maanantai 28. helmikuuta 2022

Hakkerit valitsemassa puoltaan sodassa

Hakkerit valitsemassa puoltaan sodassa

Hakkerit valitsevat puolta Venäjän hyökkäyksen Ukrainaan jatkuessa ja antavat banneja sekä uhkauksia vastakkaisen puolen kannattajille hakkeri- ja kyberrikollispiireissä.

Viime viikolla tietomurroissa varastettujen tietokantojen jakamisen ja myymisen Raidforumsin ylläpitäjä ilmoitti sulkevansa ovensa Venäjältä tulevilta käyttäjiltä ilmaisten selkeästi kantansa Kremlin toimintaa vastaan ja tukensa Ukrainalle.

Aiemmin viime viikolla Conti kiristyshaittaohjelma (ransomware) -jengi ilmoitti antavansa "täyden tukensa Venäjän hallitukselle" ja uhkasi kyberhyökkäyksillä kaikkia Venäjää vastaan ​​kyberhyökkäyksiä tekeviä hakkereita.

Hakkerit reagoivat

Hakkerit, olivatpa ne valtion tukemia tai eivät, ovat jo tehneet kyberhyökkäyksiä, useimmat niistä ukrainalaisia ​​kohteita vastaan, ja joihinkin Venäjällä oleviin kohteisiin on isketty onnistuneesti myös. Etenkin kuuluisa Anonymous -hakkeriryhmä on tehnyt muutamia näyttäviä kyberhyökkäyksiä Venäjän valtiollisia tahoja vastaan.

Venäjän aggression jatkuessa hakkeriyhteisö alkoi osallistua enemmän ja ilmaista kantaansa sotaan.

Yhdysvaltain ja EU:n poliittista mallia noudattaen Raidforums julkaisi ilmoituksen, jossa se sanoi, että se määrää omat pakotteensa kieltämällä kaikki Venäjältä saapuvat käyttäjät.

Yksi Raidforums-yhteisön jäsen julkaisi tiukemman viestin varoituksena "venäläisille". Käyttäjä julkaisi tietokannan, jossa oli sähköposteja ja niiden salasanoja Venäjän tärkeimmän turvallisuusviraston, FSB:n fsb.ru-verkkotunnukselle.

Foorumilla jaetuissa näytetiedoissa alkuperätodistuksena on sähköpostiosoitteita FSB:n toimistoille (osastoille) eri alueilla.

Ransomware-jengit tulevat mukaan

Conti ransomware -jengi antoi varoituksen, että he vastaisivat Venäjää vastaan suunnattuihin kybertoimiin käyttämällä kaikkia resurssejaan "iskeäkseen vihollisen kriittisiin infrastruktuureihin".

Jengi muutti viestiään noin tuntia myöhemmin sanomalla, että he "eivät ole liitossa minkään hallituksen kanssa ja tuomitsemme meneillään olevan sodan", mutta aikovat vastata lännen kyberhyökkäykseen Venäjän kriittistä infrastruktuuria vastaan.

Conti on yksi teollisuutta piinaavista aktiivisimmista kiristyshaittaohjelmista, ja tuo jengi oli viime vuonna vastuussa 63 teollisuusohjausjärjestelmiä (ICS) käyttävän yrityksen kiristämisestä, ja noista suurin osa on tavaroiden valmistussektorilla.

CoomingProject, toinen, vähemmän tunnettu kiristyshaittaohjelmajengi, ilmoitti myös tukevansa Venäjän hallitusta, jos kyberhyökkäyksiä suunnataan maahan.

Ukraina pyytää hakkeriyhteisöltä apua

Näyttää siltä, ​​että myös Ukraina yrittää saada hakkerijoukkoja mukaan puolustamaan kriittistä infrastruktuuria koordinoiduilta kyberhyökkäyksiltä ja toteuttamaan kybervakoilua Venäjän toimintaa vastaan.

Reuters kertoo, että Ukrainan maanalaiselle hakkeriyhteisölle lähetetyssä viestissä puolustusministeriön pyynnöstä kyberyhteisöä kehotettiin ilmoittautumaan maan puolustamiseen.

Toimintakehotuksen julkaisi Cyber ​​Unit Technologiesin perustaja Yegor Aushev, joka jakoi vapaaehtoisille hakkereille ilmoittautumislomakkeen, jossa he kertoivat taitojaan tehtävien parempaan organisointiin.

Yhdessä viestissä Aushev väittää, että jopa hakkerit ympäri maailmaa, myös Venäjältä, ovat vastanneet hänen kutsuunsa, jossa toimet jaetaan ryhmiin hyökkääviä ja puolustavia toimenpiteitä varten.

On selvää, että moderni sodankäynti on siirtynyt uuteen aikakauteen, kun fyysisiä asevoimia tuetaan nyt avoimesti tietoverkoissa kybertoiminnalla (vakoilu, informaatiosodankäynti, tietomurrot jne.), jota harjoittavat paitsi muodollisen koulutuksen saaneet henkilöt - kuten tietoturvatutkijat - myös itseoppineet hakkerit lain molemmin puolin. 

sunnuntai 27. helmikuuta 2022

Työttömyyden syyt Suomessa

Työttömyyden syyt Suomessa

Mediassa on ollut keskustelua ja kommentointia työttömyyden syistä Suomessa. Työmarkkinoillahan on merkillinen asiantila: talous on kasvanut ihan hyvin ja kasvaa edelleen - ainakin jonkin aikaa - ja uusia työpaikkoja on tarjolla runsaasti, mutta niihin ei saada työntekijöitä. Jotkin asiat siis estävät työllistymistä, joten mitkä ovat syitä työttömyydelle?

