حماية حسابات PayPal باستخدام أجهزة حماية هوية VeriSign
- فئة: الأمان
كانت لدي تجربة غير سارة مع باي بال مؤخرًا حيث قام شخص ما بتحويل كل الأموال من حسابي. لم يكن PayPal قريبًا جدًا ولا أعرف حتى اليوم كيف حدث هذا.
كان من أول الأشياء التي فعلتها بعد هذه التجربة طلب مفتاح أمان PayPal. اتصلت بي VeriSign ، مبتكرو مفاتيح الأمان هذه ، بعد بضعة أيام فقط وأرسلوا لي مفتاحًا أيضًا. بمعنى آخر: اشتريت مفتاحًا وحصلت على مفتاح من VeriSign للاختبار.
يمكن استخدام جهاز VeriSign Identity Protection لإضافة طبقة أخرى من الأمان إلى عملية تسجيل الدخول. يذكر مفتاح أمان PayPal فقط eBay و PayPal ولست متأكدًا مما إذا كان يعمل مع مواقع الويب والخدمات الأخرى التي يعمل معها مفتاح حماية هوية VeriSign.
المفتاح عبارة عن جهاز صغير يعرض رمز الحماية المكون من ستة أرقام عند الضغط على الزر. هذا الرمز نشط لمدة 30 ثانية وبعد ذلك يختفي مرة أخرى. يجب تنشيط الجهاز على موقع الويب الذي تريد استخدامه من أجله عن طريق إدخال الرقم التسلسلي للجهاز ورمزين مكونين من ستة أرقام.
بمجرد ربط الجهاز بحساب ، يجب استخدامه لتسجيل الدخول إلى الحساب عن طريق الضغط على الزر وإدخال الرمز المكون من ستة أرقام بعد كلمة المرور على موقع الويب هذا أو عن طريق إدخال بيانات اعتماد تسجيل الدخول بشكل طبيعي والرمز المكون من ستة أرقام في التالي الصفحة التي تم طلبها فيها قبل أن يتمكن المستخدم من المتابعة.
من الواضح أن الفائدة الحقيقية لهذا المفتاح هي أن المهاجم الذي يحصل على بيانات اعتماد تسجيل الدخول الخاصة بك لا يمكنه تسجيل الدخول إلى الحساب حيث أن الرقم المكون من ستة أرقام الذي تم إنشاؤه عشوائيًا بواسطة الجهاز مطلوب أيضًا.
يبدو أن PayPal يدعم المفتاح بشكل كبير. إذا طلبت مفتاح الأمان في PayPal ، فستتلقى جهازًا رماديًا مزرقًا مقابل 5 يورو تقريبًا بينما يتم تسليم مفتاح VeriSign باللون الأحمر الداكن بسعر 30 دولارًا. كما قلت ، لست متأكدًا مما إذا كان مفتاح PayPal يعمل مع الخدمات الأخرى أيضًا.
يقدم موقع VeriSign جهازين إضافيين. أحدهما هو ما يسمى بطاقة أمان VIP (مقابل 48 دولارًا) ، وهو جهاز بحجم بطاقة الائتمان يبدو أنه يقدم نفس الوظيفة وجهاز SanDisk U3 TrustedSignins الذي يعمل مع أجهزة SanDisk U3 ولكن لا يبدو أنه يأتي مع رسوم إضافية.
هذه بالتأكيد خطوة في الاتجاه الصحيح وأقترح بشدة على كل شخص يستخدم eBay و PayPal بانتظام الحصول على أحد هذه الأجهزة الأمنية لإضافة طبقة أخرى من الحماية إلى حساباتهم.
ملحوظة : يبدو أن Verisign جزء من Symantec الآن ويتم استدعاء الخدمة كـ Symantec VIP الآن. تمت إعادة تسمية الأجهزة بـ Validation & IP Protection ولا تزال متوفرة. يمكنك شراء رمز أمان VIP مقابل 30 دولارًا أو بطاقة أمان VIP مقابل 48 دولارًا. يوجد أيضًا منتجان جديدان: تطبيقات الأجهزة المحمولة للهواتف الذكية التي يمكن تنزيلها واستخدامها مجانًا ، وبرامج سطح المكتب التي يمكن استخدامها مجانًا أيضًا.
لم تعد الرموز المميزة للأجهزة متوفرة ؛ الموقع يرتبط بـ Amazon فقط ، ويسرد Amazon الأجهزة على أنها غير متوفرة.