Кібербезпека: ідентифікація
Тривале, незручне і кропітке дійство для власника картки – проходження двох чи більше рубежів захисту. Але, у сучасному світі, протистояння зручності і безпеки стане класичним!
Пам'ятаю часи, коли контроль доступу в кабінетні приміщення обмежувався відбитком металевої печатки на пластиліні, який фіксував нитку або металеву перетинку, що з'єднувала двері з луткою. І цього було достатньо. Якщо ж виявлялося, що пломба чи відтиск пошкоджені, то проводилася службова перевірка.
На сьогоднішній же день має місце подвійна ідентифікація користувачів, зокрема для доступу в комп'ютер: а) звичні логін і пароль б) так званий фізичний ключ (він може бути у вигляді USB-брелка або старт-картки). При цьому географія старт-картки може бути розширена до турнікету при вході в приміщення, на якому фіксуватиметься час прибуття працівника на роботу.
Тепер, що стосується біометрії, яку намагаються впроваджувати, зокрема при отриманні банківської платіжної карти (БПК), і пропагують як панацею, що замінить всі рівні безпеки, які існували до цього. Залишати біометрію, як єдиний параметр захисту, не варто. Вона повинна дублюватись яким-небудь кодом чи паролем. Двом фізично міцним молодикам не складе труднощів взяти за руку тендітну дівчину і насильно торкнути її пальчик до сканера. Введення ж, додатково, пін-коду стане не 100%-им, але бар'єром для незаконного збагачення.
Так, це тривале, незручне і кропітке дійство для власника картки – проходження двох чи більше рубежів захисту. Але, у сучасному світі, протистояння зручності і безпеки стане класичним!
Що стосується значних сум, то операції по зняттю краще проводити в установі банку, через касу з пред’явленням паспорту. Якщо ж все-таки БПК, то слід додати ще один додатковий рівень захисту ( можливо, смс-повідомлення з кодом для підтвердження виконання транзакції). Чим більше факторів, тим краще.
Необхідно розуміти, що на сьогоднішній день банківська платіжна картка давно перестала бути безпечним та захищеним інструментом. Одним із дієвих заходів по захисту коштів, розміщених на БПК, є виготовлення двох дебетових карток: основної і додаткової. Основна виконуватиме роль сейфа, і може припадати пилом вдома та ніколи не використовуватися. Додаткова, на яку зараховуватимуться незначні суми з основної за допомогою web-банкінгу чи мобільних додатків, використовуватиметься як гаманець. З нею можна ходити в магазин чи знімати готівку з банкомата, не переймаючись при цьому за скімери та накладні клавіатури.
Слід окремо зупинитись і на розрахунках в торгово-сервісних мережах з допомогою сучасних мобільних телефонів. Визначити конкретну небезпеку важко, але ситуація однозначно спірна. На відміну від надійно «зашитого» чіпа в БПК чи банкоматі, в телефоні є операційна система, яка може бути уражена шкідливим кодом.
Чого тільки варті універсальні роз'єми, що використовуються як для заряджання пристрою так і для передачі інформації. Коли ми використовуємо такий безкоштовний сервіс як підзарядка телефону, скажімо, у закладах громадського харчування, що, зазвичай, розміщений біля адміністратора – звідки нам знати, куди ввімкнений зворотній кінець кабелю? Тому безпечніше тримати при собі портативний акумулятор. Так, не дуже зручно, можна забути вдома і т.п. Але в протистоянні зручності і безпеки вибір за вами.
- Звільнення багатодітних батьків від оподаткування на об’єкти житлової нерухомості Юрій Стеценко 13:39
- Це не працює в B2B-маркетингу: як уникнути найпоширеніших помилок Алла Болоховська 11:46
- Проєкт регулювання криптоактивів в UK Олександр Черних 11:00
- Проблеми з концентрацією уваги: чому виникають і чи варто бити на сполох? Ольга Малахова вчора о 20:51
- Корпоративна безпека під час війни: як управляти ризиками в умовах невизначеності Тетяна Андріанова вчора о 16:49
- Аргентина відкриває правду про нацистів і диктатуру Дмитро Зенкін вчора о 14:59
- Заповіт під вибухами: як військові передають останню волю без нотаріуса Світлана Приймак вчора о 13:47
- Цивільна відповідальність за дитину: суд присудив відшкодувати збитки за пожежу Артур Кір’яков вчора о 12:59
- Блекаут Іберії 28 квітня 2025: уроки для енергоринку Ростислав Никітенко вчора о 12:33
- Офіс повертається Алеся Карнаухова вчора о 10:21
- "Давайте вже після Паски": як працює самосаботаж Людмила Євсєєнко вчора о 10:00
- Російська федерація приречена на крах Сергій Пєтков 28.04.2025 19:28
- Євроінтеграція та реальність: діяти негайно Юрій Щуклін 28.04.2025 14:20
- Як підтримати переселенців і зберегти людський ресурс України Нісар Ахмад 28.04.2025 13:33
- Ключові інструменти, які допоможуть виграти найскладніші перемовини: поради підприємцям Владислав Пʼявка 28.04.2025 10:46
- ТЦК проти позову: розбираю відзив на позов, коментую, відповіді 527
- Як підтримати переселенців і зберегти людський ресурс України 180
- Захист дітей від насильства: як працює модель Барнахус в Україні та Польщі 146
- Європейський вибір України: Як суспільство звільняється від пострадянського минулого 105
- СЗЧ – вихід з ситуації є 98
-
Десять найбільших армій у 2025 році за витратами на армію — хто потрапив до рейтингу
Інфографіка 17787
-
Мирного рішення не буде: умовляння не працюють, а застосовувати силу Захід не бажає
Думка 9310
-
"Жоден управитель їх не візьме". Чому київським будинкам без ОСББ підвищили тарифи
Бізнес 7231
-
Іспанія та Португалія залишилися без світла: блекаут на всьому Піренейському півострові
Бізнес 6165
-
Америка в тумані "величі". 100 днів Трампа у цифрах і фактах
5662