On tuotu esiin medioissa, että taloudellisen yhteistyön ja kehityksen järjestön OECD:n kannan mukaan Suomen sosiaalietuuksien tason asemasta keskeisiä syitä työttömyyteen ovat työttömien terveysongelmat (etenkin psyykkiset ongelmat) ja työttömille sopivien työmahdollisuuksien puuttuminen. Joten ei ainakaan OECD:n taholta tule tukea eräiden oikeistopoliitikkojen väitteille liian hyvästä sosiaaliturvasta, ja vaatimuksille leikata työttömyyskorvauksia, jotta työttömät sitten työllistyisivät.

Nykyinen sosiaali- ja terveysministeri Sarkkinen on todennut Helsingin Sanomissa:

”Meillä on pitkäaikaistyöttömyys ollut pitkään korkealla tasolla. Pitäisi mennä katsomaan, mitkä ovat yksilötasolla niitä todellisia työllistymisen esteitä. Syitä on toki monia, mutta siellä korostuu työkykyyn liittyvät ongelmat. Ja toki siellä näkyy myös ulosotossa olevien ja ylivelkaantuneiden kannustinongelmat. Ne eivät ratkea työttömyysturvan leikkauksilla.”

Todellakin pitäisi ottaa työttömät yksilöinä ja selvittää mikä on itse kullakin se este, että hän ei työllisty ja sitten koettaa ratkaista se este. Kuten työkykyä kohentamalla tai siihen ylivelkaantumiseen puuttumalla jollain velkajärjestelyllä. Taitaa aika harvassa kuitenkin olla niitä työttömiä, jotka olisivat ns. työnvieroksujia, eli sellaisia, jotka eivät edes halua tehdä mitään työtä vaikka terveys sallisi ja töitä olisi tarjolla.

Elinkeinoelämän tutkimuslaitos ETLA on hiljattain tehnyt selvityksen työttömyyden syistä. Siinä havaittiin, että Suomessa kannustinloukut ovat voimakkaita esteitä ottaa työtä vastaan. Tuloloukku tarkoittaa, että lisää työtä ei kannata tehdä, koska siitä jäisi mm. verotuksen kiristymisen jälkeen liian vähän tuloa jäljelle. 

Työttömyysloukku tarkoittaa, että työttömälle ei ole taloudellisesti järkevää ja hyödyttävää mennä töihin, koska sosiaalietuudet pienenisivät ja asiakasmaksutkin tulisivat suuremmiksi eli tällöin hänelle ei jää niin sanotusti käteen juuri lainkaan rahaa.

ETLA:n selvityksen mukaan peräti 500 000 suomalaista on tilanteessa, jossa lisätuloista jää käteen alle puolet. Työttömyysloukussa puolestaan on 136 000 suomalaista: heillä työn tekeminen kasvattaisi käteen jäävää tuloa alle 20 %. Työttömien keskuudessa tuollaisessa tilanteessa on jopa 50 000 henkilöä.

Niinpä voidaan todeta, että kyllä noilla paljon puhutuilla kannustinloukuilla on huomattava merkitys syinä työttömyyteen, ja sen tähden myös noihin loukkuihin pitäisi valtiovallan ja työmarkkinajärjestöjen puuttua mahdollisimman pian ja tehokkaasti - ylempänä mainitsemieni syiden lisäksi.

Muistaa pitää sekin, että jo vuonna 2023 talouskasvun Suomessa ennakoidaan hidastuvan selvästi. Se on EU:n ennusteen mukaan Euroopan hitainta ja vähäisintä. Joten alkaa olla jo kiirettä työttömyyden syiden ratkomisessa, kun kuitenkin meillä on tietoa työllistymisen esteistä.

sunnuntai 20. helmikuuta 2022

Facebookin tietoturvan vahvistaminen

Facebookin tietoturvan vahvistaminen

Ei ole tietoturvan kannalta ollenkaan samantekevää, että mitä tietoja Facebookissa julkistaa - ja miten laajalle yleisölle. Facebookissa jaetut tiedot kun voivat helpostikin joutua kyberrikollisten ja kaikenlaisten huijarien tietoon mahdollistaen väärinkäytöksiä ja rikoksia, joista voi koitua sinulle taloudellista tappiota.

Indy100-sivustolla on tehty listaus sellaisista tiedoista, joita ei pitäisi tietoturvan nimissä julkaista Facebookissa ja jos on jo niitä sinne jakanut niin ne kannattaa poistaa. 

1. Syntymäpäivä

Jos hakkeri saa tietoonsa nimesi, syntymäpäiväsi ja jopa osoitteesi, hänellä on keinoja selvittää henkilötietosi ja myös pankkitunnuksesi. Niinpä syntymäpäivää ei kannata jakaa Facebookissa, vaikka onnittelut ovatkin mukavia syntymäpäivinä. 

