Visma Connect -tunnistautumisen myötä tietoturva on mielestäni heikentynyt. Istunnon vanhennuttua kirjautuminen on edelleen kuitenkin voimassa. Painamalla tällöin kirjaudu uudelleen, Fivaldi kirjautuu sisään kysymättä salasanaa. Sain myös asiakkaalta palautetta, että uloskirjautuminen ei aina onnistu, vaan istunto on jäänyt voimaan. Välillä uloskirjautuminen kuitenkin onnistuu.
Connect-tunnuksia käytettäessä Fivaldi voi avautua ilman salasanan erikseen antamista, jos olet samalla selaimella kirjautunut Connectiin esim. Visma Communityn takia. Tämä perustuu yhdellä käyttäjätunnuksella ja salasanalla sisäänkirjautumisen (Single Sign On (SSO)) perusajatukseen.
Eikö kuitenkin uloskirjautumisen jälkeen pitäisi syöttää salasana uudelleen? Siis mikäli ei ole samanaikaisesti samalla tunnuksella kirjautuneena muualla..
.gif "VISMA"){kind=icon}
.gif "VISMA"){kind=icon}
