Hvordan Multifactor-godkendelse beskytter din finansielle identitet

I årevis har passwords og PIN-kodeer fungeret som gateway mellem dig og dine penge. Men som cyberkriminelle bliver mere sofistikerede, har finansielle institutioner været tvunget til at styrke deres spil.

Banker og kreditforeninger har henvendt sig til "multifactor-godkendelse", fangst-alle sætningen for at bruge sikkerhedslag ud over et kodeord for at sikre, at den person, der får adgang til din checkkonto eller swiping dit kort, er dig og ikke en identitetstyv.

Hvordan virker det?

En dag, multifaktor-godkendelse eller MFA, kan ske med en biometrisk enhed, der læser dit fingeraftryk, scanner dit øje eller gransker dit ansigt. Måske bærer du en hemmelig dekoderring, der fortæller din smartphone, at du er den legitime ejer af din bankkonto.

I øjeblikket tager MFA dog mere formelle former. Hvis du nogensinde har indtastet din mors pigenavn på din banks hjemmeside, har du set en rudimentær form for multifaktor-godkendelse.

MFA søger at gå ud over bare minedrift brugerens egen viden (adgangskoder og udfordringsspørgsmål betragtes som "noget du ved") med andre former for verifikation, såsom et smartkort ("noget du har") eller en biometrisk læsning ("noget du er"). Da de overvejer denne menu af sikkerhedstyper, har bankerne også haft det nødvendigt at afbalancere behovet for strammere sikkerhed med forbrugernes efterspørgsel efter hurtige og bekvemme transaktioner.

Hvilke institutioner bruger multifaktor-godkendelse?

Held og lykke med at finde ud af, præcis hvilke pengeinstitutter der bruger MFA, eller hvilken form deres godkendelsesforanstaltninger tager. Banker og kreditforeninger er sjældent kommende om deres sikkerhedsforanstaltninger, frygter at afsløre for meget vil give de onde fyre en fordel.

Af og til vil en institution dog udnytte sine sikkerhedsforanstaltninger. På sin hjemmeside taler CIT Bank om sin MFA.

Elevations Credit Union siger sin "Enhanced Multi-Factor Authentication" vagter mod tyve ved at give en yderligere autentificering "faktor" ud over brugernavn og kodeord. "Kreditforeningen siger, at faktoren er" en engangsadgangskode, der er givet til dig ved dit valg af telefon, sms eller e-mail."

Det forekommer sandsynligt, at enhver institution, der håndterer internettransaktioner, herunder fællesskabsbanker og kreditforeninger, har en form for MFA på plads. Siden 2005 har Federal Financial Institutions Examining Council (FFIEC) opfordret banker til at oprette lag for sikkerhed til online-transaktioner. Det betyder, at MFA er knap mere eksotisk end depositum forsikring - det vil sige, at det ikke er eksotisk overhovedet.

Hvad er næste for denne sikkerhedsforanstaltning?

Udfordringerne for MFA fortsætter med at blive mere skræmmende. I 2011 erkendte FFIEC, at sikkerhedsspørgsmål, der beder om personlige oplysninger, er for nemme at knække i en æra, når folk sender gobs af information om sig selv på Facebook og Twitter.

"Institutionerne bør ikke længere overveje sådanne grundlæggende udfordringsspørgsmål som en primær kontrol for at være en effektiv risikoreducerende teknik," fortalte FFIEC bankfolk.

Det samme gælder for cookies, der søger at bekræfte en brugers identitet ved at kontrollere, om han logger ind fra den samme computer. Cookies er så let kompromitteret, at de også har tabt værdi som et autentificeringsværktøj, siger FFIEC.

FFIEC synes imidlertid imponeret af mere sofistikerede one-time cookies, der kan triangulere en forbrugers identitet ved at se på en computers konfiguration, IP-adresse og geo-placering.

FFIECs bekymring for sikkerhedsgodkendelse er et svar på det voksende problem med elektronisk økonomisk svig. Svindlere har stjålet hundredvis af millioner af dollars. Målkreditkortbruddet viser, at hverken finansielle institutioner eller detailhandlere har dette problem helt under kontrol.

Så hvad er næste for MFA? I en rapport til British Payments Council forudser futurist Ian Pearson fremkomsten af ​​fingeraftryk, stemmegenkendelse og ansigtsgenkendelse.

Den sande hellige gral, han stiller, vil være smykker eller endog hudimplantater, som kan validere en bankkunders identitet.

"Vi vil snart se stykker af sikkerheds smykker ind på markedet for betaling autentificering, såsom elektroniske signet ringe," skriver Pearson. "Det er meget sværere at miste en ring end en mobiltelefon."

Hænder, der indtaster kreditkortoplysninger i mage via Shutterstock.