2. Puhelinnumero

Puhelinnumeroaan ei kannata antaa Facebookille eikä etenkään laittaa sitä julkisesti näkyväksi tiedoksi, koska sen avulla rikolliset pystyvät varastamaan identiteettitietoja Facebookin julkisista profiileista. Räikeimmillään nimen ja puhelinnumeron yhdistelmää on pystytty käyttämään pankkihuijauksiin. Muista, että viime vuonna yli miljoonan suomalaisen puhelinnumerot Facebookissa päätyivät rikollisen haltuun ja niitä kaupiteltiin netissä muille rikollisille. Puhelinnumeroa voivat sitten rikolliset käyttää kohdennettuihin huijauksiin yms. haitalliseen.

3. Lapsien valokuvia

On aina jotain netissä julkaistessaan tärkeää muistaa, että minkä sinne kerran on julkaissut, se pysyy siellä eikä sitä enää poistettua saa. On aiheellista ajatella, mitä tietoja omat lapset tahtoisivat nähdä aikuisina netissä.

4. Sijaintipalvelut

Tämä koskee vain älylaitteita, sekä Android- että iOS- laitteita. Sijaintipalvelut Facebookissa ovat käytössä vain noilla älylaitteilla, joten jos sellaisella käyttää Facebookia, on aiheellista tarkistaa Facebookin asetuksista, ovatko sijaintipalvelut päällä ja jos ovat niin ne kannattaa poistaa käytöstä. Sijaintitietokin rikollisten käsissä on vaaraksi.

5. Sijainnin merkitseminen

Facebook ehdottaa jotain päivitystä julkaistessa sijainnin merkitsemistä päivitykseen. Tätäkin kannattaa välttää, koska jos sijaintiin merkitsee kotinsa, kotiosoite ilmenee silloin toisille ja voi päätyä rikollisten tietoon.

6. Lomamatkojen tiedot

Somessa kaiken kaikkiaan ei pitäisi ikinä ilmoitella, koska lähtee lomalle. Jos tuo tieto eli samalla tieto siitä, koska kotona ei ole ketään voivat varkaatkin sen saada selville ja on riski, että kotiisi murtaudutaan.

7. Kuvat lentolipuista

Ei ole viisasta jakaa somessa kuvia lentolipuistaan, koska kaikissa lentolipuissa on erilainen viivakoodi, jota hyödyntäen rikolliset pystyvät hakemaan lentoyhtiölle annettuja tietoja.

8. Luottokorttitiedot

Erityisesti jätä antamatta Facebookin tai minkään muunkaan some-palvelun haltuun luottokorttisi tietoja, koska pahimmillaan voi joutua kärsimään mittavia rahallisia menetyksiä (etenkin jos nuo tiedot päätyvät tietomurroissa rikollisten käsiin).

Muista vielä nämä asiat

Oheista listaa voisi vielä jatkaa siten, että älä kerro julkisesti sähköpostiosoitettasikaan somessa ja ota Facebookiin kirjautumisessa käyttöön kaksivaiheinen tunnistautuminen (2FA), ja mieluiten niin, että niitä kertakäyttöisiä vahvistuskoodeja ei lähetetä turvattomasti tekstareina, vaan käyttäen älypuhelimeen asennettavaa todentajasovellusta.

Äläkä osallistu ja luovuta tietojasi Facebookissa oleviin hyvin yleisiin kilpailuihin ja arvontoihin, joista moni on huijausta. Varmista ensin, että kilpailun järjestäjä on se aito yritys, eikä sitä matkiva huijaussivu.

Lisäksi piilota kaverilistasi kaikilta, niin että se näkyy vain itsellesi. Ja ole hyvin kriittinen, jos saat kaveripyyntöjä ventovierailta. Kaveripyyntöjen saamista voi rajoittaa ottamalla käyttöön asetuksen, että vain olemassa olevien kaverien kaverit saavat lähettää kaveripyyntöjä.

sunnuntai 13. helmikuuta 2022

Metaversumi - mitä se on?

Metaversumi - mitä se on?

Metaversumi on tulossa, ja se muuttaa tapasi, jolla työskentelet. Zoom-puheluita tulee tulevaisuudessa vähemmän, koska sinä ja työtoverisi hyppäätte aidonoloisiin virtuaalisiin tiloihin, joita ei voida erottaa todellisista fyysisistä tiloista. Tekniikka lupaa työpaikkoja, joita emme ole edes ajatelleet tänään, mutta haittapuolena ovat kilpailun lisääntyminen suuremmilla markkinoilla sekä huoli työntekijöiden yksityisyydestä.

Metaversumi on tiivistetysti sanoen 3D-virtuaalimaailmojen verkosto, joka keskittyy sosiaaliseen yhteyteen, mutta samalla metaversumissa voidaan tehdä valtavan paljon enemmänkin, kuin vain olla yhdessä.

Metaversumin mahdollisuuksia ja sovellutuksia

Videopelit

Useita metaversumi-teknologioiden komponentteja on jo kehitetty nykyaikaisissa Internet-pohjaisissa videopeleissä. Vuoden 2003 virtuaalimaailman alustaa Second Lifea kuvataan usein ensimmäiseksi metaversumiksi, koska se yhdisti monia sosiaalisen median näkökohtia pysyvään kolmiulotteiseen maailmaan, jossa käyttäjä esitettiin avatarina. Sosiaaliset toiminnot ovat usein olennainen ominaisuus monissa massiivisessa moninpelissä. 

