Jméno paní vaší matky není tajemstvím

Rodné jméno vaší matky pravděpodobně není tajemstvím. Ani nutně není vaše maskota na vysoké škole nebo velikost platby za auto. Ale některé banky a makléři stále předstírají, že to jsou informace, které jen víte, a to by mohlo ohrozit vaše peníze.

Takzvané bezpečnostní otázky už dávno přežily jejich užitečnost, protože mohou být pro ty správné lidi těžké zapamatovat si a ulehčit tomu, aby špatní lidé uhodli nebo ukradli.

"Spoléhající se na otázky a odpovědi je naprosto mozkem-mrtvé, ale mnoho bank to dělá, protože nejsou vybaveni k realizaci nic jiného a regulátoři nejsou mandatorní alternativy," říká bezpečnostní expert Avivah Litan, viceprezident a analytik společnosti Gartner Inc.

Finanční instituce nesouhlasí a říkají, že autentizace založená na znalostech - zejména otázky založené na méně dostupných informacích, jako jsou údaje ve vaší kreditní zprávě - mohou být účinným způsobem identifikace zákazníků.

"Žádné bezpečnostní opatření není dokonalé, ovšem autentizace založená na znalostech je jistě mnohem granulárnější a účinnější než sdílené tajemství, jako je rodné jméno vaší matky," říká Doug Johnson, senior viceprezident pro platební a kybernetickou bezpečnost v Asociaci amerických bankéřů.

Jakmile jsou soukromé informace ohroženy

Opakované opakované poruchy databáze znamenají, že spousta informací, které jsou kdysi soukromé, jsou nyní v kriminálních rukou. Bezpečnostní otázky a odpovědi byly mezi údaji ukradenými z 1 miliardy účtů Yahoo například v roce 2013 a zločinci odpověděli na otázky zčásti z dat o úvěrových zprávách, aby získali přístup k více než 700 000 přepisům daňových poplatníků v IRS.

Nemusíte být hacker, nebo dokonce velmi vytrvalý najít odpovědi na některé bezpečnostní otázky. Mnoho lidí zveřejňuje informace o narozených datech a jménech mazlíčků na Facebooku. Mohou se spojit s rodinnými příslušníky, včetně jejich matky. (Pokud nemůžete nalézt rodné jméno tímto způsobem, zkuste stránky s rodokmenem, jako je Ancestry.com.) Datové makléři legálně jestřábí adresy, telefonní čísla, datum narození a záznamy o majetku, mimo jiné, za pouhých $ 1 na osobu.

Některé finanční instituce, které používají bezpečnostní otázky, tvrdí, že jsou pouze jedním aspektem vícevrstvého přístupu. Zlevněný makléř Charles Schwab například říká, že používá dodatečné "nástroje, ovládací prvky a technologie", které jsou tajné, aby fotil útočníky, aby ověřili totožnost. Společnost Schwab také nabízí zákazníkům možnost přidávat slovní heslo a aktivovat technologii rozpoznávání hlasu pro větší bezpečnost v telefonních transakcích, říká Sarah Bulgatz, ředitelka firemních vztahů s veřejností společnosti Schwab.

Finanční instituce mohou přijmout dodatečná opatření k určení totožnosti, když zjistí neobvyklé transakce nebo pokusy o přihlášení z neznámých zařízení nebo sítí, říká Johnson.

Přesto je těžké poznat jako zákazníka, co se dělá za zákulisím, aby vás ochránilo. A zatímco federální předpisy obvykle vyžadují, aby finanční instituce obnovily peníze ztracené z důvodu podvodu, některé banky, včetně Chase, říkají, že zákazníci budou na háku, pokud sdílejí své pověření s třetími stranami, jako je mincovna. Dokonce i když budou ukradené peníze nakonec obnoveny, mohou být zákazníci bez prostředků po dobu několika dní nebo týdnů, zatímco jejich případy jsou vyšetřovány.

Zlepšete data

Vzhledem k této krajině musíme podniknout další kroky k ochraně našich peněz. Neexistuje žádný způsob, jak vaše účty hacker-důkaz, protože zločinci našli způsoby všeho od softwaru rozpoznávání obličeje k ověřování otisků prstů. Vaším cílem by mělo být, aby vaše účty byly náročnější k tomu, aby se zabránilo tomu, že kluci postupují k snadnějším cílům. Zde je postup:

• Používejte jedinečná, silná hesla. Správci hesel, jako například 1Password a LastPass, mohou pomoci při vytváření a sledování těchto informací stejně jako při řešení otázek zabezpečení. Váš router doma by měl být také chráněn heslem.
• Přibližujte se k domácí síti. Zločinci mohou za účelem získání finančních transakcí použít vaše veřejné přihlašovací údaje. Navíc vaše instituce může věnovat větší pozornost pokusům o přihlášení uživatelů, pokud máte důsledný způsob používání pouze domácí sítě.
• Zapněte dvoufaktorovou autentizaci. Mnoho bank a makléřů nabízí tuto možnost, která obvykle vyžaduje zadání kódu texted na váš mobilní telefon nebo vytvořeného aplikací smartphonu.
• Zeptejte se, co další firmy dělají, abyste vás ochránili. Finanční instituce postoupí bezpečnostní zásady na svých webových stránkách, ale konkrétně se zeptávají, jak vaše banka či makléřská společnost zpracovávají citlivé transakce, jako například pokusy o změnu telefonního čísla (například pro zamezení dvoufaktorové autentizace).

Co když se vám nelíbí to, co slyšíte? Pak může být čas převést vaše peníze na finanční instituci, která vám chce pomoci udržet ji.

Liz Weston je certifikovaným finančním plánovatelem a zpravodajem na Investmentmatome, osobním finančním webu a autorem vašeho kreditu. Email: [email protected]. Twitter: @lizweston.

Tento článek napsal Investmentmatome a byl původně vydán The Associated Press.