Bagaimana Pengesahan Multifactor Melindungi Identiti Kewangan Anda

Selama bertahun-tahun, kata laluan dan PIN telah bertindak sebagai pintu masuk antara anda dan wang anda. Tetapi apabila penjenayah siber tumbuh lebih canggih, institusi kewangan telah dipaksa untuk meningkatkan permainan mereka.

Bank-bank dan kesatuan kredit telah beralih kepada "autentifikasi multifaktor," frasa tangkapan untuk menggunakan lapisan keselamatan di luar kata laluan untuk memastikan bahawa orang yang mengakses akaun semak anda atau menggeser kad anda adalah anda dan bukan pencuri identiti.

Bagaimanakah ia berfungsi?

Suatu hari, pengesahan multifaktor, atau MFA, mungkin berlaku dengan peranti biometrik yang membaca cap jari anda, mengimbas mata anda atau meneliti wajah anda. Mungkin anda akan memakai cincin decoder rahsia yang memberitahu telefon pintar anda bahawa anda pemilik akaun bank anda yang sah.

Buat masa ini, walaupun, MFA mengambil bentuk yang lebih biasa. Sekiranya anda pernah memasukkan nama gadis ibu anda di laman web bank anda, anda telah melihat bentuk pengesahan multifaktor yang asas.

MFA berusaha untuk melampaui pengetahuan hanya pengguna (kata laluan dan soalan cabaran dianggap "sesuatu yang anda tahu") dengan jenis pengesahan lain, seperti kad pintar ("sesuatu yang anda ada") atau bacaan biometrik ("sesuatu yang anda adalah "). Memandangkan mereka mempertimbangkan menu jenis keselamatan ini, bank juga perlu mengimbangi keperluan untuk keselamatan yang lebih ketat dengan permintaan pengguna untuk urus niaga cepat dan mudah.

Institusi mana yang menggunakan pengesahan multifaktor?

Semoga berjaya mencari tahu institusi kewangan mana yang menggunakan MFA, atau apa yang menjadi ukuran pengesahan mereka. Bank-bank dan kesatuan kredit jarang akan datang tentang langkah-langkah keselamatan mereka, takut bahawa mendedahkan terlalu banyak akan memberikan orang jahat kelebihan.

Sekali-sekala, sesebuah institusi akan melakukan langkah-langkah keselamatannya. Di laman webnya, CIT Bank membincangkan MFAnya.

Kesatuan Kredit Elevations, bagi pihaknya, mengatakan "Pengawalan Multi-Faktor Pengesahan yang Dipertingkatkan" terhadap pengawal "dengan memberikan faktor pengesahan tambahan 'melebihi nama pengguna dan kata laluan." Kesatuan kredit mengatakan faktor itu adalah "kod akses satu kali yang diberikan kepada anda dengan pilihan telefon, mesej teks atau e-mel anda."

Nampaknya setiap institusi yang mengendalikan urus niaga Internet, termasuk bank komuniti dan kesatuan kredit, mempunyai beberapa jenis MFA. Sejak 2005, Majlis Peperiksaan Institusi Kewangan Persekutuan (FFIEC) telah menggesa bank-bank untuk mewujudkan lapisan keselamatan bagi transaksi dalam talian. Ini bermakna MFA tidak semestinya lebih eksotik daripada insurans deposit - yang bermaksud, ia bukan eksotik sama sekali.

Apakah yang akan datang untuk langkah keselamatan ini?

Cabaran untuk MFA terus menjadi lebih menakutkan. Pada tahun 2011, FFIEC mengakui bahawa soalan keselamatan yang meminta maklumat peribadi terlalu mudah untuk retak dalam era apabila orang menyiarkan maklumat mengenai diri mereka di Facebook dan Twitter.

"Institusi tidak perlu lagi mempertimbangkan soalan cabaran asas seperti kawalan utama, untuk menjadi teknik pengurangan risiko yang berkesan," FFIEC memberitahu para bank.

Begitu juga untuk kuki, yang ingin mengesahkan identiti pengguna dengan memeriksa untuk melihat apakah dia sedang log masuk dari komputer yang sama. Kuki begitu mudah dikompromi bahawa mereka juga telah kehilangan nilai sebagai alat pengesahan, kata FFIEC.

Bagaimanapun, FFIEC nampaknya kagum dengan kuki satu kali yang lebih canggih yang dapat menguasai identiti pengguna dengan melihat konfigurasi komputer, alamat IP dan lokasi geo.

Kebimbangan FFIEC mengenai pengesahan keselamatan adalah tindak balas terhadap masalah penipuan kewangan elektronik yang semakin meningkat. Penipu telah mencuri ratusan juta dolar. Pelanggaran kad kredit sasaran menunjukkan bahawa tiada institusi kewangan atau peruncit mempunyai masalah ini sepenuhnya di bawah kawalan.

Jadi apakah yang akan datang untuk MFA? Dalam laporan untuk Majlis Pembayaran British, futurist Ian Pearson meramalkan peningkatan cap jari, pengiktirafan suara dan pengiktirafan muka.

Grail suci yang sebenarnya, dia berpose, akan menjadi perhiasan atau implan kulit yang dapat mengesahkan identiti pelanggan bank.

"Kami tidak lama lagi akan melihat kepingan perhiasan keselamatan memasuki pasaran untuk pengesahan pembayaran, seperti cincin meterai elektronik," tulis Pearson. "Ia lebih sukar untuk kehilangan cincin daripada telefon bimbit."

Tangan memasukkan maklumat kad kredit i mage melalui Shutterstock.