Virtuaalitodellisuus (VR)

Vuonna 2019 sosiaalinen verkostoyritys Facebook lanseerasi sosiaalisen VR-maailman nimeltä Facebook Horizon. Vuonna 2021 Facebook-yhtiö nimettiin uudelleen "Meta Platformsiksi", ja Mark Zuckerberg ilmoitti yrityksen olevan sitoutunut kehittämään metaversumia. Monia Meta Platformsin mainostamia virtuaalitodellisuusteknologioita on vielä kehitettävä. Entinen Facebookin työntekijä Frances Haugen kritisoi muutosta ja lisäsi, että Meta Platformsin jatkuva keskittyminen kasvuhakuisiin projekteihin tapahtuu suurelta osin heidän alustojensa turvallisuuden takaamisen kustannuksella. Meta Platforms on myös kohdannut käyttäjien turvallisuutta koskevaa kritiikkiä Horizon Worlds -alustalla esiintyvän seksuaalisen häirinnän vuoksi.

Microsoft osti VR-yrityksen AltspaceVR:n vuonna 2017 ja on sittemmin ottanut Microsoft Teamsiin käyttöön metaversaalisia ominaisuuksia, kuten virtuaaliavatareita ja virtuaalitodellisuudessa järjestettäviä kokouksia.

Todennäköiset muut sovellutukset metaversumi-teknologialle ovat ainakin työn tuottavuuden parantaminen, interaktiiviset oppimisympäristöt, verkko-ostokset, kiinteistöala ja muoti.

Ne uudet työpaikat, jotka metaversumi mahdollistaa ovat moninaisia alkaen jo siitä, että ensin pitää olla osaajia, jotka valmistavat tarvittavat ohjelmistot sekä laitteistot - molemmissa on vielä paljon kehitettävää ja parannettavaa (hintojenkin osalta), jotta metaversumi voisi toteutua käytännössä.

Kääntöpuolena on sitten se, että työpaikan saaminen voi hankaloitua, koska samoista töistä kilpaillaan globaaleilla markkinoilla siinä metaversumissa, jossa fyysinen sijainti työnteon kannalta on monesti merkityksetön ja samoja töitä voidaan hakea niin idästä kuin lännestä. Lisäksi huolenaihe on työntekijöiden yksityisyydensuoja, sillä tämä uusi teknologia mahdollistaa työnantajille ennennäkemättömät keinot saada tarkkaa dataa työntekijöistään, heidän tekemisistään ja jopa heidän kehojen fyysisestä tilasta, kun esim. älykello liitetään järjestelmään.

Tarvittava teknologia metaversumia varten

Laitteistot

Laitteina metaversumiin pääsemiseksi ovat yleiskäyttöiset tietokoneet ja älypuhelimet, lisätyn todellisuuden (AR), sekatodellisuuden, virtuaalitodellisuuden (VR) ja virtuaalimaailman tekniikoiden lisäksi.

Riippuvuus VR-teknologiasta on rajoittanut metaversumin kehitystä ja laajamittaista käyttöönottoa. Kannettavien laitteiden rajoitukset ja tarve tasapainottaa kustannuksia ja suunnittelua ovat aiheuttaneet laadukkaan grafiikan ja liikkuvuuden puutteen. Keveiden langattomien kuulokkeiden kehittämisessä on kamppailtu, että saavutettaisiin verkkokalvon näytön pikselitiheys, jota tarvitaan visuaaliseen upotukseen, kun taas tehokkaammat mallit ovat langallisia ja usein tilaa vieviä. Toinen ongelma tekniikan laajamittaisessa käyttöönotossa on vielä nykyään korkeat kustannukset.

Nykyinen laitteistokehitys keskittyy VR-kuulokkeiden ja antureiden rajoitusten ylittämiseen muun muassa.

Ohjelmistot

Metaversumi-toteutuksiin ei ole otettu laaja-alaista standardisoitua teknistä spesifikaatiota, ja nykyiset toteutukset perustuvat ensisijaisesti patentoituun teknologiaan. Yhteensopivuus on suuri huolenaihe metaversumin kehityksessä, samoin huolet avoimuudesta ja yksityisyydestä. Virtuaaliympäristön standardointiprojekteja on ollut useita.

Tammikuussa 2022 Wiredin haastattelussa Second Lifen luoja Philip Rosedale kuvaili metaversumia kolmiulotteiseksi Internetiksi, joka on täynnä eläviä ihmisiä.

Universal Scene Description on Pixarin luoma spesifikaatio 3D-tietokonegrafiikkavaihdolle, jota tukevat Blender, Applen Scenekit ja Autodesk 3ds Max. Teknologiayhtiö NVIDIA ilmoitti vuonna 2021 ottavansa käyttöön USD:n metaversumi-kehitystyökaluihinsa.

OpenXR on avoin standardi virtuaali- ja lisätyn todellisuuden laitteisiin ja kokemuksiin pääsyä varten. Microsoft on ottanut sen käyttöön HoloLens 2:lle, Meta Platforms Oculus Questille ja Valve SteamVR:lle.

Huolenaiheita metaversumiin liittyen

Mainitsemani yksityisyydensuoja ei ole ainoa metaversumiin liittyvä huoli. Muita ongelmia ja huolenaiheita ovat riippuvuuden kehittyminen ja epäterve sosiaalisen median käyttäminen, käyttäjien turvallisuus (metaversumi mahdollistaa uudenlaisia mm. seksuaalisen hyväksikäytön ja häirinnän keinoja), sekä sosiaaliset ja terveydelliset ongelmat, kuten metaversumin vaikutukset lapsiin ja nuoriin.

