Sans Device ID Vous êtes aussi sûr que votre mot de passe
Twitter Suivez-moi ceci: Quand est- Twitter pas Twitter? Réponse: quand c'est la Iranian Cyber Army. La semaine dernière, une violation simple mot de passe Twitter mis hors service pour une heure ou deux, tandis que ses serveurs ont été redirigés vers l'armée iranienne Cyber. Il illustre la mince couche de glace sur laquelle nous patinons à un moment donné sur le Web quand un moyen de communication mondiale dans son ensemble peut être ramené par un hack mot de passe. Le New York Times article sur la dernière Twitter panne mis de cette façon: «L'incident met également en évidence une vulnérabilité de base dans le chemin de la vie est vécue comme il devient de plus en plus numérique: Avec des informations vitales stockées tant sur le Web, les gens ne sont aussi sûrs que leurs mots de passe. "Eh bien, il ne s'agit pas seulement de leur (des consommateurs) par mot de passe que le hack Twitter illustre c'est aussi les mots de passe assis entre les pirates et les systèmes et les applications que nous utilisons.
Nous confions nos banques en ligne, sites de réseautage social, les hôtes des tous les emails du site web où nous maintenons un compte pour garder nos données vitales et personnelle de se faire arnaquer. Ils en fiducie à son tour que nous ferons de notre mieux pour ne pas être piraté ou dupés à renoncer à nos renseignements personnels afin fraudeurs peuvent accéder à notre "vital" de l'information. Grâce à un suivi régulier de flux et le reflux de nouvelles fraudes et des informations connexes sur le Web, j'ai remarqué que la plupart des nouvelles fraudes et le contenu est soit des conseils aux consommateurs en leur disant comment ils peuvent se protéger contre les escrocs en ligne, ou de mauvaises nouvelles sur la fraude Internet les tendances et les dernières sociétés à obtenir piraté. Même avec une poignée de Google Alerts étroites pour pousser nouvelles fraudes à mon Google Reader, il est presque impossible d'analyser et encore moins lire, même un échantillon représentatif de ce qui constitue l'énorme volume de bavardage Web sur la fraude en ligne. Si les consommateurs ont une image complète de la gravité du problème de fraude en ligne est (y compris la sensibilisation de la fraude qui n'est pas découvert et non déclarés) Je crois que la plupart des gens repenser la façon dont ils interagissent avec les entreprises et les personnes sur le Web.
Que vous êtes victime d'hameçonnage pour les mots de passe, votre ordinateur est sous le contrôle d'un botnet, ou à votre banque en ligne souffre d'une cyber-attaque par la mafia russe, les résultats sont les mêmes: une personne a la fois vos informations d'identification en ligne (nom, mot de passe, questions secrètes, etc .), ils peuvent être vous en ligne, donc vous êtes à risque de devenir victime d'une fraude. Identifiant de votre ordinateur appareil unique peut constituer un facteur supplémentaire pour vous authentifier si vos informations d'identification ont été compromises. Randall Gamby, ancien Burton Group analyste maintenant architecte de sécurité de l'entreprise à MassMutual Financial Group mis de cette façon dans un article sur identification de l'appareil :
"Quel est le nom de la ville où vous êtes né?" De plus en plus fréquemment, les utilisateurs de sites bancaires sont accueillis avec de telles questions lorsque vous tentez de vous connecter. Pourquoi ce n'est pas l'utilisateur en mesure d'afficher ses informations de compte après la saisie de son nom d'utilisateur et mot de passe? Le client a été l'aide d'un ordinateur, il n'avait pas utilisé auparavant, et la banque a été de vérifier qu'il était celui qu'il prétendait être en utilisant une identification de dispositif (DI) d'application.
Récemment il ya eu une aubaine dans le déploiement d'identification du dispositif en tant que stratégie de prévention des fraudes. Avec les cybercriminels ciblent les transactions en ligne par carte de crédit, les nouvelles ouvertures de comptes et les connexions compte, les institutions financières ont commencé à exiger plus que juste un utilisateur de l'adresse IP et nom d'utilisateur / mot de passe pour vérifier que la personne qui tente d'accéder au compte est en fait l'utilisateur.
Personne n'aime à gérer / souviens des mots de passe et logins pour les scores de sites Web. Commodité (simples, des mots de passe répétitifs) souvent l'emporte sur la sécurité (mots de passe forts changés régulièrement). Identification de l'appareil renforce considérablement autres formes d'authentification Web sans ajouter plus de tracas ou de risque de perdre PII.
Vous voulez en savoir plus sur les mots de passe? Voici quelques conseils de l'Université de Chicago sur la façon de construire des mots de passe forts , et voici la liste des 500 meilleurs mots de passe les plus fréquemment utilisés. Voyez si vous pouvez deviner le mot de passe n ° 1 le plus fréquemment utilisé avant vous regardez.
- Tom
