Chroń konta PayPal za pomocą urządzeń VeriSign do ochrony tożsamości
- Kategoria: Bezpieczeństwo
Miałem raczej nieprzyjemne doświadczenie PayPal ostatnio ktoś przelał wszystkie pieniądze z mojego konta. PayPal nie był zbyt otwarty i do dzisiaj nie wiem, jak to się stało.
Jedną z pierwszych rzeczy, które zrobiłem po tym doświadczeniu, było zamówienie klucza bezpieczeństwa PayPal. Skontaktował się ze mną VeriSign, twórcy tych kluczy bezpieczeństwa, zaledwie kilka dni później i wysłali mi również klucz. Innymi słowy: kupiłem klucz i dostałem go od VeriSign do testów.
Za pomocą urządzenia VeriSign Identity Protection można dodać kolejną warstwę zabezpieczeń do procesu logowania. Klucz bezpieczeństwa PayPal wspomina tylko o eBay i PayPal i nie jestem pewien, czy działa z innymi witrynami internetowymi i usługami, z którymi współpracuje klucz VeriSign Identity Protection.
Klucz to małe urządzenie, które po naciśnięciu przycisku wyświetla sześciocyfrowy kod bezpieczeństwa. Ten kod jest aktywny przez 30 sekund, po czym ponownie znika. Urządzenie należy aktywować na stronie internetowej, do której chcesz go używać, wpisując numer seryjny urządzenia oraz dwa sześciocyfrowe kody.
Po powiązaniu urządzenia z kontem należy go użyć do zalogowania się na konto, naciskając przycisk i wprowadzając sześciocyfrowy kod po haśle na tej stronie lub wprowadzając dane logowania normalnie i sześciocyfrowy kod na następnym strona, na której jest to wymagane, zanim użytkownik będzie mógł kontynuować.
Prawdziwą zaletą tego klucza jest oczywiście to, że osoba atakująca, która przechwytuje Twoje dane logowania, nie może zalogować się na konto, ponieważ wymagana jest również sześciocyfrowa liczba generowana losowo przez urządzenie.
Wydaje się, że PayPal w dużym stopniu dotuje klucz. Jeśli zamówisz klucz bezpieczeństwa w PayPal, otrzymasz niebiesko-szare urządzenie za około 5 €, podczas gdy klucz VeriSign jest dostarczany w kolorze ciemnoczerwonym w cenie 30 USD. Jak powiedziałem, nie jestem pewien, czy klucz PayPal działa również z innymi usługami.
Witryna VeriSign oferuje dwa dodatkowe urządzenia. Jednym z nich jest tak zwana karta VIP Security Card (za 48 USD), urządzenie wielkości karty kredytowej, które wydaje się oferować te same funkcje oraz SanDisk U3 TrustedSignins, który działa z urządzeniami SanDisk U3, ale nie wydaje się być obciążony dodatkowymi opłatami.
To zdecydowanie krok we właściwym kierunku i zdecydowanie zalecam każdemu, kto regularnie korzysta z serwisu eBay i PayPal, aby jeden z tych urządzeń zabezpieczających dodał kolejną warstwę ochrony do swojego konta.
Uwaga : Verisign wydaje się być teraz częścią firmy Symantec, a usługa nazywa się as Symantec VIP teraz. Urządzenia zostały przemianowane na Validation & IP Protection i są nadal dostępne. Możesz kupić VIP Security Token za 30 $ lub VIP Security Card za 48 $. Istnieją również dwa nowe produkty: aplikacje mobilne na smartfony, które można bezpłatnie pobrać i używać, oraz programy komputerowe, z których można korzystać bezpłatnie.
Tokeny sprzętowe nie są już dostępne; witryna zawiera linki tylko do Amazon, a Amazon wymienia urządzenia jako niedostępne.