Sicurezza dell'Account: Perdita di Tempo o Salvatore di Vita?

Qualcuno, tranne i veri appassionati, presta davvero attenzione a ciò che dicono le piattaforme di pagamento riguardo a quanto siano sicure e a tutti gli strumenti di protezione che hanno? Se non sei un utente esperto o qualcuno interessato alla sicurezza informatica e/o magari hai un po' di paranoia, è probabile che tu non ricordi davvero cosa dice la pagina di Sicurezza sul nostro sito web e cosa succede esattamente nell'area delle impostazioni di Sicurezza del tuo account Volet.com. Ma è davvero questo il modo migliore per procedere?

Ecco cosa ne pensiamo: se tendi a mantenere denaro che non puoi permetterti di perdere nel tuo conto, attiva sicuramente strumenti avanzati come l'autenticazione a due fattori e altri (ne parleremo più avanti).

Altrimenti, se usi il tuo conto per spostare rapidamente denaro dentro e fuori senza conservarne molto, probabilmente ti troverai bene con strumenti di sicurezza di base come l'identificazione intelligente.

In ogni caso, ricorda di seguire le precauzioni di sicurezza di base — ne parleremo più avanti anche di questo.

Volet.com + Protectimus

Fin dai nostri primi giorni circa 9 anni fa (cavolo, il tempo vola) ci siamo associati a Protectimus, un fornitore affermato di soluzioni di sicurezza dei dati e prodotti 2FA (autenticazione a due fattori). Perché non strumenti pronti all'uso da grandi aziende come Google o altro, potresti chiedere?

Collaborare fin dall'inizio con una società di sicurezza più piccola ma più dedicata ci ha aiutato a integrare pratiche di sicurezza affidabili e soluzioni di protezione personalizzate in tutti i livelli di Volet.com mentre cresceva. Il 2FA di Protectimus è perfettamente integrato nell'ambiente di Volet.com, funziona senza problemi e non richiede supporto esterno costoso.

E la parte migliore? Puoi effettivamente utilizzare i token 2FA di Protectimus da Volet.com nella tua app Google Authenticator. Sono perfettamente compatibili.

Qual è il problema con questo 2FA, comunque?

Probabilmente hai visto questo acronimo 2FA qua e là (hey, anche in questo post). Ma cosa significa davvero?

L'autenticazione a due fattori, o 2FA in breve, significa che per accedere al sistema hai bisogno di un secondo fattore oltre alla tua password. È come avere una serratura con due chiavi dove hai bisogno di entrambe per aprirla. La tua password normale è la chiave uno, e la password usa e getta a breve termine che ricevi dal tuo dispositivo o app 2FA è la chiave due.

Qualcuno potrebbe indovinare o rubare la tua password normale (leggi oltre per suggerimenti su come evitarlo). Ma non saranno mai in grado di indovinare la password usa e getta che ricevi dalla tua fonte 2FA per ogni nuova azione. Quindi, è davvero sicuro, finché nessuno ha accesso al tuo smartphone.

Parlando strettamente, ricevere password usa e getta tramite SMS è anche 2FA, l'SMS è un secondo fattore. Puoi abilitare l'autorizzazione SMS nelle impostazioni di sicurezza di Volet.com. Tuttavia, ti verrà addebitato un piccolo importo per ogni messaggio mentre altri tipi di 2FA sono gratuiti al 100%. Inoltre, cosa più importante, le persone dicono che milioni siano stati rubati nello spazio crypto tramite scambi SMS. Evita questo utilizzando un'app 2FA che non può essere clonata come la tua scheda SIM.

Quindi come funziona il 2FA?

Quando abiliti l'autenticazione a due fattori nelle impostazioni di sicurezza, puoi configurare un token (la tua firma di sicurezza unica) per app di generazione di password come Google Authenticator o Protectimus SMART, oppure ricevere queste password usa e getta (OTP) sul tuo messenger preferito dal bot Protectimus. 

Entrambe le app sono disponibili per iOS e Android. Se non utilizzi già Google Authenticator o Protectimus SMART e non hai voglia di portare un'altra app nella tua vita (lo sappiamo, troppe app), basta configurare il bot e ricevere queste password su Facebook Messenger, Telegram o Viber. Siamo sicuri che hai già almeno una di queste sul tuo telefono.

Ricevere OTP sui messaggeri può essere leggermente meno sicuro se hai gli stessi messaggeri su più dispositivi dove altre persone potrebbero vederli, accidentalmente o meno. Se hai bisogno di quel livello extra di sicurezza, ottieni le password usa e getta dall'app dedicata Protectimus SMART o Google Authenticator che solo tu puoi aprire. Limita l'accesso all'app con Face ID o altri strumenti per una maggiore sicurezza.

Con 2FA abilitato, avrai bisogno di una password usa e getta per confermare ogni accesso e pagamento.

Il 2FA è giusto per me?

