Девичья фамилия матери не секрет

Девичья фамилия вашей матери, вероятно, не секрет. Не обязательно, это ваш талисман средней школы или размер оплаты вашего автомобиля. Но некоторые банки и брокеры все еще притворяются, что это информация, которую вы только знаете, и это может поставить ваши деньги под угрозу.

Так называемые вопросы безопасности давно изжили свою полезность, поскольку им может быть трудно для правильных людей помнить и легко ошибиться, чтобы угадать или украсть.

«Опираясь на вопросы и ответы, они абсолютно мертвы, но многие банки делают это, потому что они не оснащены, чтобы внедрять что-либо еще, а регуляторы не имеют альтернативы», - говорит эксперт по безопасности Авива Литан, вице-президент и аналитик Gartner Inc.

Финансовые институты не согласны, говоря «аутентификация на основе знаний» - особенно вопросы, основанные на менее доступной информации, такие как данные в вашем кредитном отчете, могут быть эффективным способом идентификации клиентов.

«Никакая мера безопасности не идеальна, но аутентификация на основе знаний, безусловно, более гранулирована и более эффективна, чем общие секреты, такие как девичья фамилия вашей матери», - говорит Даг Джонсон, старший вице-президент по вопросам платежей и кибербезопасности в Американской ассоциации банкиров.

Разминированная частная информация

Однако повторные нарушения базы данных означают, что тонны некогда частной информации теперь находятся в преступных руках. Вопросы безопасности и ответы были среди данных, похищенных с 1 миллиарда учетных записей Yahoo в 2013 году, например, и преступники ответили на вопросы, частично полученные из данных кредитного отчета, чтобы получить доступ к более чем 700 000 транскриптов налогоплательщиков в IRS.

Вам не обязательно быть хакером или даже очень настойчиво искать ответы на некоторые вопросы безопасности. Многие люди публикуют информацию о датах рождения и именах домашних животных на Facebook. Они могут ссылаться на членов семьи, включая их матерей. (Если вы не можете найти девичье имя таким образом, попробуйте сайты генеалогии, такие как Ancestry.com.) Брошюры по легальным действиям, номера телефонов, даты рождения и записи собственности, помимо прочего, всего за 1 доллар США на человека.

Некоторые финансовые учреждения, которые используют вопросы безопасности, говорят, что это всего лишь один из аспектов многоуровневого подхода. Например, скидочный брокер Чарльз Шваб говорит, что он использует дополнительные «инструменты, средства управления и технологии» - хранит тайну для нападающих на злоумышленников - для проверки личности. Schwab также предлагает клиентам возможность добавить устный пароль и активировать технологию распознавания голоса для дополнительной безопасности в телефонных транзакциях, говорит Сара Булгац, директор по связям с общественностью компании Schwab.

Джонсон говорит, что финансовые учреждения могут принять дополнительные меры для определения личности, когда они обнаруживают необычные транзакции или попытки войти в систему из незнакомых устройств или сетей.

Тем не менее, трудно понять как клиента, что делается за кулисами, чтобы защитить вас. И хотя федеральные правила обычно требуют от финансовых учреждений восстановить деньги, потерянные из-за мошенничества, некоторые банки, включая Chase, говорят, что клиенты будут на крючке, если они делят свои учетные данные с сторонними сайтами, такими как Mint. Даже если украденные деньги в конечном итоге будут восстановлены, клиенты могут быть без средств в течение нескольких дней или недель, пока их дела расследуются.

Уточните данные

Учитывая этот ландшафт, нам нужно предпринять дополнительные шаги для защиты наших денег. Невозможно сделать ваши учетные записи безопасными для хакеров, поскольку преступники нашли способы обойти все: от программного обеспечения распознавания лиц до аутентификации по отпечаткам пальцев. Ваша цель должна заключаться в том, чтобы сделать ваши учетные записи более жесткими, чтобы компромиссы, чтобы плохие парни перешли к более легким целям. Вот как это сделать:

• Используйте уникальные надежные пароли. Менеджеры паролей, такие как 1Password и LastPass, могут создавать и отслеживать эту информацию, а также отвечать на вопросы безопасности. Ваш маршрутизатор дома также должен быть защищен паролем.
• Придерживайтесь своей домашней сети. Преступники могут уловить ваши учетные данные при использовании публичного Wi-Fi для финансовых транзакций. Кроме того, ваше учреждение может уделять больше внимания попыткам неудачных парней, если у вас есть последовательная модель использования только вашей домашней сети.
• Включите двухфакторную аутентификацию. Многие банки и брокеры предлагают этот вариант, который обычно требует, чтобы вы вводили код, отправленный на ваш мобильный телефон или созданный приложением для смартфонов.
• Спросите, что еще делают компании, чтобы защитить вас. Финансовые учреждения публикуют политики безопасности на своих веб-сайтах, но задают конкретно, как ваш банк или брокер справляются с чувствительными транзакциями, например, попытки изменить свой номер телефона (например, для предотвращения двухфакторной аутентификации).

Что делать, если вам не нравится то, что вы слышите? Тогда, возможно, пришло время перевести деньги в финансовое учреждение, которое хочет помочь вам сохранить его.

Лиз Уэстон - сертифицированный финансовый планировщик и обозреватель в Investmentmatome, персональном веб-сайте финансов, и автор книги «Ваш кредитный рейтинг». Электронная почта: [email protected]. Twitter: @lizweston.

Эта статья была написана Investmentmatome и была первоначально опубликована The Associated Press.