klucze bezpieczeństwa

Usługi bankowe stanowią najprawdopodobniej najbardziej pożądany cel ze strony osób nieuczciwie łamiących zabezpieczenia. Bezpieczny system logowania do konta i autoryzacji transakcji stanowi obecnie podstawę dla wiarygodności instytucji finansowej. W związku z tym wprowadzane są różne systemy utrudniające włamania lub minimalizujące efekty udanego phishingu. W ostatnim czasie na ciekawy krok zdecydował się ING Bank Śląski.

Kilkanaście lat temu zapamiętywanie haseł nie stanowiło większego problemu. Aby skutecznie zabezpieczyć swoje urządzenia oraz usługi, w zasadzie potrzebowaliśmy tylko kilku, stosunkowo skomplikowanych ciągów znaków. Dziś, w dobie urządzeń mobilnych, internetu rzeczy, rozszerzonej rzeczywistości oraz usług internetowych przetwarzających potężne ilości danych o użytkownikach, sprawy mają się nieco inaczej. Aby skutecznie chronić dostęp do naszych kont, musielibyśmy pamiętać kilkadziesiąt,...

Obecnie stosowany system certyfikatów głównych i zaufanych urzędów certyfikujących ma zapewniać wysoki poziom bezpieczeństwa, a także szybkie informowanie użytkowników o ewentualnych zagrożeniach. W praktyce spisuje się on bardzo dobrze, ale tylko jeżeli nie dojdzie do jakichś rażących naruszeń. Historia zna już wiele przypadków wystawiania certyfikatów dla nieznanych i niezaufanych podmiotów, zna także przypadki fabrycznego umieszczania niebezpiecznych certyfikatów na komputerach użytkowników....

Podczas przechowywania danych w chmurze musimy bardzo uważnie zwracać uwagę na kwestię bezpieczeństwa. Pomijając już zaufanie do usługodawcy, musimy się zorientować, czy udostępniony nam system wspiera logowanie dwuetapowe, które w dzisiejszych czasach powinno być obowiązkowe. Najlepiej byłoby, gdyby usługodawca oferował wsparcie dla kluczy bezpieczeństwa. Obecnie każdy większy usługodawca posiadający w swoim portfolio dysk w chmurze oferuje weryfikację dwuetapową, jednak na szczęście coraz...