Peruskäyttäjän tietoturva verkkopalveluissa

Abstract

Opinnäytetyön aiheena oli tutkia peruskäyttäjän tietoturvaa käyttäjätunnistusta hyödyntävissä verkkopalveluissa. Verkkopalveluiden määrä sekä monimuotoisuus kasvavat jatkuvasti ja käyttäjätunnistuksen tietoturvaratkaisut vaihtelevat runsaasti eri palveluiden välillä. Peruskäyttäjän tietoturvallisuutta uhkaavat verkossa monet tekijät. Riippuen verkkopalvelun luonteesta, tietoturvalla voi olla suora suhde käyttäjän yksityisyyteen. Verkkopalveluun annetut tiedot saattavat päätyä julkisiksi verkossa esim. tietovuodon yhteydessä. Tämä vaarantaa peruskäyttäjän tietoturvan myös muissa verkkopalveluissa, mutta tapahtuneen vahingon hahmottaminen on yleensä uhriksi joutuneelle vaikeaa.

Työssä tarkastellaan miten peruskäyttäjä voi hahmottaa tarvitsemansa tietoturvan tason ja siihen liittyvät epäkohdat käyttämässään verkkopalvelussa, sekä millaisia ovat hyvät käyttäjävarmennuskäytännöt käytännössä peruskäyttäjän ja verkkopalvelun toteuttajan näkökulmista.

Työssä tutkitaan ja vertaillaan käyttäjänäkökulmasta kolmea kansallisesti suosittua verkko-palvelua liittyen niiden ratkaisuihin käyttäjän tunnistuksessa ja tietoturvassa. Palvelujen tarkastelu tehdään siitä näkökulmasta mitä ulkopuoliselle käyttäjälle niistä on havaittavissa.

Työssä tarkastellaan käyttäjän tietoturvan lainsäädännöllistä näkökulmaa, pyritään kuvaamaan mitä verkkopalvelulta vaaditaan käyttäjiensä tietojen asialliseen turvaamiseen, koostetaan tietoturvaohjeistus verkkopalveluiden peruskäyttäjälle, sekä hahmotellaan mihin elementteihin voisi perustua verkkopalveluiden yleinen tietoturvakriteeristö.

The subject of the thesis is to examine the information security principles of the basic web user in services that utilize user authentication. The amount and diversity of web services are growing constantly and the methods of user authentication principles vary. The online information security of the basic web user faces many threats. Depending on the nature of the online service, information security can be directly related to the privacy of the user. This thesis examines how the basic web user can comprehend the needed security level and possible security shortcomings in a web service. The thesis also examines from the web developer’s perspective the methods which make up adequate and good user authentication and security practices in web services.

This thesis includes a theory section and an empirical section. The theoretical background information was gathered to explain the main topics and concepts related to the subject of online security practices. The empirical part of the thesis was executed by conducting a review of the user authentication methods of three popular Finnish online services. The online services were reviewed based on the information visible to the basic user.

The objective of the thesis was also to examine the legislative aspects of information security and to describe what is required from an online service to adequately secure user information. This thesis also compiles a set of instructions for the basic user in regards to personal online security.