Есептік жазба қауіпсіздігі: Уақытты ысырап ету немесе өмірді сақтаушы?

Шын мәнінде, тек толық гиктер ғана төлем платформаларының қауіпсіздігі туралы не айтатынына және олардың қолында бар қорғау құралдарына назар аудара ма? Егер сіз кәсіби пайдаланушы болмасаңыз немесе ақпараттық қауіпсіздікпен айналыспасаңыз және/немесе сәл паранойямен айналыссаңыз, сіз біздің веб-сайтымыздағы Қауіпсіздік беті не айтатынын және Volet.com аккаунтыңыздың Қауіпсіздік параметрлері аймағында не болатынын шын мәнінде есіңізде сақтамайтын шығарсыз. Бірақ бұл шынымен де ең жақсы жол ма?

Міне, біз не ойлаймыз: егер сіз жоғалтуға болмайтын ақшаны есепшотыңызда ұстайтын болсаңыз, онда екі факторлы аутентификация және басқа да жетілдірілген құралдарды міндетті түрде қосыңыз (бұдан кейін толығырақ).

Олай болмаса, егер сіз есепшотыңызды ақшаңызды тез кіргізіп, шығарып алу үшін пайдаланып, көп нәрсені сақтамасаңыз, онда сізге Интеллектуалды идентификация сияқты негізгі қауіпсіздік құралдарымен жақсы болады.

Әйтеуір, негізгі қауіпсіздік шараларын сақтау керек екенін ұмытпаңыз — бұдан кейін де толығырақ.

Volet.com + Protectimus

9 жыл бұрынғы алғашқы күндерімізден бастап (уа, уақыт өте жылдам өтеді) біз Protectimus-пен серіктестік орнаттық, ол деректерді қорғау шешімдері мен 2FA (екі факторлы аутентификация) өнімдерін ұсынатын танымал провайдер. Неге Google сияқты ірі корпорациялардың дайын құралдары емес, деп сұрауыңыз мүмкін?

Бастапқыда кішігірім, бірақ өз ісіне берілген қауіпсіздік фирмасымен серіктестік орнату бізге Volet.com-ның барлық деңгейлеріне сенімді қауіпсіздік тәжірибелерін және теңшелген қорғау шешімдерін енгізуге көмектесті. Protectimus-тың 2FA-сы Volet.com ортасына тамаша енгізілген, үздіксіз жұмыс істейді және қымбат сыртқы қолдауды қажет етпейді.

Ал ең жақсысы? Сіз Volet.com-нан Protectimus-тың 2FA токендерін Google Authenticator қосымшасында пайдалана аласыз. Олар тамаша үйлесімді.

Бұл 2FA-ның мәні неде?

Сіз, бәлкім, бұл 2FA аббревиатурасын мұнда және онда көрдіңіз (эй, тіпті осы жазбада). Бірақ бұл шынымен не білдіреді?

Екі факторлы аутентификация, немесе қысқаша 2FA, жүйеге кіру үшін сізге пароліңізден басқа екінші фактор қажет екенін білдіреді. Бұл екі кілті бар құлып сияқты, оны ашу үшін екеуі де қажет. Сіздің әдеттегі пароліңіз — бірінші кілт, ал 2FA құрылғыңыздан немесе қосымшаңыздан алатын қысқа мерзімді бір реттік пароль — екінші кілт.

Кімде-кім сіздің әдеттегі пароліңізді болжауы немесе ұрлауы мүмкін (оны болдырмау үшін кеңестерді оқыңыз). Бірақ олар сіздің 2FA көздеріңізден әр жаңа әрекет үшін алатын бір реттік пароліңізді ешқашан болжай алмайды. Сондықтан, егер ешкім сіздің смартфоныңызға қол жеткізе алмаса, бұл өте қауіпсіз.

Дәл айтқанда, SMS арқылы бір реттік паролдерді алу да 2FA болып табылады, SMS — екінші фактор. Сіз Volet.com-да Қауіпсіздік параметрлерінде SMS аутентификациясын қосуға болады. Дегенмен, сіз әр хабарлама үшін аз мөлшерде ақы төлеуіңіз керек, ал басқа 2FA түрлері 100% тегін. Сонымен қатар, ең маңыздысы, адамдар айтады крипто кеңістігінде SMS алмасулар арқылы миллиондаған доллар ұрланған. Мұны SIM картасы сияқты клондалмайтын 2FA қосымшасын пайдалану арқылы болдырмаңыз.