Mutta ilmeisesti tuo metaversumi ennen pitkää lopulta tulee, joten oletko valmis?

lauantai 12. helmikuuta 2022

MS Authenticator uuteen puhelimeen

MS Authenticator uuteen puhelimeen

Todentajasovelluksen käyttäminen kaksivaiheiseen tunnistautumiseen (2FA) on turvallisempaa kuin tekstiviestit, mutta entä jos vaihdat puhelinta? Näin siirrät 2FA-tilisi uuteen puhelimeen, jos käytät Microsoft Authenticator -sovellusta.

Toisin kuin jotkut muut todentajasovellukset, Microsoft Authenticator tarjoaa tilien varmuuskopiointi- ja palautusvaihtoehdon. Huomaa, että 2FA on suunniteltu tekemään tilille pääsystä erittäin vaikeaa, ellei sinulla ole kertakäyttöistä 2FA-koodia. Useimpien palveluiden tilit tarjoavat varakoodeja, joita voit käyttää, jos olet kadottanut tai vahingoittanut puhelimesi. Ne varakoodit kannattaa ottaa talteen ja säilyttää turvallisesti, voit myös tulostaa ne, mutta älä tallenna niitä mihinkään pilvipalveluun.

Varmista, että sinulla on kopio kunkin tilin varakoodeista, ennen kuin yrität vaihtaa todennuslaitetta. Voit sitten käyttää niitä, jos sinulla on ongelmia tilien palauttamisessa tai uuteen puhelimeen siirtymisessä.

Ota varmuuskopiointi Microsoft Authenticator -sovelluksessa käyttöön vanhassa puhelimessasi ensin

Jos sinun on palautettava tilit uudella puhelimella, sinun on otettava varmuuskopiointi ensin käyttöön vanhassa puhelimessasi. Voit tehdä tämän avaamalla Microsoft Authenticatorin. Kosketa kolmea pystysuoraa pistettä oikeassa yläkulmassa ja kosketa sitten "Asetukset".

Ota "Varmuuskopiointi"-osiossa käyttöön "Pilvivarmuuskopiointi" Android-puhelimessa tai "iCloud varmuuskopiointi" iPhonessa.

Tilisi varmuuskopioidaan sitten Microsoft-tilille, jota käytit, kun määritit Microsoft Authenticator- sovelluksen ensimmäisen kerran. iPhone edellyttää myös, että sinulla on iCloud-tili.

Jos olet huolissasi siitä, mitä varmuuskopioitiin, se on melko yksinkertaista. Tilisi ja käyttäjänimesi, vahvistuskoodi ja erilaiset metatiedot, kuten varmuuskopion luontiaika, sisältyvät kaikki varmuuskopioon.

Authenticator luo salatun JSON Web Encryption blob (JWE) -tiedoston kryptaamalla sen AES-256:lla. Sitten se tiivistää tiedot SHA-512:lla ja lisää ne JWE:hen ennen kuin koko tiedosto ja avaintunnus tallennetaan Microsoft-tilillesi. Yksityiskohtainen selitys varmuuskopiointi- ja tallennusprosessista on saatavilla, jos haluat sukeltaa hieman syvemmälle (Microsoftin sivustossa).

Palautusvaihtoehdon käyttäminen uudessa puhelimessasi

Seuraavaksi sinun on asennettava Microsoft Authenticator uuteen puhelimeesi. Lataa se Google Playsta Androidille tai Applen App Storesta iPhonelle. Älä määritä tilejä Microsoft Authenticatorilla ennen kuin olet käyttänyt palautustyökalua, koska se korvaa vastaavat sivustotilit.

Oletetaan esimerkiksi, että olet määrittänyt 2FA:n Gmail-tilille 123@gmail.com uuden puhelimesi Microsoft Authenticatorissa. Vanhan puhelimesi Authenticator sisältää kuitenkin Gmail-tilin 456@gmail.com. Palautustyökalu korvaa uudessa puhelimessasi Authenticatoriin lisäämäsi 123@gmail.com-tilin varmuuskopiossasi olevalla 456@gmail.com-tilillä.

Jos haluat käyttää palautustyökalua, avaa Microsoft Authenticator uudessa puhelimessasi ja napsauta sitten "Aloita palautus".

Sinua pyydetään kirjautumaan sisään Microsoft-tilille, jota käytit varmuuskopiointiin vanhassa puhelimessasi. Tilisi lisätään sitten automaattisesti Microsoft Authenticatoriin uudessa puhelimessasi.

Vahvista tilisi uudella puhelimellasi (ja testaa tiliesi toimivuus) ja sen jälkeen poista ne ja todentajasovellus vanhasta puhelimestasi

Jotkin tilit edellyttävät sinun vahvistamista uudelleen joko kirjautumalla kyseisille tileille tai skannaamalla QR-koodi. Microsoft Authenticator näyttää viestin, jos sinun on tehtävä tämä. Se on pohjimmiltaan sama prosessi, jonka kävit läpi, kun määritit tilin alun perin entisessä puhelimessasi.

