आपकी मां का पहला नाम गुप्त नहीं है

आपकी मां का पहला नाम शायद एक रहस्य नहीं है। न तो, जरूरी है कि आपका हाईस्कूल शुभंकर या आपकी कार भुगतान का आकार हो। लेकिन कुछ बैंक और ब्रोकरेज अभी भी यह दिखाते हैं कि केवल जानकारी ही आपको पता चलेगी, और यह आपके पैसे को खतरे में डाल सकता है।

तथाकथित सुरक्षा प्रश्नों ने बहुत पहले अपनी उपयोगिता को पार कर लिया, क्योंकि वे सही लोगों को याद रखने और गलत लोगों के अनुमान लगाने या चोरी करने के लिए आसान हो सकते हैं।

गार्टनर के उपाध्यक्ष और विश्लेषक सुरक्षा विशेषज्ञ अवीव लिटन कहते हैं, "प्रश्नों और उत्तरों पर निर्भरता पूरी तरह से मस्तिष्क-मृत है, लेकिन बहुत से बैंक ऐसा करते हैं क्योंकि वे किसी और चीज को लागू करने के लिए सुसज्जित नहीं हैं और नियामक विकल्प अनिवार्य नहीं हैं।" इंक

वित्तीय संस्थान असहमत हैं, "ज्ञान-आधारित प्रमाणीकरण" - विशेष रूप से कम आसानी से उपलब्ध जानकारी के आधार पर प्रश्न, जैसे कि आपकी क्रेडिट रिपोर्ट में डेटा - ग्राहकों की पहचान करने का एक प्रभावी तरीका हो सकता है।

अमेरिकी बैंकरों एसोसिएशन में भुगतान और साइबर सुरक्षा के वरिष्ठ उपाध्यक्ष डौग जॉनसन कहते हैं, "कोई सुरक्षा उपाय सही नहीं है, लेकिन ज्ञान आधारित प्रमाणीकरण निश्चित रूप से अधिक रहस्यमय और साझा रहस्यों से अधिक प्रभावी है, जैसे कि आपकी मां का पहला नाम"।

एक बार-निजी जानकारी समझौता किया

फिर भी डेटाबेस उल्लंघनों को दोहराया गया है कि एक बार-निजी जानकारी अब आपराधिक हाथों में है। 2013 में 1 अरब याहू खातों से चोरी किए गए आंकड़ों के बीच सुरक्षा प्रश्न और उत्तर थे, उदाहरण के लिए, और अपराधियों ने आईआरएस में 700,000 से अधिक करदाताओं की प्रतिलेखों तक पहुंचने के लिए क्रेडिट रिपोर्ट डेटा से भाग लेने वाले प्रश्नों का उत्तर दिया।

कुछ सुरक्षा प्रश्नों के उत्तर खोजने के लिए आपको एक हैकर या यहां तक ​​कि बहुत लगातार नहीं होना चाहिए। कई लोग फेसबुक पर जन्मतिथि और पालतू जानवरों के नाम जैसी जानकारी पोस्ट करते हैं। वे अपनी मां सहित परिवार के सदस्यों से जुड़ सकते हैं। (यदि आपको इस तरह का पहला नाम नहीं मिल रहा है, तो Ancestry.com जैसी वंशावली साइटों को आज़माएं।) डेटा ब्रोकर कानूनी रूप से हॉक पते, फोन नंबर, जन्मतिथि और संपत्ति रिकॉर्ड, अन्य जानकारी के साथ, प्रति व्यक्ति $ 1 जितना कम के लिए।

सुरक्षा प्रश्नों का उपयोग करने वाले कुछ वित्तीय संस्थानों का कहना है कि वे बहुआयामी दृष्टिकोण का केवल एक पहलू हैं। उदाहरण के लिए डिस्काउंट ब्रोकर चार्ल्स श्वाब कहते हैं कि यह अतिरिक्त "उपकरण, नियंत्रण और प्रौद्योगिकियों" का उपयोग करता है - पहचान को सत्यापित करने के लिए फॉइल हमलावरों के लिए गुप्त रखा जाता है। श्वाब के कॉर्पोरेट कॉरपोरेट रिलेशनशिप के निदेशक सारा Bulgatz कहते हैं, Schwab ग्राहकों को एक मौखिक पासवर्ड जोड़ने और टेलीफोन लेनदेन में अतिरिक्त सुरक्षा के लिए आवाज पहचान प्रौद्योगिकी को सक्रिय करने का विकल्प भी प्रदान करता है।

