Chráňte účty PayPal pomocou zariadení na ochranu identity VeriSign
- Kategórie: Zabezpečenia
Mal som dosť nepríjemný zážitok PayPal v poslednej dobe, keď niekto previedol všetky peniaze z môjho účtu. PayPal nebol veľmi nadchádzajúci a až do dnešného dňa neviem, ako sa to stalo.
Jednou z prvých vecí, ktoré som po tejto skúsenosti urobil, bolo objednať si bezpečnostný kľúč PayPal. O pár dní neskôr ma kontaktoval VeriSign, tvorcovia týchto bezpečnostných kľúčov, a oni mi tiež poslali kľúč. Inými slovami: kúpil som si kľúč a dostal som ho od spoločnosti VeriSign na testovanie.
Zariadenie VeriSign Identity Protection sa môže použiť na pridanie ďalšej úrovne zabezpečenia do procesu prihlásenia. Bezpečnostný kľúč PayPal uvádza iba eBay a PayPal a nie som si istý, či to funguje s inými webovými stránkami a službami, s ktorými kľúč VeriSign Identity Protection spolupracuje.
Kľúč je malé zariadenie, ktoré pri stlačení tlačidla zobrazuje šesťciferný bezpečnostný kód. Tento kód je aktívny 30 sekúnd a potom znova zmizne. Zariadenie musí byť aktivované na webovej stránke, pre ktorú ho chcete použiť, zadaním sériového čísla zariadenia a dvoch šesťmiestnych kódov.
Po prepojení zariadenia s účtom sa musí použiť na prihlásenie do účtu stlačením tlačidla a zadaním šesťmiestneho kódu za heslom na tejto webovej stránke alebo obvyklým zadaním prihlasovacích údajov a šesťmiestneho kódu na ďalšom stránka, na ktorú sa vyžaduje, aby mohol používateľ pokračovať.
Skutočným prínosom tohto kľúča je samozrejme to, že sa útočník, ktorý získava vaše prihlasovacie údaje, nemôže prihlásiť do účtu, pretože sa vyžaduje aj šesťmiestne číslo, ktoré zariadenie náhodne vygeneruje.
Zdá sa, že PayPal tento kľúč výrazne dotuje. Ak si objednáte bezpečnostný kľúč na PayPal, dostanete modrošedé zariadenie za zhruba 5 €, zatiaľ čo kľúč VeriSign sa dodáva v tmavo červenej farbe za cenu 30 dolárov. Ako som povedal, nie som si istý, či kľúč PayPal funguje aj s inými službami.
Webová stránka VeriSign ponúka ďalšie dve zariadenia. Jedným z nich je tzv. VIP Security Card (za 48 dolárov), zariadenie s veľkosťou kreditnej karty, ktoré, zdá sa, ponúka rovnakú funkcionalitu a SanDisk U3 TrustedSignins, ktorý pracuje so zariadeniami SanDisk U3, ale zdá sa, že neprichádza s ďalšími poplatkami.
Toto je určite krok správnym smerom a dôrazne odporúčam každému, kto pravidelne používa eBay a PayPal, aby si jeden z týchto bezpečnostných zariadení pridal do svojho účtu ďalšiu vrstvu ochrany.
Poznámka : Verisign sa teraz zdá byť súčasťou spoločnosti Symantec a služba sa nazýva Symantec VIP Teraz. Zariadenia boli premenované na Validation & IP Protection a sú stále k dispozícii. Môžete si kúpiť VIP Security Token za 30 dolárov alebo VIP bezpečnostnú kartu za 48 dolárov. K dispozícii sú tiež dva nové produkty: mobilné aplikácie pre smartfóny, ktoré sa dajú bezplatne sťahovať a používať, a programy pre stolné počítače, ktoré sa tiež môžu bezplatne používať.
Hardvérové tokeny už nie sú k dispozícii; stránky odkazujú iba na Amazon a Amazon uvádza zoznam zariadení ako nedostupné.