Mobil Bankacılık Uygulamanız Büyük Bir Güvenlik Riski Olabilir mi?

Mobil bankacılık uygulamaları, en uygun çevrimiçi bankacılık özelliklerinden bazılarını getiriyor. Hayatınızı Kolaylaştırmak İçin En İyi 7 Çevrimiçi Bankacılık Özelliği Hayatınızı Kolaylaştırmak İçin En İyi 7 Çevrimiçi Bankacılık Özelliği Para yönetimi sizi strese sokuyor mu? Ya bu stresin bir kısmını çaba harcamadan iyice azaltabilirseniz? İnternet bankacılığı, paranın baş ağrısını hafifletmeye yardımcı olabilecek birçok fayda sunar. telefonunuza, ancak güvenlik riski olabilir mi? Bankalar oldukça sağlam bir veri güvenliğine sahip olma eğilimindedir, ancak geçmişte bazı ihlaller yaşadılar, mobil uygulamaları ne kadar güvenli? Maalesef, cevap cesaretlendirici değil…

İki Faktörlü Kimlik Doğrulama

İki faktörlü kimlik doğrulamanın kullanımı İki Faktörlü Kimlik Doğrulama Nedir ve Neden Kullanmalısınız? İki Faktörlü Kimlik Doğrulama Nedir ve Neden Kullanmalısınız? İki faktörlü kimlik doğrulama (2FA) iki farklı yol gerektiren bir güvenlik yöntemidir. kimliğini kanıtlamak. Günlük yaşamda yaygın olarak kullanılır. Örneğin, bir kredi kartıyla ödeme yapmak sadece kartı gerektirmiyor,… (2FA) internet üzerinden artıyor, ki bu iyi bir şey; hesabınıza çok fazla rahatsızlık vermeden önemli bir güvenlik katmanı ekler. Oldukça az uygulama İki Faktörlü Kimlik Doğrulama ile Bu Servisleri Şimdi Kilitleyin İki Faktörlü Kimlik Doğrulama ile Bu Hizmetleri Şimdi Kilitleyin İki faktörlü kimlik doğrulama, çevrimiçi hesaplarınızı korumanın akıllı yoludur. Daha iyi güvenlik ile kilitleyebileceğiniz hizmetlerden birkaçına göz atalım. genel güvenliğini arttırmaya da başladım..

Ne yazık ki, birçok mobil bankacılık uygulaması şu anda 2FA'yı desteklememektedir. Bunun anlamı, biri telefonunuzu ele geçirmeyi başarırsa ve bankacılık şifrenizi bulabilirse, hesabınıza erişebilecekleri anlamına gelir. (Web erişimli hesabınızda etkin iki faktör yoksa, buna da erişebilirler, ancak siz yap 2FA etkin değil mi?) Eğer bankacılık uygulamanız 2FA'yı destekliyorsa, mümkün olan en kısa sürede etkinleştirmelisiniz..

Öte yandan, 2FA sunmuyorsa, uygulamayı telefonunuzdan kaldırmayı düşünebilirsiniz. Ayrıca, bir telefon hırsızının kimlik doğrulamasını başka bir şifre veya kimlik formu olmadan telefonunuzdan almasının mümkün olmadığından emin olun (eğer banka size bir kod yazarsa, başka birinin telefonu varsa bu hiçbir işe yaramaz) ).

Zayıf Parola Koruması

Birçok mobil bankacılık uygulamasının sahip olduğu bir diğer zayıflık, şifrenizi kaydetmenize izin vermesidir. Bu, uygulamayı hızlı bir şekilde açmak için harikadır, ancak telefonunuzun sahip olduğu kişilerin hesaplarınıza erişebileceği anlamına da gelir. Umarım şifrenizi kaydetmemişsinizdir, ancak yaparsanız bu özelliği hemen devre dışı bırakmalısınız..

Ve elbette iyi bir şifre seçin 6 Hatırlayabileceğiniz Kırılmaz bir Şifre Oluşturmak İçin 6 İpuçları Hatırlayabileceğiniz Kırılmaz bir Şifre Oluşturmak için 6 İpuçları Şifreleriniz benzersiz ve kırılmaz değilse, ön kapağı da açıp davet edebilirsiniz Soyguncular öğle yemeğinde içeride. Uygulamanız için. Eğer şifreniz “123456” veya “parola,” Uygulamanın kaydetmemesi önemli değil. Yine de birisi onu tahmin edecek. Artık birçok banka, belirli sayıda büyük harf, sayı, simge veya özel karakter kullanmanızı zorunlu kılar, bu da en azından makul derecede güçlü bir şifre seçme olasılığını artırır, ancak çoğunun bu gereksinimlere sahip olmaması kendi şifre seçimine güvenmen gerekecek.