On myös tärkeää poistaa tilit vanhasta puhelimestasi. Älä kuitenkaan tee tätä ennen kuin olet testannut ja varmistanut, että pääset käyttämään näitä tilejä uudella puhelimellasi Microsoft Authenticatorin avulla. Aina on mahdollista, että ilmenee jokin ongelma ja siksi tarvitset vielä hetken vanhaa puhelinta ja siinä olevaa Microsoft Authenticatoria tileineen.

Jos haluat poistaa tilin vanhasta puhelimestasi, avaa Microsoft Authenticator siinä. Napauta tiliä, jonka haluat poistaa, ja napauta sitten "Poista tili".

Napauta "Poista tili" Microsoft Authenticatorissa.

Sinun tulisi myös avata kaikki 2FA-tilisi ja katsoa, ​​näkyykö vanha puhelimesi edelleen kelvollisena todennuslaitteena; jos se on, poista se.

Kun olet poistanut kaikki tilit Microsoft Authenticatorista vanhassa puhelimessasi, voit poistaa myös sovelluksen entisestä puhelimestasi. Tästä eteenpäin vain uusi puhelimesi tarjoaa kaksivaiheisen tunnistautumisen kertakäyttöiset koodit sinulle.

torstai 10. helmikuuta 2022

Ateismin filosofiaa

Ateismin filosofiaa

Ateistisia nykyfilosofeja, jotka määrittävät ateismin Jumalan olemassaolon kieltämisenä tai näkemyksenä, että Jumalaa ei ole

Voidaan esitellä nykyajassa vaikuttavia filosofeja, jotka ovat ateisteja, mutta heidän argumentointinsa ateismista on erilaista kuin mitä monesti näkyy keskustelufoorumeille ateisteilta, jotka eivät ole filosofeja.

William L. Rowe: ateismi on minkälaisen jumalallisen olennon tai todellisuuden tahansa olemassaolon kieltämistä


Teoksessa Evidential Argument from Evil (toim. Daniel Howard-Snyder) filosofi William L. Rowe määrittää ateismin sekä leveässä että kapeassa mielessä: ateisti leveässä merkityksessä on tarkoittaa minkä tahansa jumalolennon tai jumalallisen todellisuuden olemassaolon kieltämistä. 

"to deny the existence of any sort of divine being or divine reality"(s.26).

Ateisti kapeassa mielessä merkitsee, että tällainen ateisti kieltää sellaisen jumalolennon olemassaolon, joka on kaikkitietävä, kaikkivaltias ja täydellisen hyvä (esimerkiksi teologi Paul Tillich ei ollut ateisti leveässä merkityksessä, mutta kapeassa kyllä). 

"...in the narrow sense, for he [Paul Tillich] denied that there exists a divine being that all-knowing, all-powerful, and perfectly good" (s.26).

Filosofi Rowe määrittää ateistin siten sekä leveästi että kapeasti jumalan olemassaolon kieltämiseksi. Rowe itse käyttää tutkielmassaan ateismia sen kapeassa merkityksessä. Hän kehittää ateismia tukevaa argumenttia kaikkivaltiaan ja kaikkitietävän Jumalan olemassaolon kiistämiseksi perustuen (voimakkaan) pahan olemassaoloon, mitä voidaan käyttää ateismin rationaalisena perustuksena - jos argumentin premissit ovat rationaalisesti hyväksyttävissä, kuten Rowe huomauttaa (s. 28).

Walter Sinnott-Armstrong: ateismi on positiivisilla argumenteilla tuettu näkemys, että Jumala ei ole olemassa


Teistinen filosofi Willian Lane Graig ja ateistinen, skeptinen filosofi Walter Sinnott-Armstrong ovat väitelleet Jumalan olemassaolosta. Väittely on toimitettu kirjaksi nimellä God?: A Debate between a Christian and an Atheist (Point/Counterpoint Series, Oxford). Tässä teoksessa filosofian professori Walter Sinnott-Armstrong on otsikoinut kappaleen 4 kritiikissään Graigia vastaan sanoin

"Some Reasons to Believe that There Is No God". Joitakin syitä uskoa, että Jumalaa ei ole (s. 81).

Walter Sinnott-Armstrong esittää positiivisia argumentteja ateismin puolesta. Ateismi on Sinnott-Armstrongin määrittelemänä näkemys, että Jumalaa ("God") ei ole olemassa ja että tälle käsitykselle voidaan esittää positiivisia, sitä tukevia argumentteja. 

"I will go further and present positive arguments for atheism, which is the wiew that God does not exist. Why would anyone argue against the existence of God? If you feel sure that God does not exist, why come out of the closet and announce your reasons publicly?" (Sinnott-Armstrong, s. 81).

Sinnott-Armstrong jatkaa, että hän on filosofi ja opettaja. Hän haluaa auttaa lukijoitaan pääsemään selvyyteen todistusaineistosta Jumalan olemassaolon puolesta ja sitä vastaan, jotta he voisivat ratkaista kysymyksen itse [eli onko Jumala olemassa vai ei].

"That is why I want to help readers get clear about the evidence for and against the existence of God, so that they can decide for themselves. If you look at the evidence with an open mind, then you will conclude that God does not exist, or so I believe. But even if you do not reach this conclusion, if you do achieve a better understanding of the evidence on both sides, then I will have achieved my main purpose" (Sinnott-Armstrong, s. 81).

