Päivitetty viimeksi 23.9.2004

Takaisin sisällysluetteloon
IT Universitas nro 6 / 23. syyskuuta 2004

Unohditko salasanasi? - Verkossa toimiva salasananvaihtopalvelu avuksi

Jan Silander, projektipäällikkö, Tampereen yliopisto

Ei sinulle liene koskaan sattunut niin, että vaikkapa kesäloman jälkeen ei käyttäjätunnuksen salasana tule mieleen, vaikka mitä tekisi? Salasanan vaihto pitää aina tehdä kontrolloidussa yhteydessä ja se on tarkoittanut marssimista palvelutiskille. Entäpä jos on viikonloppu tai olet ulkomailla tai on ilta ja viimeinen päivä jollekin ilmoittautumiselle? Olisi kiva jos olisi tarjolla verkossa toimiva salasananvaihtopalvelu! Sellainen on järjestettävissä pankin kertakäyttösalasanojen avulla (tupas).

Salasananvaihtopalveluprojekti on Tampereen yliopistossa eräs korkeakoulujen käyttäjähallinnon piloteista.

Salasananvaihtopalvelulla voit vaihtaa unohtuneen salasanasi uuteen. Tunnistautuminen tähän palveluun onnistuu jos käytössäsi on henkilökohtainen pankin verkkopalvelutunnus ja siihen kertakäyttöisiä salasanoja. Miten se toimii käytännössä?

Valitset yliopiston www-sivulla olevista vaihtoehdoista Nordea, Osuuspankki tai Sampo Pankki omaa pankkiasi vastaavan ja kirjaudut henkilökohtaisilla pankkitunnuksillasi palveluun. Pankin järjestelmä pyytää sinua vahvistamaan autentikointivarmenteen lähettämisen palveluntarjoajalle eli omalle kotiyliopistollesi (=Tampereen yliopisto tässä pilotissa). Jatkossa tästä palvelusta tulee osa tunnushallinnon toimintoja kunhan pilotti muuttuu tuotantokäytöksi.

Hyväksyttyäsi varmisteen palaat takaisin salasananvaihtojärjestelmään. Täällä sinun tarvitsee syöttää käyttäjätunnuksesi (joka on siis muotoa 'ev12765') ja uusi salasanasi. Mikäli käyttäjätunnus on voimassa ja syöttämäsi salasana täyttää sille asetetut laatuvaatimukset, uusi salasana tulee voimaan. Päivitys vie hetken, pahimmassakin tapauksessa se on käytössä kuitenkin viimeistään seuraavana aamuna.

Salasananvaihtopalvelu on avoinna julkiseen internetiin, mutta yhteys palveluun on SSL-suojattu. Tampereen yliopistossa palvelu otettiin käyttöön 13.9.2004. Palvelukuvaus tupas-toiminnasta on pankkiyhdistyksen verkkosivulla (pdf).

Tässä on esimerkki yhteistyön edusta - joku tekee tai kokeilee ja saa kokemusta, ja toiset saavat hyödynnettyä tämän omassa toiminnassaan.