuskin on.

Tämä tietysti olettaen ettei kukaan julkisella tai yhteiskäyttöisellä koneella tallettele salasanoja tai kirjaudu automaattisesti...

[pehmis]

Sinäpä sen sanoit... ettei kukaan julkisella koneella jne. olen vain mennyt matkoilla muutamissa paikoissa nettikahvilaan lukemaan maileja ja kyllä siellä törmää vaikka millaisiin sivuihin, joihin on automaattikirjautuminen ollut päällä
yliopistojen ja eräiden muiden paikkojen koneet kyllä ovat turvassa, mutta kotikoneet usein kaukana siitä.
jopa monen kirjaston tietoturva-asiat ovat erittäin heikossa hoidossa, joten ei kannata liikaa luottaa tietoturvan hoitoon missään.