Сондықтан 2FA қалай жұмыс істейді?

Сіз Қауіпсіздік параметрлерінде 2FA-ны қосқанда, Google Authenticator немесе Protectimus SMART сияқты пароль генерациялайтын қосымшалар үшін токен (сіздің бірегей қауіпсіздік қолтаңбаңыз) конфигурациялай аласыз немесе Protectimus боты арқылы қалаған мессенджеріңізге осы бір реттік парольдерді (OTP) ала аласыз. 

Екі қосымша да iOS және Android үшін қолжетімді. Егер сіз Google Authenticator немесе Protectimus SMART қолданбасаңыз және өміріңізге тағы бір қосымша енгізгіңіз келмесе (біз білеміз, сонша қосымша бар), ботты конфигурациялап, Facebook Messenger, Telegram немесе Viber-ге осы парольдерді алыңыз. Сіздің телефоныңызда кем дегенде біреуі бар екеніне сенімдіміз.

OTP-тарды мессенджерлерге алу, егер сізде басқа адамдар оларды көре алатын бірнеше құрылғыда бірдей мессенджерлер болса, сәл қауіпсіз емес болуы мүмкін. Егер сізге қосымша қауіпсіздік қабаты қажет болса, тек сіз аша алатын Protectimus SMART немесе Google Authenticator қосымшасынан бір реттік паролдерді алыңыз. Қосымша қауіпсіздік үшін Face ID немесе басқа құралдармен қосымшаға қолжетімділікті шектеңіз.

2FA қосылған кезде, әрбір кіру және төлемді растау үшін бір реттік пароль қажет болады.

2FA мен үшін дұрыс па?

Егер сіз Volet.com есептік жазбаңызда үлкен сомада ақша сақтасаңыз және/немесе қауіпсіздікке қатысты маңызды болсаңыз, 2FA-ны қосу және пайдалану міндетті. Заттарды одан да қауіпсіз ету үшін, мессенджерлерге бір реттік паролдерді алудың орнына арнайы OTP қосымшасын пайдаланыңыз.

Кіру немесе ақша жіберу үшін әр уақытта OTP енгізу бастаушы пайдаланушылар үшін сәл артық болып көрінуі мүмкін. Оны байқап көріңіз және қалай болатынын көріңіз.

Volet.com-да көп ақша сақтамайтын және әдетте тек ақша кіргізіп, шығарып отыратын бастаушы пайдаланушылар Intelligent идентификациясы фонында жұмыс істегенде жақсы жұмыс істей алады. Негізгі сақтық шараларын да орындауды ұмытпаңыз.

Компания сізді қорғау үшін қандай басқа қауіпсіздік құралдарын пайдаланады?

Volet.com сайтындағы Қауіпсіздік параметрлері аймағындағы барлық құралдарға жақынырақ қарау уақыты келді. Көптеген құралдар конфигурацияланатын, оны орнату үшін тек жанындағы батырманы басу жеткілікті.

Ақылды анықтау

Егер жүйе сіздің IP мекенжайыңыз, орналасқан жеріңіз, құрылғыңыз және т.б. өзгергенін анықтаса, сізге кіру кодын электрондық пошта арқылы жіберетін фондық мониторинг. Салыстырмалы түрде қауіпсіз және пайдалануға оңай.

IP Мекенжайын Байлау

Есептік жазбаға қолжетімділікті нақты IP мекенжайына немесе IP мекенжайларының диапазонына шектейді. IP мекенжайыңыз өзгермейтін болса ғана қосыңыз (жабдықтаушыңызбен тексеріңіз). Қауіпсіз, бірақ негізінен тәжірибелі пайдаланушылар үшін.

Төлем паролі

Төлемдерді статикалық парольмен растаңыз. 2FA-дан қауіпсіздігі төмен, бірақ пайдалануға оңай.

Код картасы

Төлемдерді кодтар тізімінен кодпен растаңыз. Салыстырмалы түрде қауіпсіз, бірақ код картасын жоғалтып алмау үшін оны қауіпсіз жерде сақтау қажет.

