मल्टीफाएक्टर प्रमाणीकरण आपकी वित्तीय पहचान को कैसे सुरक्षित करता है

सालों से, पासवर्ड और पिन ने आपके और आपके पैसे के बीच प्रवेश द्वार के रूप में कार्य किया है। लेकिन जैसे साइबर अपराधियों को अधिक परिष्कृत, वित्तीय संस्थानों को अपने खेल को बढ़ाने के लिए मजबूर किया गया है।

बैंक और क्रेडिट यूनियनों ने "मल्टीफाएक्टर प्रमाणीकरण" को बदल दिया है, यह सुनिश्चित करने के लिए पासवर्ड से परे सुरक्षा की परतों का उपयोग करने के लिए कैच-ऑल वाक्यांश है कि यह सुनिश्चित करने के लिए कि आपका चेकिंग खाता एक्सेस करने वाला व्यक्ति या आपके कार्ड को स्वाइप करना आप पहचान चोर नहीं है।

यह कैसे काम करता है?

किसी दिन, मल्टीफाएक्टर प्रमाणीकरण, या एमएफए, बॉयोमीट्रिक डिवाइस के साथ हो सकता है जो आपके फिंगरप्रिंट को पढ़ता है, आपकी आंखों को स्कैन करता है या आपके चेहरे की जांच करता है। शायद आप एक गुप्त डिकोडर अंगूठी पहनेंगे जो आपके स्मार्टफोन को बताती है कि आप अपने बैंक खाते के कानूनी स्वामी हैं।

अभी के लिए, हालांकि, एमएफए अधिक सांसारिक रूप लेता है। यदि आपने कभी अपनी बैंक की वेबसाइट पर अपनी मां का पहला नाम दर्ज किया है, तो आपने मल्टीफाएक्टर प्रमाणीकरण का प्राथमिक रूप देखा है।

एमएफए अन्य प्रकार के सत्यापन, जैसे स्मार्ट कार्ड ("आपके पास कुछ है) या बॉयोमीट्रिक रीडिंग (" कुछ आप कर रहे हैं ")। चूंकि वे सुरक्षा प्रकारों के इस मेनू पर विचार करते हैं, इसलिए बैंकों को त्वरित और सुविधाजनक लेनदेन के लिए उपभोक्ता मांग के साथ कड़े सुरक्षा की आवश्यकता को संतुलित करना पड़ता है।

कौन से संस्थान मल्टीफाएक्टर प्रमाणीकरण का उपयोग करते हैं?

अच्छी किस्मत यह पता लगाना कि कौन से वित्तीय संस्थान एमएफए का उपयोग करते हैं, या उनके प्रमाणीकरण उपायों का क्या रूप है। बैंक और क्रेडिट यूनियन शायद ही कभी अपने सुरक्षा उपायों के बारे में आ रहे हैं, इस बात से डरते हुए कि बहुत ज्यादा खुलासा करने से बुरे लोग बढ़ जाएंगे।

कभी-कभी, हालांकि, एक संस्था अपने सुरक्षा उपायों को बताएगी। अपनी वेबसाइट पर, सीआईटी बैंक ने अपने एमएफए की बातचीत की।

ऊंचाई क्रेडिट यूनियन, इसके हिस्से के लिए, उपयोगकर्ता नाम और पासवर्ड से परे अतिरिक्त प्रमाणीकरण 'कारक' प्रदान करके "उन्नत मल्टी-फैक्टर प्रमाणीकरण" चोरों के खिलाफ गार्ड कहते हैं। "क्रेडिट यूनियन का कहना है कि कारक" एक बार एक्सेस कोड है आपको फोन, टेक्स्ट संदेश या ईमेल की पसंद से आपको दिया जाता है।"

ऐसा लगता है कि सामुदायिक बैंकों और क्रेडिट यूनियनों सहित इंटरनेट लेनदेन को संभालने वाली प्रत्येक संस्था के पास कुछ प्रकार का एमएफए है। 2005 से, फेडरल फाइनेंशियल इंस्टीट्यूशंस परीक्षा परिषद (एफएफआईईसी) ने बैंकों से ऑनलाइन लेनदेन के लिए सुरक्षा की परतें बनाने का आग्रह किया है। इसका मतलब है कि एमएफए जमा बीमा से कहीं अधिक विदेशी है - जो कहने के लिए, यह बिल्कुल विदेशी नहीं है।

इस सुरक्षा उपाय के लिए अगला क्या है?

एमएफए के लिए चुनौतियों को और अधिक चुनौतीपूर्ण बना रहा है। 2011 में, एफएफआईईसी ने स्वीकार किया कि व्यक्तिगत जानकारी मांगने वाले सुरक्षा प्रश्न एक युग में क्रैक करना बहुत आसान हैं जब लोग फेसबुक और ट्विटर पर अपने बारे में जानकारी के बारे में जानकारी देते हैं।

एफएफआईईसी ने बैंकरों को बताया, "संस्थानों को प्राथमिक नियंत्रण के रूप में ऐसे बुनियादी चुनौती प्रश्नों पर विचार नहीं करना चाहिए, एक प्रभावी जोखिम शमन तकनीक होना चाहिए।"

यह कुकीज़ के लिए भी जाता है, जो यह देखने के लिए उपयोगकर्ता की पहचान को सत्यापित करना चाहता है कि वह उसी कंप्यूटर से लॉग इन कर रहा है या नहीं। एफएफईईसी का कहना है कि कुकीज़ को इतनी आसानी से समझौता किया जाता है कि उन्होंने प्रमाणीकरण उपकरण के रूप में मूल्य खो दिया है।

हालांकि, एफएफईईसी अधिक परिष्कृत एक-बार कुकीज से प्रभावित है जो कंप्यूटर की कॉन्फ़िगरेशन, आईपी पता और भू-स्थान को देखकर उपभोक्ता की पहचान को त्रिकोणीय कर सकती है।

सुरक्षा प्रमाणीकरण के बारे में एफएफआईईसी की चिंता इलेक्ट्रॉनिक वित्तीय धोखाधड़ी की बढ़ती समस्या का जवाब है। स्कैमर ने लाखों डॉलर चुराए हैं। लक्ष्य क्रेडिट कार्ड उल्लंघन से पता चलता है कि न तो वित्तीय संस्थानों और न ही खुदरा विक्रेताओं के पास इस समस्या को पूरी तरह से नियंत्रण में रखा गया है।

तो एमएफए के लिए अगला क्या है? ब्रिटिश भुगतान परिषद के लिए एक रिपोर्ट में, भविष्यवादी इयान पियरसन ने फिंगरप्रिंट, आवाज पहचान और चेहरे की पहचान के उदय की भविष्यवाणी की।

वह सही पवित्र अंगूर, वह मानता है, गहने या यहां तक ​​कि त्वचा प्रत्यारोपण भी होगा जो बैंक ग्राहक की पहचान को मान्य कर सकता है।

पियरसन लिखते हैं, "हम इलेक्ट्रॉनिक प्रमाणीकरण के छल्ले जैसे भुगतान प्रमाणीकरण के लिए बाजार में प्रवेश करने वाले सुरक्षा गहने के टुकड़े जल्द ही देखेंगे।" "मोबाइल फोन की तुलना में एक अंगूठी खोना बहुत मुश्किल है।"

क्रेडिट कार्ड की जानकारी दर्ज करने वाले हाथ i शटरस्टॉक के माध्यम से mage।