Suojaa PayPal-tilejä VeriSign Identity Protection -laitteilla
- Luokka: Turvallisuus
Minulla oli melko epämiellyttävä kokemus PayPal viime aikoina joku on siirtänyt kaiken rahani tililtäni. PayPal ei ollut kovinkaan nopea, ja en tiedä vasta tänään, kuinka tämä tapahtui.
Yksi ensimmäisistä asioista, jotka tein tämän kokemuksen jälkeen, oli tilata PayPal-suojausavain. Muutaman päivän kuluttua otin minuun yhteyttä näiden turva-avaimien luojat VeriSignin kanssa, ja he lähettivät minulle myös avaimen. Toisin sanoen: Ostin avaimen ja sain sen VeriSignilta testausta varten.
VeriSign Identity Protection -laitetta voidaan käyttää lisäämään uusi suojaustaso kirjautumisprosessiin. PayPalin suojausavain mainitsee vain eBayn ja PayPalin. En ole varma, toimiiko se muiden verkkosivustojen ja palveluiden kanssa, joiden kanssa VeriSign Identity Protection -avain toimii.
Avain on pieni laite, joka näyttää kuuden numeron turvakoodin, kun painiketta painetaan. Tämä koodi on aktiivinen 30 sekuntia, jonka jälkeen se katoaa uudestaan. Laite on aktivoitava verkkosivustolle, johon haluat käyttää kirjoittamalla laitteen sarjanumeron ja kaksi kuuden numeron koodia.
Kun laite on liitetty tiliin, sitä on käytettävä kirjautumiseen tilille painamalla painiketta ja syöttämällä kuuden numeron koodi salasanan jälkeen kyseiselle verkkosivustolle tai antamalla kirjautumistiedot normaalisti ja kuuden numeron koodi seuraavalle sivulle, jossa sitä pyydetään, ennen kuin käyttäjä voi jatkaa.
Tämän avaimen todellinen hyöty on selvästi se, että kirjautumistietojasi hallussa oleva hyökkääjä ei voi kirjautua sisään tilille, koska vaaditaan myös laitteen satunnaisesti generoima kuusinumeroinen numero.
PayPal näyttää tukevan voimakkaasti avainta. Jos tilaat suojausavaimen PayPalista, saat sinertävän harmaan laitteen noin 5 eurolla, kun taas VeriSign-avain toimitetaan tummanpunaisena hintaan 30 dollaria. Kuten sanoin, en ole varma, toimiiko PayPal-avain myös muiden palveluiden kanssa.
VeriSign-verkkosivusto tarjoaa kaksi lisälaitetta. Yksi on ns. VIP-turvakortti (48 dollaria), luottokortin kokoinen laite, joka näyttää tarjoavan saman toiminnallisuuden, ja SanDisk U3 TrustedSignins, joka toimii SanDisk U3 -laitteiden kanssa, mutta ei näytä sisältävän lisäkustannuksia.
Tämä on ehdottomasti askel oikeaan suuntaan, ja ehdotan kaikille, jotka käyttävät säännöllisesti eBay: tä ja PayPalia, saada yksi näistä turvalaitteista lisäämään uusi suojakerros tililleen.
Merkintä : Verisign näyttää olevan osa Symanteciä ja palvelu kutsutaan nimellä Symantec VIP nyt. Laitteet on nimetty uudelleen validointi- ja IP-suojauksiksi, ja ne ovat edelleen käytettävissä. Voit ostaa VIP-turvakortin 30 dollarilla tai VIP-turvakortin 48 dollarilla. Siellä on myös kaksi uutta tuotetta: älypuhelimien mobiilisovellukset, joita voi ladata ja käyttää ilmaiseksi, ja työpöytäohjelmat, jotka ovat myös vapaasti käytettäviä.
Laitteistomerkkejä ei ole enää saatavana; sivusto linkittää vain Amazoniin, ja Amazon ilmoittaa, että laitteita ei ole saatavana.