जॉनसन का कहना है कि वित्तीय संस्थान पहचान को निर्धारित करने के लिए अतिरिक्त उपाय कर सकते हैं जब वे असामान्य लेनदेन या अपरिचित उपकरणों या नेटवर्क से लॉग इन करने का प्रयास करते हैं।

फिर भी, एक ग्राहक के रूप में जानना मुश्किल है कि आपको बचाने के लिए दृश्यों के पीछे क्या किया जा रहा है। और संघीय नियमों को आम तौर पर धोखाधड़ी के कारण खोए गए पैसे को बहाल करने के लिए वित्तीय संस्थानों की आवश्यकता होती है, चेस समेत कुछ बैंकों का कहना है कि अगर वे मिंट जैसे तीसरे पक्ष की साइटों के साथ अपने प्रमाण पत्र साझा करते हैं तो ग्राहक हुक पर होंगे। यहां तक ​​कि यदि चोरी किए गए पैसे को अंततः बहाल किया जाता है, तो ग्राहक अपने मामलों की जांच करते समय दिन या सप्ताह के लिए धन के बिना हो सकते हैं।

अपने डेटा को टॉगेन करें

इस परिदृश्य को देखते हुए, हमें अपने पैसे की सुरक्षा के लिए अतिरिक्त कदम उठाने की जरूरत है। आपके खातों को हैकर-सबूत बनाने का कोई तरीका नहीं है, क्योंकि अपराधियों को चेहरे की पहचान सॉफ़्टवेयर से फिंगरप्रिंट प्रमाणीकरण के लिए सब कुछ मिल गया है। आपका लक्ष्य समझौता करने के लिए अपने खाते को कठिन बनाना चाहिए ताकि बुरे लोग आसान लक्ष्य पर आगे बढ़ सकें। यहां ऐसा करने का तरीका बताया गया है:

• अद्वितीय, मजबूत पासवर्ड का प्रयोग करें। पासवर्ड प्रबंधक जैसे 1 पासवर्ड और लास्टपैस इस जानकारी को बनाने और ट्रैक करने में सहायता कर सकते हैं साथ ही सुरक्षा प्रश्नों के उत्तर भी देख सकते हैं। घर पर आपका राउटर पासवर्ड-सुरक्षित भी होना चाहिए।
• अपने घर नेटवर्क पर चिपकाओ। वित्तीय लेनदेन के लिए सार्वजनिक वाई-फाई का उपयोग करते समय अपराधी आपके लॉगिन प्रमाण-पत्र छीन सकते हैं। इसके अलावा, यदि आपके पास केवल आपके घर नेटवर्क का उपयोग करने का एक सतत पैटर्न है तो आपका संस्थान बुरे लोगों के लॉगिन प्रयासों पर अधिक ध्यान दे सकता है।
• दो-कारक प्रमाणीकरण चालू करें। कई बैंक और ब्रोकरेज इस विकल्प की पेशकश करते हैं, जो आम तौर पर आपको अपने सेल फोन पर लिखे गए कोड को इनपुट करने या स्मार्टफोन ऐप द्वारा बनाए जाने की आवश्यकता होती है।
• पूछें कि आपकी रक्षा के लिए और कौन सी कंपनियां कर रही हैं। वित्तीय संस्थान अपनी वेबसाइटों पर सुरक्षा नीतियों को पोस्ट करते हैं, लेकिन विशेष रूप से पूछें कि आपका बैंक या ब्रोकरेज संवेदनशील लेनदेन कैसे संभालता है, जैसे कि आपके फोन नंबर को बदलने का प्रयास (उदाहरण के लिए दो-कारक प्रमाणीकरण को विफल करना)।

क्या होगा यदि आप जो सुनते हैं उसे पसंद नहीं करते? तो हो सकता है कि आपके पैसे को एक वित्तीय संस्थान में स्थानांतरित करने का समय हो जो आपको इसे रखने में मदद करना चाहता है।

लिज़ वेस्टन एक व्यक्तिगत वित्तीय वेबसाइट, और "आपका क्रेडिट स्कोर" के लेखक नेरडवालेट में एक प्रमाणित वित्तीय योजनाकार और स्तंभकार है। ईमेल: [email protected]। ट्विटर: @ लिज़वेस्टोन।

यह आलेख नेर्डडलेट द्वारा लिखा गया था और मूल रूप से एसोसिएटेड प्रेस द्वारा प्रकाशित किया गया था।