Kuluttajan rahankäyttöä seuraava verkkopalvelu hämmentää pankeissa

Verkossa on auennut testikäyttöön palvelu nimeltä Balancion. Balancion kertoo piirakkakuvaajilla ja käyrillä, mistä ja minkä verran sen käyttäjä saa rahaa. Ohjelmisto osaa myös kertoa, mihin käyttäjä rahansa kuluttaa: esimerkiksi matkailuun, olutravintoloihin tai puhelinlaskuihin. Tämän palvelu tekee hakemalla käyttäjän tilitiedot suoraan pankin verkkopalvelusta – vaikka useammasta pankista kerralla.

Balancionin käyttäjän pitää kirjautua omilla tunnuksillaan ja salasanoillaan verkkopankkiinsa. Ennakkoluuloja herää, koska samalla käyttäjä antaa palvelulle luvan hakea ja tallentaa kaikki tilitapahtumansa ohjelman käyttöön.

Voiko tällaiseen luottaa?

Jussi Muurikainen, 33, on toinen Balancionin kahdesta perustajasta. Hän vakuuttaa tietoturvan olevan kunnossa.

"Vaikka me olemme pieniä, olemme tehneet asiat alan parhaiden kumppaneiden kanssa. Siitä rahoittajat on tykänneet", Muurikainen sanoo.

Rahoittajia on sekä yksityisiä että julkisia, kuten Tekes ja TE-keskus. "Alansa parhailla" Muurikainen tarkoittaa lakitoimistoja ja tietoturvan asiantuntijoita.

Mutta silti: jos palvelu käsittelee tilin tietoja, mistä voi tietää, ettei se pääse samalla varastamaan rahoja?

"Käyttämämme tekniikka on sertifioitua. Se ei sellaisenaan pysty tekemään mitään muuta kuin lukemaan dataa ja syöttämään sitä eteenpäin."

Entä jos tilitiedot vuotavat vääriin käsiin?

"Tietokanta on kokonaan salattu. Emme lähde asiakaspalvelussa sille tasolle, että voisimme itsekään nähdä niitä."

Balancionin perustajat ovat kehitelleet tuotettaan vuodesta 2002. Pankkien väkeä he kiertävät tapaamassa vasta nyt. Osuuspankin sähköisten kanavien yksikön päällikkö Kai Koskela on varovaisen myönteinen.

"Balancion on esitellyt palvelun meille. Minusta ei ole syytä epäillä tietoturva-aukkoja."

Koskela pelkää palvelun kuitenkin kuormittavan pankkien verkkopalveluja, jos se yleistyy.

"Hiukkasen oltiin hämmentyneitä, millä tavalla he ovat tilitapahtumien haun toteuttaneet. Tulee iso määrä tapahtumakyselyitä. Pahimmillaan se häiritsee meidän verkkopankin käyttäjiä."

Nordean riskienhallintajohtaja Kari Oksanen ei ole tavannut Balancionin Muurikaista.

"Näillä tiedoilla en voi suositella palvelua. Meidän pitää ensin arvioida, onko vaaraa, että jollain tavalla mennään pankki-istuntoon väliin."

Finanssialan keskusliitolle ja siihen kuuluvalle pankkien edustajista koostuvalle tietoturvallisuusjaostolle Balancion esittäytyi joulukuun alkupuolella. Tietoturva-asiantuntija Taina Mantovaaran mukaan palvelu herätti sen verran hämmennystä, että jaosto käsittelee sitä lisää tammikuun lopussa.

"Pankit ovat ilmoittaneet, että verkkopankkitunnuksia tulee käyttää vain pankin palvelussa. Balancionin sovellus on ristiriidassa sen viestin kanssa. Asiaa pitää miettiä."

Toimitusjohtaja Muurikaisen mukaan Balancionilla on toistaiseksi muutama tuhat käyttäjää.

Toden teolla palvelu aukeaa näillä näkymin ensi vuoden alkupuolella. Mahdollisia asiakkaita on Balancionin teettämän selvityksen mukaan pelkästään Suomessa kuusinumeroinen määrä. Yritys pohtii myös ulkomaille laajentamista.

Jotta sijoittajat saisivat rahalleen vastinetta, on palvelun joskus muututtava maksulliseksi. Milloin niin käy, toimitusjohtaja Muurikainen?

"Sitten kun itse käyttäjänä olen sitä mieltä, että tämä aidosti korvaa käsin tehdyn Excel-kirjanpidon."

Helsingin Sanomat | hs.online@hs.fi