Çok Faktörlü Kimlik Doğrulama, Finansal Kimliklerinizi Nasıl Korur?

Yıllar boyunca, şifreler ve PIN'ler sizin ve paranız arasındaki ağ geçidi olarak hareket etmiştir. Ancak siber suçlular daha karmaşık hale geldikçe, finans kurumları oyunlarını hızlandırmaya zorlandılar.

Bankalar ve kredi sendikaları “çok faktörlü kimlik doğrulaması” na geçtiler, bir şifre ötesinde güvenlik katmanlarını kullanmak için yakalama ifadesinin tamamı, çek hesabınıza erişen veya kartınızı geçiren kişinin sizin kimliğiniz değil, sizin bir kimlik hırsızı olduğudur.

O nasıl çalışır?

Bir gün, çok faktörlü kimlik doğrulama veya MFA, parmak izinizi okuyan, gözünüzü tarar veya yüzünüzü inceleyen biyometrik bir cihazla olabilir. Belki de akıllı telefonunuzu banka hesabınızın yasal sahibi olduğunuzu söyleyen bir gizli kod çözücü zil sesi kullanırsınız.

Şimdilik, MFA daha sıradan formlar alır. Annenizin kızlık soyadını bankanızın web sitesine girdiyseniz, çok faktörlü kimlik doğrulamanın temel bir şekli gördünüz.

MFA, kullanıcının kendi bilgisini (parolalar ve meydan okuma soruları “bildiğiniz bir şey” olarak kabul edilmesinin ötesinde bir akıllı kart (“sahip olduğunuz bir şey”) veya biyometrik bir okuma gibi diğer doğrulama türleriyle birlikte araştırmayı amaçlamaktadır.) “dir. Bu tür güvenlik türlerini düşündükleri için, bankalar da hızlı ve rahat işlemler için tüketici talebi ile daha sıkı güvenlik ihtiyacını dengelemek zorunda kalmıştır.

Hangi kurumlar çok faktörlü kimlik doğrulaması kullanıyor?

Tam olarak hangi finansal kurumların MFA'yı kullandığını ya da kimlik doğrulama önlemlerinin neler aldığını anlamak için iyi şanslar. Bankalar ve kredi sendikaları, güvenlik önlemleri hakkında çok az şey ifade ediyorlar.

Bazen, bir kurum güvenlik önlemlerini tamamlayacak. İnternet sitesinde, CIT Bank MFA'yı konuşuyor.

Yükselmeler Kredi Birliği, “Geliştirilmiş Çok Faktörlü Kimlik Doğrulama” nın hırsızlara karşı “kullanıcı adı ve şifrenin ötesinde ek bir kimlik kanıtlama” faktörü sağlayarak ”olduğunu belirtti. Kredi birliği, faktörü“ tek seferlik bir erişim kodu ”olarak belirtti. Size telefon, kısa mesaj veya e-posta ile ulaşabilirsiniz. ”

Topluluk bankaları ve kredi birlikleri dahil, İnternet işlemlerini yürüten her kurumun bir tür MFA'nın yerinde olması muhtemel görünüyor. 2005'ten beri, Federal Finansal Kurumlar Sınav Konseyi (FFIEC) bankaları çevrimiçi işlemler için güvenlik katmanları oluşturmaya çağırdı. Bu, MFA'nın mevduat sigortasından çok daha egzotik olduğu anlamına geliyor - yani, bu hiç de egzotik değil.

Bu güvenlik önlemi için sırada ne var?

MFA için zorluklar daha da korkutucu olmaya devam ediyor. 2011 yılında FFIEC, kişisel bilgi isteyen güvenlik sorularının, insanların Facebook ve Twitter'da kendileri hakkında bilgi yayınladıkları bir dönemde çatlamak için çok kolay olduğunu kabul etti.

FFIEC, “Kurumlar, birincil kontrol olarak bu gibi temel sorunların etkili bir risk azaltma tekniği olarak görülmemesi gerektiğini” söyledi.

Aynı şey, aynı bilgisayardan giriş yapıp yapmadığını kontrol ederek bir kullanıcının kimliğini doğrulamaya çalışan çerezler için de geçerlidir. FFIEC'in dediği gibi, çerezler de bir kimlik doğrulama aracı olarak değer kaybettikleri için kolayca taviz veriliyor.

Bununla birlikte, FFIEC, bir bilgisayarın yapılandırmasına, IP adresine ve coğrafi konuma bakılarak bir tüketicinin kimliğini üçgenleştirebilen daha sofistike bir kerelik çerezlerden etkileniyor.

FFIEC’in güvenlik kimlik doğrulaması konusundaki kaygısı, artan elektronik mali dolandırıcılık sorununa bir cevaptır. Dolandırıcılar yüz milyonlarca dolar çaldı. Hedef kredi kartı ihlali, ne finansal kurumların ne de perakendecilerin bu sorunu tamamen kontrol altında tuttuklarını göstermektedir.

Peki MFA için sırada ne var? İngiliz Ödemeler Konseyi'nin bir raporunda, fütürist Ian Pearson parmak izi, ses tanıma ve yüz tanıma artışını öngörüyor.

O, gerçek bir kutsal kâğıt, bir banka müşterisinin kimliğini doğrulayabilecek mücevher veya hatta cilt implantları olacaktır.

Pearson, “Yakında elektronik imza halkaları gibi ödeme kimlik doğrulaması için pazara giren güvenlik mücevher parçalarını göreceğiz” diyor. “Bir cep telefonundan bir yüzük kaybetmek çok daha zor.”

Kredi kartı bilgilerini girerek eller Shutterstock üzerinden mage.