Sinnott-Armstrong ei kuitenkaan tässä yhteydessä väitä, että ne jotka päätyvät erilaiseen johtopäätökseen kuin hän itse, olisivat älyllisesti vajavaisia tai mielenvikaisia (eikä edes "älyllisesti epärehellisiä", saatikka "luopuneet järjen käytöstä", kuten somessa usein näkyy ateistien väittävän).

Filosofi Michael Ruse pitää ateismia todistamattomana eikä lue itseään ateistiksi


Tieteen filosofi Michael Ruse pitää itseään skeptikkona eikä niinkään ateistina: Ruse katsoo, että ateismi on todistamaton, vaikka hän ei usko mihinkään uskonnolliseen uskomukseenkaan. Rusen varovainen kanta on, että hänellä ei ole vastauksia perimmäisiin kysymyksiin (tämä onkin maltillinen ja perusteltu näkemys - kuka muka voi osoittaa, että juuri hän tietää totuuden perimmäisistä metafyysisistä kysymyksistä ja että hänellä on kiistattomat todisteet "tiedolleen"?). 

Rusen viittaus ateismiin sisältää epäsuorasti sen, että hän(kään) ei pidä ateismia "tyhjänä", vaan hän näkee ateismilla olevan positiivisen sisällön (väitteen), jonka puolesta voidaan argumentoida, mutta perustelut tai todisteet eivät ole olleet riittäviä tai kiistattomia, joten ateismi jää  todistamattomaksi oletukseksi.

Koska siis filosofit rakentelevat argumentteja teismiä eli jumalauskoa vastaan ja ateismin puolesta, noiden filosofien perustelut ja väitteet joutuvat rationaalisen kritiikin ja tarkastelun kohteiksi, eli ateistit eivät voi laiskoina vetäytyä väittelyistä sanoen vain, että "ateismissa ei väitetä mitään".

 

sunnuntai 6. helmikuuta 2022

Messenger-huijaus miten suojautua?

Messenger-huijaus miten suojautua?

Nykyään leviää kulovalkean tavoin tällainen huijaus Facebookin Messengerissä. Olemassa olevan FB-kaverin FB-tili on kaapattu ja sen kaverin nimissä, mutta todellisuudessa huijarin lähettämänä saapuu viattomanoloinen viesti "Voitko antaa minulle matkapuhelinnumerosi?". Viestin lopussa on usein jokin hymiö. Jos uskoo tuon viestin ja alkaa kysellä "kaverilta" eli huijarilta asiasta niin huijari yleensä väittää, että kyseessä on johonkin "kilpailuun" osallistuminen. Jos tuolle huijarille antaa puhelinnumeronsa niin kohta häneltä tulee viesti, jossa hän pyytelee Messengeriin kohta saapuvaa koodia ja kehottaa pitämään kiirettä koodin kertomisessa - edelleen muka johonkin kilpailuun osallistumisen vahvistamisen nimessä.

Todellisuudessa mitään kilpailuja ei ole, vaan pyyntö liittyy kaksivaiheisen kirjautumisen murtoyritykseen ja tavoite on kaapata FB-tili. Jos siis uskoo sitä huijaria ja erehtyy antamaan sen kaksivaiheisen tunnistautumisen koodin, puhelinnumeronsa lisäksi, niin huijari murtaa kaksivaiheisen tunnistautumisen ja kaappaa FB-tilin. Ja vaihtaa nopeasti FB-tilin salasanan sekä kirjautumisessa käytetyn sähköpostiosoitteen. Tuossa tilanteessa on peräti vaikea saada palautettua FB-tiliään takaisin hallintaansa.

Noita huijausviestejä voi tulla myös kaverisi FB-profiilista tehdystä kopioprofiilistä, joka on esittävinään kaverisi FB-profiilia. Jos tämänkaltaisia aktiviteetteja ilmenee niin kerro kaverillesi siitä - mutta ei tietenkään sen Messengerin kautta, sillä siellä on huijari.

Älä myöskään näinä aikoina tuosta vaan kerro puhelinnumeroasi Messengerissä kaverilta tai sukulaiselta saapuvaan puhelinnumeron pyyntöön vastauksena, vaan tarkista jollain muulla tavalla kuin Messengerissä, että oliko se pyyntö oikeasti kaveriltasi tai sukulaiseltasi. Kyseessä kun voi olla just tuo huijaus ja hänen tilinsä on kaapattu.

Jos kaksivaiheisen kirjautumisen vahvistuskoodin on antanut huijarille, niin pääsy omalle FB-tilille on siis vaarantunut. Mutta pelkkä puhelinnumeron kertominen ei vielä pelkästään aiheuta vaaraa FB-tilin kaapatuksi joutumisesta. Huijarilla saattaa sitä paitsi jo olla puhelinnumerosi tiedossaan, koska viimeisin suuri Facebook-tietovuoto sisälsi myös puhelinnumeroita, joita kaupiteltiin pimeässä webissä.

Vahvistuskoodia ei saa kertoa missään vaiheessa eikä tilanteessa kenellekään ulkopuoliselle. Kaksivaiheinen kirjautuminen / tunnistautuminen (2FA) on turvallinen tapa varmistaa, ettei tiliin pääse kukaan ulkopuolinen. Kuitenkin turvallisuus edellyttää, että vahvistuskoodia ei anneta koskaan kenellekään ulkopuoliselle. Facebookin lisäksi kaksivaiheinen kirjautuminen / tunnistautuminen kannattaa ottaa käyttöön kaikissa palveluissa, joissa se on tarjolla.

