Kaitske PayPali kontosid VeriSign identiteedikaitseseadmetega
- Kategooria: Turvalisus
Mul oli üsna ebameeldiv kogemus PayPal hiljuti kus keegi kandis kogu raha minu kontolt. PayPal polnud eriti tulemas ja ma ei tea tänaseni, kuidas see juhtus.
Üks esimesi asju, mida pärast seda kogemust tegin, oli PayPali turvavõtme tellimine. Nende turvavõtmete loojad VeriSign võttis minuga paar päeva hiljem ühendust ja nad saatsid ka mulle võtme. Teisisõnu: ostsin võtme ja sain selle testimiseks VeriSignilt.
VeriSign Identity Protection seadet saab kasutada sisselogimisprotsessi täiendava turvakihi lisamiseks. PayPali turvavõti mainib ainult eBay ja PayPali ning ma pole kindel, kas see töötab koos teiste veebisaitide ja teenustega, millega VeriSign Identity Protection võti töötab.
Võti on väike seade, mis kuvab nupu vajutamisel kuuekohalise turvakoodi. See kood on aktiivne 30 sekundit, pärast mida see kaob uuesti. Seade tuleb aktiveerida veebisaidil, mille jaoks soovite seda kasutada, sisestades seadme seerianumbri ja kaks kuuekohalist koodi.
Kui seade on kontoga lingitud, tuleb seda kasutada kontole sisselogimiseks, vajutades nuppu ja sisestades sellel veebisaidil parooli järel kuuekohaline kood või sisestades tavapäraselt sisselogimismandaadid ja järgmisel kuuekohaline kood enne kui kasutaja saab edasi minna, kus seda nõutakse.
Selle võtme tegelik kasu on ilmselgelt see, et ründaja, kes võtab teie sisselogimismandaadid kätte, ei saa kontole sisse logida, kuna vajalik on ka seadme juhuslikult genereeritav kuuekohaline arv.
Tundub, et PayPal subsideerib võtit tugevalt. Kui tellite turvavõtme PayPalist, saate sinakashalli seadet umbes 5 € eest, samal ajal kui VeriSign-i võti tarnitakse tumepunase hinnaga 30 USD. Nagu ma ütlesin, pole ma kindel, kas PayPali võti töötab ka muude teenustega.
VeriSign veebisait pakub kahte täiendavat seadet. Üks on nn VIP-turvakaart (48 dollari eest), krediitkaardisuurune seade, mis näib pakkuvat sama funktsionaalsust, ja SanDisk U3 TrustedSignins, mis töötab koos SanDisk U3 seadmetega, kuid ei näi kaasnevat lisatasusid.
See on kindlasti samm õiges suunas ja soovitan tungivalt kõigil, kes kasutavad regulaarselt eBay ja PayPali, hankida üks neist turvaseadmetest oma kontole uue kaitsekihi lisamiseks.
Märge : Verisign näib olevat nüüd Symanteci osa ja teenuse nimi on nagu Symantec VIP nüüd. Seadmed on ümber nimetatud valideerimise ja IP-kaitseks ning on endiselt saadaval. Saate osta VIP-turvatunnuse 30 dollari eest või VIP-turbekaardi 48 dollari eest. Samuti on kaks uut toodet: nutitelefonide jaoks mõeldud mobiilirakendused, mida saab tasuta alla laadida ja kasutada, ning töölauaprogrammid, mida saab ka tasuta kasutada.
Riistvara märgid pole enam saadaval; sait lingib ainult Amazonile ja Amazon loetleb seadmed kättesaamatutena.