Bezpečnostní možnosti většiny amerických bank jsou hrozné; tady je, jak se přesto udržuji v bezpečí

Je frustrující, že nejdůležitější webové účty mají často ty nejhorší možnosti zabezpečení. Mohu si nastavit 100znakové heslo na náhodném účtu na fóru, zatímco banky běžně omezují vaše heslo na 20 znaků (a někdy bez symbolů).

Bezpečnostní možnosti mé banky jsou oproti mnoha jiným účtům slabé, ale i tak jsem je nastavil tak, aby byly bezpečné. Vyžaduje to trochu kreativity, ale stojí to za to, pokud má web vaší banky stejné základní bezpečnostní možnosti.

Nechte své uživatelské jméno náhodné

Většina účtů používá vaši e-mailovou adresu jako uživatelské jméno. Vzhledem k tomu, jak často jsou e-mailové adresy zveřejňovány při úniku dat, mohou útočníci snadno získat jeden dílek skládačky.

Moje banka (a mnoho dalších) vás však místo toho nutí nastavit si jedinečné uživatelské jméno, nezávislé na vaší e-mailové adrese, pro přihlášení. Protože ho můžete nastavit jakkoli, stává se to dalším krokem ověřování.

Místo vašeho skutečného jména, online přezdívky nebo e-mailové adresy bez domény byste měli své bankovní uživatelské jméno změnit na náhodný řetězec. Použijte písmena, čísla a symboly, pokud je to možné, stejně jako byste to udělali u hesla.

To vás neochrání, pokud budou napadeny systémy banky, ale odstraňuje to jednu vrstvu spojení mezi vámi a vaším účtem. Když máte omezené možnosti zabezpečení, každý takový krok má význam.

Využijte plně limit hesel

Je moudré posunout požadavky na heslo na jejich hranice. Heslo o délce 20 znaků je stále dostatečně silné, pokud je ho těžké uhodnout. Jak stále radíme, použití správce hesel k vygenerování a uložení náhodného, unikátního hesla je zásadní.

Dvojitě zkontrolujte požadavky bankovního webu a ujistěte se, že vaše heslo je co nejkomplexnější. Maximálně využijte délku, vyhněte se opakujícím se znakům a slovům ze slovníku a používejte symboly a čísla pro zpestření. Poté se ujistěte, že váš správce hesel je bezpečně uložen.

Dejte falešné odpovědi na bezpečnostní otázky

Ačkoli moje banka nenabízí moderní bezpečnostní nástroje jako přihlašovací klíče nebo dvoufaktorovou autentizaci prostřednictvím autentizačních aplikací, otravně vás stále nutí používat bezpečnostní otázky. Tyto otázky jsou slabou formou ověřování, protože je snadné je uhodnout. Sociální sítě a veřejné záznamy umožňují komukoli zjistit informace jako rodné příjmení vaší matky nebo školu, do které jste chodili, a otázky jako měsíc narození vašeho nejlepšího přítele mají omezený počet možných odpovědí.

Z tohoto důvodu je nejlepší způsob, jak používat bezpečnostní otázky, vymyslet si k nim náhodné odpovědi. Když se vás zeptají, jaký byl váš oblíbený předmět na střední škole, odpovězte například „Anonymní pomstychtiví nosorožci“. Lidé je nebudou schopni uhodnout, protože s otázkou nesouvisejí, což znamená, že fungují jako další heslo.

Stejně jako výše, měli byste je uložit do svého správce hesel, abyste na ně nezapomněli. Je dobré zvolit taková hesla, která se snadno vyslovují, protože se vás může někdo zeptat na jejich ověření po telefonu.

Povolte ochranu proti výměně SIM karty u svého operátora

Pokud banky nabízejí jakoukoli formu 2FA, obvykle je to prostřednictvím SMS. A i když je SMS jednou z nejslabších forem 2FA, je to stále lepší než nic. Měli byste ji povolit, protože budete chráněni v případě, že někdo získá vaše heslo.

I když vás vaše banka nutí používat slabou formu dvoufaktorového ověřování, můžete svou bezpečnost zlepšit u svého mobilního operátora. Útoky typu SIM swap, při kterých někdo kontaktuje vašeho operátora a přesvědčí ho, aby převedl vaše číslo na SIM kartu pod jejich kontrolou, se staly častějšími a představují největší riziko u této formy dvoufaktorového ověřování.

V důsledku toho všichni hlavní operátoři nyní nabízejí možnost uzamknout vaše telefonní číslo. To zabraňuje přesunu vaší SIM karty, pokud nepovolíte vypnutí této možnosti, což obvykle vyžaduje PIN. Povolení ochrany proti výměně SIM u vašeho operátora znamená, že se při používání SMS 2FA nemusíte tolik obávat.

Na oplátku se ujistěte, že váš účet u vašeho mobilního operátora je chráněn silným heslem a dostupnými bezpečnostními možnostmi!

Zapněte upozornění pro případ, že by se něco stalo

Zatímco nejdůležitějším krokem je chránit svůj účet před průnikem, je také rozumné využít možnosti, které vás upozorní, pokud se někdo dostal dovnitř. Například takto jsem si začátkem tohoto roku okamžitě uvědomil, že někdo na mém účtu podvodně používal kartu na Amazonu.

Zabezpečte svůj bankovní účet — přihlaste se k odběru newsletteru

Zabezpečte svůj bankovní účet — přihlaste se k odběru newsletteru

Tím, že se přihlásíte k odběru, souhlasíte s přijímáním newsletterů a marketingových e-mailů a zároveň přijímáte Podmínky užívání a Zásady ochrany osobních údajů společnosti Valnet. Odběr můžete kdykoli zrušit.

V závislosti na vaší bance byste měli mít možnost dostávat e-mail, textovou zprávu nebo push notifikaci, pokud se někdo přihlásí z neznámého místa. Měli byste také aktivovat upozornění, když z vašeho účtu odchází peníze. Pokud se někomu podaří přihlásit a pokusí se poslat si peníze, máte větší šanci tomu zabránit, pokud si toho všimnete a okamžitě podniknete kroky, než pokud to zjistíte až po dnech či týdnech při kontrole výpisu.

Náhodné uživatelské jméno, silné heslo a dvoufaktorové ověřování přes SMS by měly stačit k ochraně vašeho účtu. Ale pokud jde o získání peněz zpět, jednat rychle je vždy lepší.

Bezpečnost, která není ideální, neznamená otevřené dveře

Přál bych si, aby banky zaváděly moderní bezpečnostní možnosti, abychom se nemuseli spokojit se zastaralými opatřeními, ale pochybuji, že se to brzy změní. Stojí za to občas zkontrolovat možnosti svého účtu, zda banka nepřidala nové možnosti nebo neprodloužila délku hesla.

Ale do té doby si udělejte pár minut na to, abyste co nejvíce využili ochranu, kterou banky poskytují. Měli byste si také být vědomi nejběžnějších metod, které se používají k hacknutí bankovních účtů, abyste byli o krok napřed před jejich triky.