Bezpieczeństwo konta: Marnotrawstwo czasu czy ratunek dla życia?

Czy ktokolwiek poza totalnymi geekami naprawdę zwraca uwagę na to, co platformy płatnicze mówią o tym, jak bezpieczne są i na wszystkie narzędzia ochrony, które mają? Jeśli nie jesteś profesjonalnym użytkownikiem lub kimś zainteresowanym bezpieczeństwem informacji i/lub może masz trochę paranoi, istnieje duża szansa, że nie pamiętasz dokładnie, co mówi strona bezpieczeństwa na naszej stronie internetowej oraz co dokładnie dzieje się w obszarze ustawień bezpieczeństwa twojego konta Volet.com. Ale czy to naprawdę najlepszy sposób?

Oto, co myślimy: jeśli masz tendencję do trzymania pieniędzy, których nie możesz sobie pozwolić stracić na swoim koncie, zdecydowanie włącz zaawansowane narzędzia, takie jak uwierzytelnianie dwuskładnikowe i inne (więcej na ten temat później).

W przeciwnym razie, jeśli używasz swojego konta do szybkiego przesuwania pieniędzy bez przechowywania dużych kwot, prawdopodobnie będziesz w porządku z podstawowymi narzędziami zabezpieczającymi, takimi jak inteligentna identyfikacja.

W każdym razie pamiętaj, aby przestrzegać podstawowych zasad bezpieczeństwa — więcej na ten temat również później.

Volet.com + Protectimus

Od naszych wczesnych dni około 9 lat temu (o rany, czas naprawdę leci) nawiązaliśmy współpracę z Protectimus, uznawanym dostawcą rozwiązań w zakresie bezpieczeństwa danych i produktów 2FA (uwierzytelnianie dwuskładnikowe). Dlaczego nie gotowe narzędzia od dużych korporacji, takich jak Google czy inne, możesz zapytać?

Współpraca z mniejszą, ale bardziej zaangażowaną firmą zajmującą się bezpieczeństwem od samego początku pomogła nam wprowadzić niezawodne praktyki bezpieczeństwa i dostosowane rozwiązania ochrony we wszystkich warstwach Volet.com w miarę jego rozwoju. 2FA od Protectimus jest doskonale zintegrowane z środowiskiem Volet.com, działa bezproblemowo i nie wymaga kosztownego wsparcia zewnętrznego.

A najlepsza część? Możesz faktycznie używać tokenów 2FA od Protectimus z Volet.com w swojej aplikacji Google Authenticator. Są doskonale kompatybilne.

O co chodzi z tym 2FA, w każdym razie?

Prawdopodobnie widziałeś ten akronim 2FA tu i tam (hej, nawet w tym poście). Ale co to naprawdę oznacza?

Uwierzytelnianie dwuskładnikowe, czyli 2FA w skrócie, oznacza, że aby uzyskać dostęp do systemu, potrzebujesz drugiego czynnika oprócz hasła. To jak posiadanie zamka z dwoma kluczami, gdzie potrzebujesz obu, aby go otworzyć. Twoje zwykłe hasło to klucz pierwszy, a krótkotrwałe hasło jednorazowe, które otrzymujesz z urządzenia lub aplikacji 2FA, to klucz drugi.

Ktoś może zgadnąć lub ukraść twoje zwykłe hasło (czytaj dalej, aby uzyskać wskazówki, jak tego uniknąć). Ale nigdy nie będą w stanie zgadnąć hasła jednorazowego, które otrzymujesz z źródła 2FA dla każdej nowej akcji. Więc to naprawdę bezpieczne, o ile nikt nie ma dostępu do twojego smartfona.

Ścisłe mówiąc, otrzymywanie haseł jednorazowych za pośrednictwem SMS-ów to również 2FA, SMS jest również drugim czynnikiem. Możesz włączyć autoryzację SMS w ustawieniach bezpieczeństwa w Volet.com. Jednak za każdą wiadomość zostanie pobrana niewielka opłata, podczas gdy inne typy 2FA są w 100% darmowe. Co najważniejsze, ludzie mówią, że miliony zostały skradzione w przestrzeni kryptowalutowej za pomocą zamian SMS. Unikaj tego, używając aplikacji 2FA, której nie można sklonować, jak twoja karta SIM.

