Безопасность аккаунта: трата времени или спасение жизни?

Кто-нибудь, кроме полных гиков, действительно обращает внимание на то, что говорят платежные платформы о своей безопасности и о всех инструментах защиты, которые у них есть? Если вы не профессиональный пользователь или не интересуетесь информационной безопасностью и/или, возможно, у вас есть немного паранойи, скорее всего, вы не помните, что написано на странице безопасности на нашем сайте, и что именно происходит в области настроек безопасности вашего аккаунта Volet.com. Но действительно ли это лучший способ поступить?

Вот что мы думаем: если вы склонны держать деньги, которые не можете позволить себе потерять, на своем счете, обязательно включите расширенные инструменты, такие как двухфакторная аутентификация и другие (подробнее об этом позже).

В противном случае, если вы используете свой счет для быстрого перемещения денег без хранения большого количества на нем, вам, вероятно, будет достаточно базовых средств безопасности, таких как интеллектуальная идентификация.

В любом случае не забывайте следовать основным мерам безопасности — подробнее об этом позже.

Volet.com + Protectimus

С наших ранних дней около 9 лет назад (боже, как летит время) мы сотрудничали с Protectimus, устоявшимся поставщиком решений по безопасности данных и продуктов 2FA (двухфакторная аутентификация). Почему не готовые инструменты от крупных корпораций, таких как Google или других, вы можете спросить?

Сотрудничество с меньшей, но более преданной фирмой безопасности с самого начала помогло нам внедрить надежные практики безопасности и индивидуальные решения защиты на всех уровнях Volet.com по мере его роста. 2FA от Protectimus идеально интегрирована в среду Volet.com, работает безупречно и не требует дорогостоящей внешней поддержки.

И лучшая часть? Вы можете использовать токены 2FA от Protectimus из Volet.com в своем приложении Google Authenticator. Они идеально совместимы.

В чем дело с этой 2FA, в любом случае?

Вы, вероятно, видели эту аббревиатуру 2FA здесь и там (привет, даже в этом посте). Но что это на самом деле означает?

Двухфакторная аутентификация, или 2FA, означает, что для доступа к системе вам нужен второй фактор в дополнение к вашему паролю. Это как иметь замок с двумя ключами, где вам нужны оба, чтобы его открыть. Ваш обычный пароль — это ключ один, а одноразовый пароль, который вы получаете от вашего устройства или приложения 2FA, — это ключ два.

Кто-то может угадать или украсть ваш обычный пароль (читайте дальше советы о том, как этого избежать). Но они никогда не смогут угадать одноразовый пароль, который вы получаете от вашего источника 2FA для каждого нового действия. Так что это действительно безопасно, пока никто не имеет доступа к вашему смартфону.

Строго говоря, получение одноразовых паролей через SMS также является 2FA, SMS — это второй фактор. Вы можете включить SMS-аутентификацию в настройках безопасности на Volet.com. Однако с вас будет взиматься небольшая плата за каждое сообщение, в то время как другие типы 2FA абсолютно бесплатны. Также, что наиболее важно, люди говорят, что миллионы были украдены в крипто-пространстве через SMS-обмены. Избегайте этого, используя приложение 2FA, которое нельзя клонировать, как вашу SIM-карту.

Итак, как работает 2FA?

Когда вы включаете 2FA в настройках безопасности, вы можете либо настроить токен (вашу уникальную сигнатуру безопасности) для приложений, генерирующих пароли, таких как Google Authenticator или Protectimus SMART, либо получать эти одноразовые пароли (OTP) в ваш предпочтительный мессенджер от бота Protectimus. 

Обе приложения доступны для iOS и Android. Если вы еще не используете Google Authenticator или Protectimus SMART и не хотите добавлять еще одно приложение в свою жизнь (мы знаем, так много приложений), просто настройте бота и получайте эти пароли в Facebook Messenger, Telegram или Viber. Мы уверены, что у вас уже есть хотя бы одно из этих приложений на вашем телефоне.

Получение OTP в мессенджеры может быть немного менее безопасным, если у вас есть одни и те же мессенджеры на нескольких устройствах, где другие люди могут их увидеть, случайно или нет. Если вам нужен дополнительный уровень безопасности, получайте одноразовые пароли из специального приложения Protectimus SMART или Google Authenticator, которое можете открыть только вы. Ограничьте доступ к приложению с помощью Face ID или других инструментов для дополнительной безопасности.

С включенной двухфакторной аутентификацией вам потребуется одноразовый пароль для подтверждения каждой попытки входа и платежа.

Подходит ли мне 2FA?

Если вы храните серьезные суммы денег на своем аккаунте Volet.com и/или серьезно относитесь к безопасности, включение и использование 2FA является абсолютной необходимостью. Чтобы сделать все еще безопаснее, используйте специальное приложение OTP вместо получения одноразовых паролей в мессенджеры.