SMS Авторизациясы

Кіру және ақша жіберу үшін SMS арқылы кодтарды алыңыз. Әр хабарлама үшін шағын ақы алынады, сондықтан есепшотта ақша болуы қажет. SIM карталар клондалуы мүмкін және хабарламалар ұсталып қалуы мүмкін болғандықтан, бұл әдеттегі 2FA-дан аз қауіпсіз.

Есепшотта үлкен ақша болмайтын бастаушы пайдаланушылар үшін негізгі қауіпсіздік шараларын сақтау және Интеллектуалды сәйкестендіруді қосу оңай және жеткілікті қауіпсіз болады.

Егер сізде есепшотта ақша бар кәсіби пайдаланушы болсаңыз, Protectimus SMART немесе Google Authenticator қосымшасы арқылы 2FA-ны қатты ұсынамыз. SMS паролдерін пайдалану сәл оңай, бірақ SMS тегін емес, және SIM картасын клондалау қаупі бар.

Негізгі сақтық шаралары қандай болуы керек?

• Volet.com пароліңіздің мықты екеніне көз жеткізіңіз және басқа сайттардан паролдерді қайта пайдаланбаңыз. Мықты паролдер үлкен және кіші әріптер, сандар, тыныс белгілері, арнайы символдардан тұрады, бұл оларды болжап алу virtually мүмкін емес етеді. Басқа сайттардан паролдерді қайта пайдалану қауіпті, себебі басқа сайттар бұзылуы мүмкін, және қылмыскерлер алған паролдерін сіздің қаржыларыңызға қол жеткізу үшін пайдалануға тырысуы мүмкін.

• Пароліңізді жаттап алыңыз немесе, егер қажет болса, оны жазып алып, ешкім таба алмайтын қауіпсіз жерде сақтаңыз. Максималды қауіпсіздік үшін пароліңізді браузеріңізде немесе парол менеджерінде сақтамаңыз және әр уақытта оны теріңіз.

• Дербес компьютеріңізде, ноутбугыңызда және мобильді телефоныңызда күмәнді сілтемелер мен электрондық пошталарды ашпаңыз. Барлық құрылғыларыңызды беделді антивирустық өнімдермен вирустар мен зиянды бағдарламалар үшін тұрақты түрде тексеріп отырыңыз. Антивирустық өнімдеріңізді тұрақты түрде жаңартып отырыңыз.

• Әрдайым тек Volet.com сайтына кіргеніңізге көз жеткізіңіз. Кіру үшін «Volet.com кіріс» деп Google-да іздемеңіз. Google арқылы тапқан алаяқтық веб-сайттар сіздің паролдеріңізді ұрлау үшін жасалған Volet.com клондары болуы мүмкін.

• Электрондық поштаңыздың қауіпсіздігін ешқашан төмендетпеңіз. Егер хакер сіздің электрондық пошта есептік жазбаңызға қол жеткізсе, оларға ауыр зиян келтіру әлдеқайда оңай болады. Электрондық поштаңызды мықты паролмен және 2FA-мен қорғаңыз және электрондық пошта провайдеріңіздің қауіпсіздік кеңестерін орындаңыз.

Қорытынды

Volet.com-да орнату және пайдалану өте оңай бірнеше есептік жазба қорғау құралдары бар. Бастапқы пайдаланушылар үшін негізгі қауіпсіздік шаралары мен интеллектуалды сәйкестендіру көп жағдайда жеткілікті болуы мүмкін.

Егер сіз кәсіби пайдаланушы болсаңыз және/немесе есептік жазбаңызда елеулі ақша болса, Google Authenticator немесе Protectimus SMART арқылы 2FA (екі факторлы аутентификация) міндетті. Сіз таңдаған мессенджерге OTP (бір реттік паролдер) алу оңайырақ болуы мүмкін, бірақ 2FA қосымшаларында жоқ қауіпсіздік белгілері болуы мүмкін.

Егер сіз есептік жазбаңызды қауіпсіз ұстау және нақты жағдайыңызға арналған қауіпсіздік кеңестерін алу туралы сөйлескіңіз келсе, хабарласыңыз!