Jos palvelu / websivusto ei tarjoa mahdollisuutta käyttää kaksivaiheista kirjautumista niin silloin salasana on oltava turvallinen (eli vähintään 15 merkkiä, mitä pitempi sen parempi, monimutkainen ja erilainen kuin mitä muissa palveluissa on käytössä). Samoja salasanoja ei saa myöskään kierrättää eri palvelujen ja sivustojen kesken, eikä salasana saa olla minkään kielen jokin tavallinen sana tai vaikka oma syntymäpäivä. Sellaiset salasanat ovat heikkoja ja murrettavissa niin sanotuilla brute force -hyökkäyksillä hetkessä.

Tiivistetysti sanoen, yllä kuvattu kaksivaiheisen tunnistautumisen koodin pyytely on tietojenkalasteluhuijaus (phishing). Ja jos on kertonut puhelinnumeronsa lisäksi sen vahvistuskoodinkin huijarille, häneltä tulee kohta viestejä, joissa hän onnittelee "voitosta kilpailussa" ja saattaa mainita jonkin isohkon rahasumman. Seuraavaksi hän yrittää kalastella tietoonsa uhrinsa luottokortin ja/tai pankkitilin tietoja väitetyn voiton saamiseksi tilille. Mutta älä tietenkään missään tapauksessa sellaisia ala kertomaan kenellekään.

lauantai 5. helmikuuta 2022

Luterilaisen kirkon arvot

Luterilaisen kirkon arvot

Välillä etenkin somessa näkee väitettävän, että luterilaisella kirkolla on yhdet yhteiset arvot. Ja että ne oikeat, todelliset luterilaisen kirkon arvot ovat mahdollisimman konservatiivisen, vanhakantaisen, jopa fundamentalistisen änkyräporukan arvoja. Mutta ei tuollainen näkemys vastaa kirkollista todellisuutta maassamme. Ei tarvitsisi edes kovin syvällisesti perehtyä kirkolliseen keskusteluun, jotta huomaisi, että ei tässä kirkossa ole jotain yksiä yhteisiä kaikkien kannattamia arvoja - ja niiden käytännön toteutuksia - eivätkä kaikki kirkossa kannata niitä konservatiivien ja fundamentalistien arvoja.

Kirkon sisällä ja kirkollisessa keskustelussa esiintyy suorastaan vastakkaisia arvoja ja niiden mukaisia toteutuksia ja asenteita käytännössä ja noista sitten väitellään. Samahan se on ihan Raamatussakin. Raamatusta voidaan löytää monenlaisia, vastakkaisiakin, arvoja ja niistä seuraavia käytäntöjä elämässä. Kun ei uskon peruskirja Raamattu ole mikään yksiääninen monoliitti, jossa alusta loppuun on vain yhdet ja samat arvot niin kuinka ihmeessä Raamattuun perustautuva luterilainen kirkkokaan olisi sen yksiäänisempi niin että kaikki kirkossa kannattaisivat tasan samoja arvoja.

Oikeasti luterilaisessa kirkossa siis kiistellään siitä mitä arvoja täytyisi seurata ja niitä käytäntöön soveltaa eri asioissa. On toki totta, että niitä konservatiiveja on paljon luterilaisessa kirkossa, mutta ei koko luterilainen kirkko pelkisty sellaiseksi eikä ole pelkästään sitä konservatiivisuutta. On myös huomattava joukko liberaaleja kristittyjä ja niitäkin, joille konservatiivit ovat liian konservatiivisia ja liberaalit liian liberaaleja.

Raamattu on kirkon peruskirja, mutta Raamatun kirjaimellinen tulkintatapa ei ole ainoa tapa tulkita sitä, eikä kirjaimellista tulkintaa voi myöskään asettaa jotenkin automaattisesti ainoaksi oikeaksi "tosiuskovaisuudeksi". Niinpä raamatullisuudenkaan perusteella ei ole mahdollista eikä oikeutettua määritellä pelkästään konservatiivisia suuntauksia luterilaisen kirkon oikeiksi kasvoiksi ja todelliseksi ääneksi. Sitä paitsi - kuten on tehtykin - raamatullisuudella voidaan taistella toisenlaista raamatullisuutta vastaan, koskapa - kuten todettua - Raamattukin on moniääninen ja epäyhtenäinen.

Tietysti luterilaista kirkkoa saa arvostella, mutta kritiikin tuoksinassa on aiheellista muistaa se, että kirkkolaitos on monimutkainen. Kirkossa elää ja vaikuttaa myös voimakkaita liberaaleja kristillisiä suuntauksia. Ja erilaisia raamattunäkemyksiä. Joten esimerkiksi joku Päivi Räsänen uskontulkintoineen ei ole jokin "oikea" ja "todellinen" kirkon kasvot ja ääni.

Sanottakoon vielä, että luterilaisessa kirkossamme fundamentalistinen Raamatun tulkinta on marginaalisen pienen porukan juttuja. Konservatiivisia on paljon enemmän - etenkin muutamissa herätysliikkeissä. Nuo kaksi ryhmää tulisi erottaa toisistaan eikä niputtaa niitä yhdeksi ainoaksi samanlaiseksi blokiksi.