다단계 인증으로 금융 정보를 보호하는 방법

수년 동안 암호와 PIN은 귀하와 귀하의 돈 사이의 관문 역할을 해 왔습니다. 그러나 사이버 범죄자들이 점점 더 복잡 해짐에 따라 금융 기관들은 그들의 게임을 강화해야만했습니다.

은행 및 신용 조합은 "다 인수 인증"으로 바뀌 었습니다. 이는 보안 계좌를 비밀번호 이상으로 사용하여 당좌 계좌에 액세스하거나 카드를 스 와이프 한 사람이 신분 도용자가 아닌 것을 확인하기위한 포괄적 인 표현입니다.

어떻게 작동합니까?

언젠가 다기관 인증 또는 MFA는 지문을 읽거나 눈을 검사하거나 얼굴을 자세히 관찰하는 생체 인식 장치에서 발생할 수 있습니다. 아마도 귀하는 귀하의 스마트 폰에 귀하의 은행 계좌의 합법적 소유자임을 알리는 비밀 디코더 링을 착용하게됩니다.

현재로서는, MFA는 평범한 형태를 취하고 있습니다. 은행 웹 사이트에 어머니의 처녀 자리 이름을 입력 한 적이 있다면 다차원 인증의 초보적인 형태를 보았을 것입니다.

MFA는 스마트 카드 ("갖고 계신 것") 또는 생체 인식 읽기 ("당신이 가지고있는 것")와 같은 다른 유형의 확인을 통해 사용자 자신의 지식을 채취하는 것 (암호 및 질문 질문은 "알고있는 것"으로 간주됩니다) 아르"). 은행은이 보안 유형 메뉴를 고려할 때보다 빠르고 안전한 거래를 위해 보안 요구 사항과 소비자 요구의 균형을 맞추어야했습니다.

어떤 기관이 다중 인증을 사용합니까?

행운을 빌어 금융 기관이 MFA를 사용하는지 또는 인증 방법이 어떤 형식인지 정확하게 파악하십시오. 은행과 신용 조합은 보안 조치에 관해 거의 보도하지 않고, 너무 많이 공개하면 나쁜 사람에게 우위를 안겨 줄 수 있습니다.

그러나 때때로 기관은 보안 조치를 강행 할 것입니다. 웹 사이트에서 CIT Bank는 MFA와상의합니다.

Elevations Credit Union은 사용자 이름과 암호 이외의 추가적인 인증 요소를 제공함으로써 "강화 된 다중 요인 인증"을 도둑에 대한 경비라고 말합니다. 신용 조합은 "한 번만 액세스 할 수있는 액세스 코드입니다. 문자 메시지 또는 이메일을 통해 귀하에게 제공됩니다."

커뮤니티 은행 및 신용 조합을 포함하여 인터넷 거래를 처리하는 모든 기관에는 일종의 MFA가있을 것으로 보입니다. 2005 년부터 FFIEC (Federal Financial Institutions Examination Council)은 은행들에게 온라인 거래를위한 보안 계층을 구축 할 것을 촉구했습니다. 그것은 MFA가 예금 보험보다 겨우 이국적인 것을 의미합니다. 말하자면, 이국적인 것은 아닙니다.

이 보안 조치의 다음 단계는 무엇입니까?

MFA의 어려움은 점점 더 어려워지고 있습니다. 2011 년 FFIEC은 사람들이 Facebook 및 Twitter에서 자신에 관한 정보를 게시하는 시대에 개인 정보를 요구하는 보안 질문이 너무 쉽게 깨지는 것을 인정했습니다.

FFIEC은 금융 기관은 "기관들은 더 이상 기본적인 도전 과제를 기본 통제로 간주하여 효과적인 위험 완화 기법으로 간주해서는 안됩니다.

동일한 컴퓨터에서 로그인했는지 확인하여 사용자의 신원을 확인하려는 쿠키에 대해서도 마찬가지입니다. 쿠키는 너무 쉽게 손상되어 인증 도구로서의 가치를 잃어 버렸다고 FFIEC은 말합니다.

그러나 FFIEC은 컴퓨터의 구성, IP 주소 및 지리적 위치를보고 소비자의 정체성을 삼각화할 수있는보다 정교한 일회성 쿠키에 깊은 인상을 받았습니다.

보안 인증에 대한 FFIEC의 우려는 전자 금융 사기의 증가하는 문제에 대한 대응입니다. 사기꾼은 수억 달러를 도난당했습니다. 대상 신용 카드 위반은 금융 기관이나 소매 업체가이 문제를 완전히 통제 할 수 없음을 보여줍니다.

그럼 MFA는 다음에 무엇입니까? 영국 결제위원회의 보고서에서 미래 학자 이안 피어슨 (Ian Pearson)은 지문, 음성 인식 및 안면 인식의 증가를 예견합니다.

진정한 성배는 은행 고객의 신원을 확인할 수있는 보석이나 피부 임플란트가 될 것입니다.

"우리는 곧 전자 인장 고리와 같은 결제 인증을 위해 시장에 진입하는 보안 주얼리를 보게 될 것"이라고 피어슨은 썼다. "휴대 전화보다 링을 잃는 것이 훨씬 어렵습니다."

손을 신용 카드 정보를 입력 나는 마법사를 통해 Shutterstock.