Ввод одноразового пароля каждый раз, когда вы хотите войти в систему или отправить деньги, может показаться немного слишком сложным для начинающих пользователей. Попробуйте и посмотрите, как это будет.

Начинающие пользователи, которые не хранят много денег на Volet.com и обычно просто перемещают деньги, могут вполне обойтись интеллектуальной идентификацией, работающей в фоновом режиме. Не забывайте также следовать основным мерам предосторожности.

Какие другие инструменты безопасности использует компания для вашей защиты?

Время более внимательно рассмотреть все инструменты, которые есть в разделе настроек безопасности на Volet.com. Большинство инструментов настраиваемые, просто нажмите кнопку рядом с ним, чтобы настроить.

Интеллектуальная идентификация

Фоновый мониторинг, который отправляет вам код входа по электронной почте, если система обнаруживает, что ваш IP-адрес, местоположение, устройство и т.д. изменились. Относительно безопасно и легко в использовании.

Привязка IP-адреса

Ограничивает доступ к учетной записи для конкретного IP-адреса или диапазона IP-адресов. Включайте только если ваш IP-адрес не меняется (проверьте у вашего провайдера). Безопасно, но в основном для продвинутых пользователей.

Пароль для платежей

Подтверждайте платежи с помощью статического пароля. Менее безопасно, чем 2FA, но проще в использовании.

Кодовая карта

Подтверждайте платежи с помощью кода из списка кодов. Относительно безопасно, но вам нужно убедиться, что вы не потеряете кодовую карту и храните ее в безопасном месте.

SMS Авторизация

Получайте коды через SMS для входа и отправки денег. Небольшая плата взимается за каждое сообщение, поэтому вам нужно иметь деньги на счете. Менее безопасно, чем обычная 2FA, так как SIM-карты могут быть клонированы, а сообщения могут быть перехвачены.

Для начинающих пользователей, которые не склонны иметь серьезные деньги на счете, соблюдение основных мер безопасности и включение Интеллектуальной идентификации будет достаточно простым и безопасным.

Если вы профессиональный пользователь с деньгами на счете, мы настоятельно рекомендуем 2FA через Protectimus SMART или приложение Google Authenticator. SMS-пароли немного проще в использовании, но SMS не бесплатны, и существует риск клонирования SIM-карты.

Какие основные меры предосторожности я должен соблюдать?

• Убедитесь, что ваш пароль Volet.com надежный и не используйте пароли с других сайтов. Надежные пароли состоят из больших и маленьких букв, цифр, знаков препинания и специальных символов, что делает их практически невозможными для угадывания. Повторное использование паролей с других сайтов опасно, так как другие сайты могут быть взломаны, и преступники могут попытаться использовать полученные пароли для доступа к вашим финансам.

• Запомните свой пароль или, если необходимо, запишите его и храните в безопасном месте, где никто другой не сможет его найти. Для максимальной безопасности не сохраняйте свой пароль в браузере или менеджере паролей и вводите его каждый раз вручную.

• Никогда не открывайте подозрительные ссылки и электронные письма на вашем настольном компьютере, ноутбуке и мобильном телефоне. Регулярно проверяйте все ваши устройства на вирусы и вредоносные программы с помощью надежных антивирусных продуктов. Регулярно обновляйте свои антивирусные продукты.

• Всегда убедитесь, что вы входите только на Volet.com. Не ищите в Google «вход Volet.com», чтобы войти. Мошеннические сайты, которые вы находите через Google, могут быть клонами Volet.com, созданными для кражи ваших паролей.

• Никогда не недооценивать безопасность вашей электронной почты. Если хакер получит доступ к вашей учетной записи электронной почты, ему будет намного проще нанести серьезный ущерб. Защитите свою электронную почту надежным паролем и двухфакторной аутентификацией и следуйте советам по безопасности вашего провайдера электронной почты.

Заключение

Volet.com предлагает ряд инструментов защиты учетной записи, которые довольно легко настроить и использовать. Начинающим пользователям могут быть достаточны основные меры безопасности и интеллектуальная идентификация в фоновом режиме для большинства ситуаций.

Если вы профессиональный пользователь и/или у вас значительные суммы денег на счете, двухфакторная аутентификация (2FA) через Google Authenticator или Protectimus SMART является обязательной. Получение одноразовых паролей (OTP) в мессенджер на ваш выбор может быть проще в использовании, но может иметь недостатки безопасности, которых нет у приложений 2FA.

Если вы хотите поговорить о том, как защитить свою учетную запись, и получить советы по безопасности для вашей конкретной ситуации, свяжитесь с нами!