Как многофакторная аутентификация защищает вашу финансовую идентификацию

В течение многих лет пароли и PIN-коды выступали в качестве шлюза между вами и вашими деньгами. Но по мере того как киберпреступники становятся все более изощренными, финансовые учреждения вынуждены активизировать свою игру.

Банки и кредитные союзы превратились в «многофакторную аутентификацию», общую фразу для использования уровней безопасности за пределами пароля, чтобы удостовериться, что лицо, обращающееся к вашей учетной записи или использующее вашу карту, является вами, а не вором личности.

Как это работает?

Когда-нибудь, многофакторная аутентификация или MFA может произойти с биометрическим устройством, которое считывает ваш отпечаток пальца, сканирует ваш глаз или проверяет ваше лицо. Возможно, вы будете носить секретное кольцо декодера, которое сообщает вашему смартфону, что вы являетесь законным владельцем своего банковского счета.

Пока же МИД принимает более мирские формы. Если вы когда-либо вводили девичью фамилию своей матери на веб-сайт своего банка, вы видели рудиментарную форму многофакторной аутентификации.

MFA стремится выйти за рамки простого изучения собственных знаний пользователя (пароли и вопросы о проблемах считаются «чем-то, что вы знаете») с другими типами проверки, такими как смарт-карта («что-то у вас есть») или биометрическое чтение («что-то, что вы являются"). Поскольку они рассматривают это меню типов безопасности, банкам также приходилось балансировать потребность в более жесткой безопасности с потребительским спросом на быстрые и удобные транзакции.

Какие учреждения используют многофакторную аутентификацию?

Удачи в том, чтобы выяснить, какие именно финансовые учреждения используют МИД, или в какой форме принимаются меры по их аутентификации. Банки и кредитные союзы редко сообщают о своих мерах безопасности, опасаясь, что раскрытие слишком много даст плохим парням преимущество.

Однако иногда учреждение будет заниматься своими мерами безопасности. На своем веб-сайте CIT Bank обсуждает свой МИД.

Elevations Credit Union, со своей стороны, говорит, что его «Расширенная многофакторная аутентификация» защищает от воров », предоставляя дополнительный коэффициент аутентификации« помимо имени пользователя и пароля ». Кредитный союз говорит, что этот фактор является« разовым кодом доступа, который предоставляется вам по вашему выбору телефона, текстового сообщения или электронной почты ».

Кажется вероятным, что каждое учреждение, занимающееся интернет-транзакциями, включая банки сообщества и кредитные союзы, имеет своего рода МИД. С 2005 года Совет по проверке финансовых институтов (FFIEC) призвал банки создавать уровни безопасности для онлайн-транзакций. Это означает, что МИД едва ли более экзотичен, чем страхование депозитов, а это вовсе не экзотика.

Что дальше для этой меры безопасности?

Проблемы для МИД продолжают усложняться. В 2011 году FFIEC признал, что вопросы безопасности, требующие личной информации, слишком легко взломать в эпоху, когда люди публикуют информацию о себе на Facebook и Twitter.

«Учреждения больше не должны рассматривать такие основные проблемные вопросы, как первичный контроль, как эффективный метод снижения риска», - сказали в FFIEC банкиры.

То же самое касается файлов cookie, которые пытаются проверить личность пользователя, проверяя, входит ли он в систему с того же компьютера. По словам FFIEC, Cookies настолько легко скомпрометированы, что они тоже потеряли ценность в качестве инструмента проверки подлинности.

Тем не менее, FFIEC кажется впечатленным более сложными одноразовыми куки, которые могут триангулировать личность потребителя, глядя на конфигурацию компьютера, IP-адрес и географическое местоположение.

Озабоченность FFIEC в отношении аутентификации безопасности является ответом на растущую проблему электронного финансового мошенничества. Мошенники украли сотни миллионов долларов. Нарушение целевой кредитной карты показывает, что ни финансовые учреждения, ни розничные торговцы не имеют этой проблемы полностью под контролем.

Итак, что дальше для МИД? В отчете для Британского совета по платежам футурист Ян Пирсон предвидит рост отпечатков пальцев, распознавание голоса и распознавание лиц.

По его словам, истинным святым граалем станут ювелирные украшения или даже имплантаты кожи, которые могут подтвердить личность клиента банка.

«В скором времени мы увидим, что на рынке будут выпущены ювелирные изделия безопасности, такие как электронные кольца для подписчиков», - пишет Пирсон. «Гораздо сложнее потерять кольцо, чем мобильный телефон».

Руки, вводящие данные кредитной карты i маг через Shutterstock.