Beskytt PayPal-kontoer med VeriSign identitetsbeskyttelsesenheter

• Kategori: Sikkerhet

Jeg hadde en ganske ubehagelig opplevelse med PayPal i det siste der noen overførte alle pengene fra kontoen min. PayPal var ikke veldig fremtidig, og jeg vet ikke før i dag hvordan dette skjedde.

Noe av det første jeg gjorde etter denne opplevelsen var å bestille en PayPal sikkerhetsnøkkel. Jeg ble kontaktet av VeriSign, skaperne av disse sikkerhetsnøklene, bare noen dager senere, og de sendte meg en nøkkel også. Med andre ord: Jeg kjøpte en nøkkel og fikk en fra VeriSign for testing.

VeriSign Identity Protection-enheten kan brukes til å legge til et nytt lag med sikkerhet i påloggingsprosessen. PayPal sikkerhetsnøkkel nevner bare eBay og PayPal, og jeg er ikke sikker på om den fungerer med andre nettsteder og tjenester som VeriSign Identity Protection-nøkkelen fungerer med.

Nøkkelen er en liten enhet som viser en sekssifret sikkerhetskode når du trykker på en knapp. Den koden er aktiv i 30 sekunder, hvoretter den forsvinner igjen. Enheten må aktiveres på nettstedet du vil bruke den til ved å taste inn serienummeret til enheten og to seks-sifrede koder.

Når en enhet har blitt koblet til en konto, må den brukes til å logge inn på kontoen ved å trykke på knappen og legge inn den sekssifrede koden etter passordet på det nettstedet, eller ved å oppgi innloggingsinformasjonen normalt og den sekssifrede koden på den neste side der det blir bedt om før brukeren kan fortsette.

Den virkelige fordelen med denne nøkkelen er åpenbart at en angriper som får tak i påloggingsinformasjon, ikke kan logge inn på kontoen da det også er nødvendig med det sekssifrede nummeret som genereres tilfeldig av enheten.

PayPal ser ut til å subsidiere nøkkelen sterkt. Hvis du bestiller sikkerhetsnøkkelen på PayPal, mottar du en blågrå enhet for omtrent € 5, mens VeriSign-nøkkelen leveres i mørkerød til en pris av $ 30. Som sagt er jeg ikke sikker på om PayPal-nøkkelen fungerer også med andre tjenester.

VeriSign-nettstedet tilbyr to ekstra enheter. Det ene er det såkalte VIP Security Card (for $ 48), en enhet med kredittkortstørrelse som ser ut til å tilby samme funksjonalitet og SanDisk U3 TrustedSignins som fungerer med SanDisk U3-enheter, men som ikke ser ut til å komme med ekstra kostnader.

Dette er definitivt et skritt i riktig retning, og jeg vil sterkt anbefale alle som bruker eBay og PayPal regelmessig å få et av disse sikkerhetsenhetene til å legge til et nytt lag med beskyttelse på kontoen sin.

Merk : Verisign ser ut til å være en del av Symantec nå, og tjenesten kalles som Symantec VIP nå. Enhetene har fått nytt navn Validation & IP Protection og er fremdeles tilgjengelige. Du kan kjøpe en VIP-sikkerhetstoken for $ 30 eller et VIP-sikkerhetskort for $ 48. Det er også to nye produkter: mobilapper for smarttelefoner som er gratis å laste ned og bruke, og stasjonære programmer som også er gratis å bruke.

Maskinvare-tokens er ikke tilgjengelig lenger; nettstedet lenker bare til Amazon, og Amazon lister opp enhetene som utilgjengelige.