Zaščitite račune PayPal z napravami za zaščito identitete VeriSign
- Kategorija: Varnost
Imel sem precej neprijetno izkušnjo PayPal v zadnjem času, kamor je nekdo nakazal ves denar z mojega računa. PayPal ni bil ravno na vrsti in do danes ne vem, kako se je to zgodilo.
Ena prvih stvari, ki sem jih storil po tej izkušnji, je bilo naročiti varnostni ključ PayPal. Samo nekaj dni pozneje me je kontaktiral VeriSign, ustvarjalci teh varnostnih ključev, in poslali so mi tudi ključ. Z drugimi besedami: kupil sem ključ in ga dobil od VeriSign za testiranje.
Napravo VeriSign Identity Protection lahko uporabite za dodajanje druge stopnje varnosti v postopek prijave. Varnostni ključ PayPal omenja samo eBay in PayPal in nisem prepričan, ali deluje z drugimi spletnimi mesti in storitvami, s katerimi deluje ključ VeriSign Identity Protection.
Ključ je majhna naprava, ki prikaže šestmestno varnostno kodo, ko pritisnete gumb. Ta koda je aktivna 30 sekund, nato pa spet izgine. Napravo morate aktivirati na spletnem mestu, za katero ga želite uporabiti, tako da vnesete serijsko številko naprave in dve šestmestno kodo.
Ko je naprava povezana z računom, jo je treba uporabiti za prijavo v račun s pritiskom na gumb in vnos šestmestne kode za geslom na tem spletnem mestu ali tako, da običajno vnesete poverilnice za prijavo in na naslednjo šestmestno kodo stran, kjer se zahteva, preden lahko uporabnik nadaljuje.
Resnična korist tega ključa je očitno, da se napadalec, ki pridobi vaše podatke za prijavo, ne more prijaviti v račun, saj je potrebna tudi šestmestna številka, ki jo naprava naključno ustvari.
Zdi se, da PayPal ključno močno subvencionira. Če naročite varnostni ključ pri PayPalu, prejmete modro-sivo napravo za približno 5 €, medtem ko je ključ VeriSign dostavljen v temno rdeči barvi za ceno 30 USD. Kot sem rekel, nisem prepričan, ali ključ PayPal deluje tudi pri drugih storitvah.
Spletno mesto VeriSign ponuja dve dodatni napravi. Prva je tako imenovana VIP varnostna kartica (za 48 dolarjev), naprava s kreditno kartico, ki na videz ponuja enako funkcionalnost, in SanDisk U3 TrustedSignins, ki deluje z napravami SanDisk U3, vendar se zdi, da ne prinaša dodatnih stroškov.
To je vsekakor korak v pravo smer in močno priporočam vsem, ki redno uporabljajo eBay in PayPal, da dobijo eno od teh varnostnih naprav, da na svoj račun dodajo še en nivo zaščite.
Opomba : Verisign je zdaj del Symanteca in storitev se imenuje kot Symantec VIP zdaj. Naprave so preimenovane Validation & IP Protection in so še vedno na voljo. Kupite lahko VIP varnostni žeton za 30 dolarjev ali VIP varnostno kartico za 48 dolarjev. Na voljo sta tudi dva nova izdelka: mobilne aplikacije za pametne telefone, ki jih je mogoče brezplačno prenesti in uporabljati, in namizni programi, ki so prav tako brezplačni za uporabo.
Žetoni za strojno opremo niso več na voljo; spletno mesto se nanaša samo na Amazon, Amazon pa naprave navaja kot nedosegljive.