Se tieni somme considerevoli di denaro nel tuo account Volet.com e/o prendi sul serio la sicurezza, abilitare e utilizzare il 2FA è un must assoluto. Per rendere le cose ancora più sicure, utilizza l'app OTP dedicata invece di ricevere le password usa e getta sui messaggeri.

Inserire un OTP ogni volta che vuoi accedere o inviare denaro può sembrare un po' troppo per gli utenti principianti. Provalo e vedi come ti senti.

Gli utenti principianti che non tengono molto denaro in Volet.com e di solito spostano solo denaro dentro e fuori possono andare bene con l'identificazione intelligente che lavora in background. Ricorda di seguire anche le precauzioni di base.

Quali altri strumenti di sicurezza utilizza l'azienda per proteggerti?

È tempo di dare un'occhiata più da vicino a tutti gli strumenti che l'area delle impostazioni di sicurezza in Volet.com ha. La maggior parte degli strumenti è configurabile, basta fare clic sul pulsante accanto per impostarlo.

Identificazione intelligente

Monitoraggio in background che ti invia un codice di accesso via email se il sistema rileva che il tuo indirizzo IP, posizione, dispositivo, ecc. sono cambiati. Relativamente sicuro e facile da usare.

Binding dell'indirizzo IP

Limita l'accesso all'account a un indirizzo IP specifico o a un intervallo di indirizzi IP. Abilita solo se il tuo indirizzo IP non cambia (controlla con il tuo fornitore). Sicuro, ma principalmente per utenti avanzati.

Password di Pagamento

Conferma i pagamenti con una password statica. Meno sicuro rispetto al 2FA, ma più facile da usare.

Carta dei Codici

Conferma i pagamenti con un codice da un elenco di codici. Relativamente sicuro, ma dovrai assicurarti di non perdere la carta dei codici e di tenerla in un luogo sicuro.

Autorizzazione SMS

Ricevi codici via SMS per accedere e inviare denaro. Viene addebitata una piccola tassa per ogni messaggio, quindi dovrai avere denaro nel conto. Meno sicuro rispetto al 2FA regolare poiché le schede SIM possono essere clonate e i messaggi possono essere intercettati.

Per gli utenti principianti che tendono a non avere soldi seri nel conto, seguire le precauzioni di sicurezza di base e abilitare l'identificazione intelligente sarà semplice e sufficientemente sicuro.

Se sei un utente esperto con soldi nel conto, ti consigliamo vivamente il 2FA tramite l'app Protectimus SMART o Google Authenticator. Le password SMS sono leggermente più facili da usare, ma gli SMS non sono gratuiti e c'è il rischio di clonazione della scheda SIM.

Quali precauzioni di base dovrei seguire?

• Assicurati che la tua password di Volet.com sia forte e non riutilizzare password di altri siti. Le password forti consistono in lettere maiuscole e minuscole, numeri, punteggiatura e caratteri speciali, il che le rende praticamente impossibili da indovinare. Riutilizzare password di altri siti è pericoloso perché altri siti possono essere hackerati e i criminali potrebbero cercare di utilizzare le password ottenute per accedere alle tue finanze.

• Memorizza la tua password o, se necessario, scrivila e conservala in un luogo sicuro dove nessun altro possa trovarla. Per la massima sicurezza, non salvare la tua password nel browser o in un gestore di password e digita ogni volta.

• Non aprire link e email sospette sul tuo desktop, laptop e telefono cellulare. Controlla regolarmente tutti i tuoi dispositivi per virus e malware con prodotti antivirus affidabili. Aggiorna regolarmente i tuoi prodotti antivirus.

• Assicurati sempre di accedere solo su Volet.com. Non cercare su Google ‘accesso Volet.com’ per accedere. I siti web fraudolenti che trovi tramite Google potrebbero essere cloni di Volet.com creati per rubare le tue password.

• Non sottovalutare mai la sicurezza della tua email. Se un hacker ottiene accesso al tuo account email, diventa molto più facile per loro fare danni seri. Proteggi la tua email con una password forte e 2FA e segui i consigli di sicurezza del tuo fornitore di email.

Conclusione

Volet.com ha una gamma di strumenti di protezione dell'account che sono abbastanza facili da configurare e utilizzare. Gli utenti principianti potrebbero trovare sufficienti le precauzioni di sicurezza di base e l'identificazione intelligente in background per la maggior parte delle situazioni.

Se sei un utente esperto e/o hai somme significative di denaro nell'account, 2FA (autenticazione a due fattori) tramite Google Authenticator o Protectimus SMART è un must. Ricevere OTP (password usa e getta) su un messenger a tua scelta può essere più facile da usare, ma potrebbe avere delle vulnerabilità di sicurezza che le app 2FA non hanno.

Se desideri parlare di come mantenere il tuo account sicuro e ricevere consigli di sicurezza per la tua situazione specifica, contattaci!