Jak więc działa 2FA?

Gdy włączysz 2FA w ustawieniach zabezpieczeń, możesz skonfigurować token (twój unikalny podpis zabezpieczeń) dla aplikacji generujących hasła, takich jak Google Authenticator lub Protectimus SMART, lub otrzymać jednorazowe hasła (OTP) na preferowany komunikator od bota Protectimus. 

Obie aplikacje są dostępne na iOS i Androida. Jeśli jeszcze nie korzystasz z Google Authenticator lub Protectimus SMART i nie masz ochoty wprowadzać kolejnej aplikacji do swojego życia (wiemy, tyle aplikacji), po prostu skonfiguruj bota i odbierz te hasła na Facebook Messenger, Telegram lub Viber. Jesteśmy pewni, że masz przynajmniej jedną z nich na swoim telefonie.

Odbieranie OTP na komunikatory może być nieco mniej bezpieczne, jeśli masz te same komunikatory na wielu urządzeniach, na których inni ludzie mogą je zobaczyć, przypadkowo lub nie. Jeśli potrzebujesz dodatkowej warstwy bezpieczeństwa, uzyskaj jednorazowe hasła z dedykowanej aplikacji Protectimus SMART lub Google Authenticator, którą tylko Ty możesz otworzyć. Ogranicz dostęp do aplikacji za pomocą Face ID lub innych narzędzi dla dodatkowego bezpieczeństwa.

Z włączonym 2FA będziesz potrzebować jednorazowego hasła, aby potwierdzić każde logowanie i płatność.

Czy 2FA jest dla mnie odpowiednie?

Jeśli trzymasz poważne kwoty pieniędzy na swoim koncie Volet.com i/lub poważnie podchodzisz do bezpieczeństwa, włączenie i korzystanie z 2FA jest absolutnie konieczne. Aby uczynić to jeszcze bezpieczniejszym, użyj dedykowanej aplikacji OTP zamiast odbierać jednorazowe hasła na komunikatory.

Wprowadzanie OTP za każdym razem, gdy chcesz się zalogować lub wysłać pieniądze, może wydawać się nieco zbyt uciążliwe dla początkujących użytkowników. Spróbuj i zobacz, jak to działa.

Początkujący użytkownicy, którzy nie trzymają dużo pieniędzy na Volet.com i zazwyczaj tylko przesuwają pieniądze, mogą sobie poradzić z Inteligentną identyfikacją działającą w tle. Pamiętaj, aby również przestrzegać podstawowych środków ostrożności.

Jakie inne narzędzia zabezpieczające firma wykorzystuje, aby Cię chronić?

Czas przyjrzeć się bliżej wszystkim narzędziom, które znajdują się w obszarze ustawień zabezpieczeń na Volet.com. Większość narzędzi jest konfigurowalna, wystarczy kliknąć przycisk obok, aby je ustawić.

Inteligentna identyfikacja

Monitorowanie w tle, które wysyła Ci kod logowania, jeśli system wykryje, że Twój adres IP, lokalizacja, urządzenie itp. uległy zmianie. Relatywnie bezpieczne i łatwe w użyciu.

Powiązanie adresu IP

Ogranicza dostęp do konta do konkretnego adresu IP lub zakresu adresów IP. Włącz tylko wtedy, gdy twój adres IP się nie zmienia (sprawdź u swojego dostawcy). Bezpieczne, ale głównie dla zaawansowanych użytkowników.

Hasło płatności

Potwierdź płatności za pomocą statycznego hasła. Mniej bezpieczne niż 2FA, ale łatwiejsze w użyciu.

Karta kodów

Potwierdzaj płatności za pomocą kodu z listy kodów. Relatywnie bezpieczne, ale musisz upewnić się, że nie zgubisz karty kodów i przechowasz ją w bezpiecznym miejscu.

