वेरिग्न आइडेंटिटी प्रोटेक्शन डिवाइसेस के साथ पेपल अकाउंट्स को सुरक्षित रखें
- श्रेणी: सुरक्षा
मेरे साथ एक अप्रिय अनुभव था पेपैल हाल ही में जहां किसी ने मेरे खाते से सभी पैसे स्थानांतरित किए। पेपल बहुत आगे नहीं था और मुझे आज तक नहीं पता कि यह कैसे हुआ।
इस अनुभव के बाद मैंने जो पहली चीजें कीं उनमें से एक पेपल सिक्योरिटी की का ऑर्डर करना था। उन सुरक्षा कुंजी के रचनाकारों, वेरीसाइन द्वारा मुझसे संपर्क किया गया था, कुछ ही दिनों बाद और उन्होंने मुझे एक कुंजी भी भेजी। दूसरे शब्दों में: मैंने एक कुंजी खरीदी और परीक्षण के लिए वेरिसाइन से एक मिला।
VeriSign Identity Protection डिवाइस का उपयोग लॉगिन प्रक्रिया में सुरक्षा की एक और परत जोड़ने के लिए किया जा सकता है। PayPal Security Key में केवल eBay और PayPal का उल्लेख है और मुझे यकीन नहीं है कि यह अन्य वेबसाइटों और सेवाओं के साथ काम करता है जो VeriSign Identity Protection कुंजी के साथ काम करता है।
कुंजी एक छोटा उपकरण है जो एक बटन दबाए जाने पर छह अंकों का सुरक्षा कोड प्रदर्शित करता है। यह कोड 30 सेकंड के लिए सक्रिय है जिसके बाद यह फिर से गायब हो जाता है। डिवाइस को उस वेबसाइट पर सक्रिय करना होगा जिसे आप डिवाइस के सीरियल नंबर और दो छह अंकों के कोड दर्ज करके इसका उपयोग करना चाहते हैं।
एक बार जब कोई उपकरण किसी खाते से लिंक हो जाता है तो उसे बटन दबाकर खाते में प्रवेश करने के लिए उपयोग करना पड़ता है और उस वेबसाइट पर पासवर्ड के बाद छह अंकों का कोड दर्ज करना होता है या सामान्य रूप से लॉगिन क्रेडेंशियल्स दर्ज करना और अगले पर छह अंकों का कोड। वह पृष्ठ जहाँ उपयोगकर्ता के आगे बढ़ने का अनुरोध किया जाता है।
इस कुंजी का वास्तविक लाभ स्पष्ट रूप से है कि एक हमलावर जो आपके लॉगिन क्रेडेंशियल्स को पकड़ रहा है वह खाते में लॉग इन नहीं कर सकता है क्योंकि डिवाइस द्वारा बेतरतीब ढंग से उत्पन्न छह अंकों की संख्या के साथ ही आवश्यक है।
पेपल को कुंजी को भारी सब्सिडी लगती है। यदि आप पेपाल में सुरक्षा कुंजी का आदेश देते हैं तो आपको लगभग ५ € के लिए एक नीला-ग्रे डिवाइस प्राप्त होता है जबकि वेरिसाइन कुंजी को $ ३० की कीमत के लिए गहरे लाल रंग में वितरित किया जाता है। जैसा कि मैंने कहा कि मुझे यकीन नहीं है कि पेपाल कुंजी अन्य सेवाओं के साथ भी काम करती है।
VeriSign वेबसाइट दो अतिरिक्त उपकरण प्रदान करती है। एक तथाकथित वीआईपी सिक्योरिटी कार्ड ($ 48 के लिए) है, एक क्रेडिट-कार्ड आकार का उपकरण है जो समान कार्यक्षमता और सैनडिस्क यू 3 ट्रस्टेडसिग्न्सिन की पेशकश करता है जो सैनडिस्क यू 3 उपकरणों के साथ काम करता है लेकिन अतिरिक्त शुल्क के साथ नहीं लगता है।
यह निश्चित रूप से सही दिशा में एक कदम है और मैं दृढ़ता से ईबे और पेपाल का उपयोग करने वाले सभी को सुझाव देता हूं कि वे अपने खाते में सुरक्षा की एक और परत जोड़ने के लिए उन सुरक्षा उपकरणों में से एक प्राप्त करें।
ध्यान दें : Verisign अब Symantec का हिस्सा लगता है और सेवा को कहा जाता है सिमेंटेक वीआईपी अभी। उपकरणों का नामकरण और आईपी संरक्षण नाम दिया गया है और अभी भी उपलब्ध हैं। आप $ 30 के लिए एक वीआईपी सुरक्षा टोकन या $ 48 के लिए एक वीआईपी सुरक्षा कार्ड खरीद सकते हैं। दो नए उत्पाद भी हैं: स्मार्टफ़ोन के लिए मोबाइल एप्लिकेशन जो डाउनलोड करने और उपयोग करने के लिए स्वतंत्र हैं, और डेस्कटॉप प्रोग्राम जो उपयोग करने के लिए स्वतंत्र हैं।
हार्डवेयर टोकन अब उपलब्ध नहीं हैं; साइट केवल अमेज़ॅन से लिंक करती है, और अमेज़ॅन उपकरणों को अनुपलब्ध के रूप में सूचीबद्ध करता है।