Védje a PayPal-fiókokat a VeriSign identitásvédelmi eszközökkel
- Kategória: Biztonság
Meglehetősen kellemetlen tapasztalatom volt PayPal az utóbbi időben valaki átutalt az összes pénzt a számlámról. A PayPal nem volt nagyon közelgő, és ma nem tudom, mi történt.
Az egyik első dolog, amit ezt követően megtettem, PayPal biztonsági kulcs megrendelése volt. Néhány nappal később a VeriSign, a biztonsági kulcsok készítői felvette a kapcsolatot velük, és egy kulcsot is küldtek nekem. Más szavakkal: Vettem egy kulcsot, és tesztem a VeriSign-től tesztelésre.
A VeriSign Identity Protection eszköz felhasználható egy további biztonsági szint hozzáadására a bejelentkezési folyamathoz. A PayPal biztonsági kulcs csak az eBay-t és a PayPal-t említi, és nem vagyok biztos benne, működik-e más webhelyekkel és szolgáltatásokkal, amelyekkel a VeriSign Identity Protection kulcs működik.
A kulcs egy kis eszköz, amely egy gomb megnyomásakor hatjegyű biztonsági kódot jelenít meg. Ez a kód 30 másodpercig aktív, ezután ismét eltűnik. Az eszközt aktiválni kell azon a webhelyen, amelyben használni szeretné, az eszköz sorozatszámának és két hat számjegyű kódjának beírásával.
Miután egy eszközt összekapcsolt egy fiókkal, a gomb megnyomásával be kell jelentkezni a fiókba, és be kell írnia a hat számjegyű kódot a jelszó után az adott weboldalon, vagy ha általában be kell írnia a bejelentkezési hitelesítő adatokat és a következő hat számjegyű kódot. oldal, ahol a felhasználó kérheti, mielőtt a felhasználó folytathatja.
Ennek a kulcsnak a valódi előnye nyilvánvalóan az, hogy a támadó, aki megszerezte a bejelentkezési adatait, nem tud bejelentkezni a fiókba, mivel az eszköz által véletlenszerűen generált hat számjegyű számra is szükség van.
Úgy tűnik, hogy a PayPal nagymértékben támogatja a kulcsot. Ha a biztonsági kulcsot a PayPal-nál rendelte meg, egy kékes-szürke eszközt kap körülbelül 5 € értéken, míg a VeriSign kulcsot sötétvörös színben szállítják 30 USD áron. Mint mondtam, nem vagyok biztos abban, hogy a PayPal kulcs más szolgáltatásokkal is működik-e.
A VeriSign webhely két további eszközt kínál. Az egyik az úgynevezett VIP biztonsági kártya (48 dollárért), egy hitelkártya méretű eszköz, amely látszólag ugyanazt a funkcionalitást kínálja, és a SanDisk U3 TrustedSignins, amely a SanDisk U3 eszközökkel működik, de úgy tűnik, hogy nem tartalmaz további díjakat.
Ez határozottan egy lépés a helyes irányba, és határozottan javaslom mindenkinek, hogy rendszeresen használják az eBay-t és a PayPal-t, hogy szerezzen be egyet ezekből a biztonsági eszközökből, hogy új védelmi réteget hozzanak számlájukra.
jegyzet : Úgy tűnik, hogy a Verisign a Symantec részét képezi, és a szolgáltatás neve: Symantec VIP Most. Az eszközöket átnevezték érvényesítés és IP-védelem, és továbbra is elérhetők. Megvásárolhat VIP biztonsági tokent 30 dollárért, vagy VIP biztonsági kártyát 48 dollárért. Két új termék is létezik: az okostelefonokra ingyenesen letölthető és használható mobil alkalmazások, valamint az ingyenes asztali programok is.
A hardver tokenek már nem állnak rendelkezésre; a webhely csak az Amazon-ra hivatkozik, és az Amazon az eszközöket nem érhető el.