Autoryzacja SMS

Odbieraj kody za pomocą SMS, aby zalogować się i wysyłać pieniądze. Niewielka opłata jest pobierana za każdą wiadomość, więc musisz mieć pieniądze na koncie. Mniej bezpieczne niż standardowe 2FA, ponieważ karty SIM mogą być sklonowane, a wiadomości mogą być przechwycone.

Dla początkujących użytkowników, którzy nie mają tendencji do posiadania dużych kwot na koncie, przestrzeganie podstawowych środków bezpieczeństwa i włączenie Inteligentnej identyfikacji będzie wystarczająco proste i bezpieczne.

Jeśli jesteś profesjonalnym użytkownikiem z pieniędzmi na koncie, zdecydowanie zalecamy 2FA za pomocą aplikacji Protectimus SMART lub Google Authenticator. Hasła SMS są nieco łatwiejsze w użyciu, ale SMS-y nie są darmowe, a istnieje ryzyko klonowania karty SIM.

Jakie podstawowe środki ostrożności powinienem przestrzegać?

• Upewnij się, że Twoje hasło do Volet.com jest silne i nie używaj ponownie haseł z innych stron. Silne hasła składają się z dużych i małych liter, cyfr, znaków interpunkcyjnych oraz znaków specjalnych, co sprawia, że są praktycznie niemożliwe do odgadnięcia. Ponowne używanie haseł z innych stron jest niebezpieczne, ponieważ inne strony mogą zostać zhakowane, a przestępcy mogą próbować wykorzystać uzyskane hasła do dostępu do Twoich finansów.

• Zapamiętaj swoje hasło lub, jeśli musisz, zapisz je i przechowuj w bezpiecznym miejscu, gdzie nikt inny nie może go znaleźć. Dla maksymalnego bezpieczeństwa nie zapisuj swojego hasła w przeglądarce ani w menedżerze haseł i wpisuj je za każdym razem.

• Nie otwieraj podejrzanych linków i e-maili na swoim komputerze stacjonarnym, laptopie i telefonie komórkowym. Regularnie sprawdzaj wszystkie swoje urządzenia pod kątem wirusów i złośliwego oprogramowania za pomocą renomowanych produktów antywirusowych. Regularnie aktualizuj swoje produkty antywirusowe.

• Zawsze upewnij się, że logujesz się tylko na Volet.com. Nie wyszukuj w Google „logowanie do Volet.com”, aby się zalogować. Oszukańcze strony internetowe, które znajdziesz przez Google, mogą być klonami Volet.com stworzonymi w celu kradzieży Twoich haseł.

• Nie lekceważ bezpieczeństwa swojego e-maila. Jeśli haker uzyska dostęp do Twojego konta e-mail, znacznie łatwiej będzie mu wyrządzić poważne szkody. Chroń swój e-mail silnym hasłem i 2FA oraz stosuj się do wskazówek bezpieczeństwa swojego dostawcy e-maila.

Podsumowanie

Volet.com oferuje szereg narzędzi do ochrony konta, które są dość łatwe do skonfigurowania i używania. Użytkownicy początkujący mogą uznać podstawowe środki bezpieczeństwa i inteligentną identyfikację w tle za wystarczające w większości sytuacji.

Jeśli jesteś użytkownikiem profesjonalnym i/lub masz znaczne kwoty pieniędzy na koncie, 2FA (uwierzytelnianie dwuskładnikowe) za pomocą Google Authenticator lub Protectimus SMART jest koniecznością. Otrzymywanie OTP (jednorazowych haseł) na komunikatorze według własnego wyboru może być łatwiejsze w użyciu, ale może mieć luki w bezpieczeństwie, których aplikacje 2FA nie mają.

Jeśli chcesz porozmawiać o tym, jak zabezpieczyć swoje konto i uzyskać porady dotyczące bezpieczeństwa w swojej konkretnej sytuacji, skontaktuj się z nami!