SSL Sertifika Doğrulama

Bu sorunu anlamak için, web sitelerinin meşru olduklarını nasıl kanıtladıklarını bilmeniz gerekir. Çok basit bir şekilde söylemek gerekirse, doğrulanmış bir sertifika bir web sitesinin iddia ettiği şey olduğunu kanıtlar. Bir siteye şifreli bir bağlantı üzerinden erişildiğinde, tarayıcınıza bir sertifika gönderir ve tarayıcınız bu sertifikayı bir listeye göre kontrol eder. Doğru bilgi içeriyorsa, tarayıcınız bu web sitesine güvenmeyi bilir. (Bu süreci daha iyi anlamak için, bkz. “Web Sitesi Güvenlik Sertifikası Nedir ve Neden Dikkat Etmelisiniz? Web Sitesi Güvenlik Sertifikası Nedir ve Neden Dikkat Etmelisiniz? Web Sitesi Güvenlik Sertifikası Nedir ve Neden Dikkat Edilmeli?? “)

Araştırmacılar, 2014 yılında birçok mobil bankacılık uygulamasının şifreli bağlantılar üzerinden kendilerine gönderilen SSL sertifikalarını doğrulamadığını tespit etti (bu güvenlik açığı, 2016'da yine bazı İngiltere'de mobil bankacılık örneklerinde bulundu). Bu, bir saldırganın ev yapımı bir SSL sertifikası göndererek bankanızı taklit edebileceği ve uygulama bu sertifikanın geçerli olup olmadığını kontrol etmediği anlamına gelir.

Tabii ki, mobil bankacılık uygulamanızın bu kusura sahip olup olmadığını öğrenmek çok zor olacak. Kendi bankamın SSS bölümüne baktım ve güvenlik özelliklerinin açıklaması bu soruyu cevaplamıyor:

Kullanıcı Kimliği, Parola ve hesap bilgileri gibi kişisel bilgilerinizi şifrelemek için 128-bit Güvenli Yuva Katmanı (SSL) teknolojisini kullanıyoruz..

Bundan daha fazla bilgi edinmek oldukça zor olabilir. SSL sertifikalarını doğrulayıp onaylamadığını görmek veya uygulamanız için bankanızla temasa geçmek için belirli uygulamanızda yapılan araştırma veya testleri bulmaya çalışabilirsiniz. Veya, bu güvenlik açığından endişeleniyorsanız, mobil uygulamayı kullanmayı bırakabilirsiniz.

Jailbroken Kurulumları

Başka bir çalışmada, telefonunuzu hapse atmak veya kökten çıkarmak, uygulamaların bilgi almaması gerektiğinde bilgileri ileri geri iletmekten alıkoyan güvenlik özelliklerinden bazılarını kaldırması nedeniyle, potansiyel olarak güvenlik riski olabilecek hapishane veya köklü cihazlara yüklenebileceğini . Bu, örneğin, bir keylogger veya bağlantıyı kaçıran başka bir uygulamaya yol açabilir.

Jailbreaking'in yararları ve sakıncaları var 4 iPhone veya iPad'inizi Jailbreak Yapmamanın Zorlayıcı Güvenlik Sebepleri 4 Jailbreak Yapmamanın Zorlayıcı Güvenlik Sebepleri iPhone veya iPad'inizi Jailbreak yapmak Apple'ın birçok kısıtlamasından kurtulabilir, ancak cihazınızı jailbreak'den önce tartmak için iyi bir fikir faydaları ve olası sakıncaları. Telefonunuzu, ancak mobil bankacılık uygulamasını kullanmayı planlıyorsanız, bu konuda iki kez düşünmek isteyebilirsiniz..

Potansiyel Olarak Bilinmeyen Riskler

Diğer uygulamalarda olduğu gibi, henüz bilmediğimiz mobil bankacılık uygulamalarında güvenlik açıkları olabilir. Bankalar, mobil uygulamalarını güvence altına aldıkları için büyük bir itibar kazanmamış ve birisinin gelecekte (veya zaten var) içinde daha fazla güvenlik açığı bulması muhtemeldir..

Sonuç olarak, kesinlikle bir mobil bankacılık uygulamasını kullanmanız gerekmiyorsa, muhtemelen kullanmamanız daha iyi bir fikirdir. Özellikle uygun bir şekilde transfer yapmak için uygulamayı kullanırsanız uygun olabilirler ve bir saldırının mağduru olmanız pek mümkün değildir… ancak bahisler çok yüksek. Bir başkasının banka hesaplarınıza erişmesi mutlak bir mali kabus olabilir.

Eklenen kolaylık riske değer mi? Sonunda size kalmış, ancak karşılaşabileceğiniz olası sorunların farkında olmak önemlidir..

Mobil bankacılık uygulamalarını kullanıyor musunuz? Bazı güvenlik riskleri olabileceğini öğrendikten sonra bunları kullanmaya devam edecek misiniz? Yoksa olası sorunlara değecek rahatlığı mı buluyorsun? Düşüncelerinizi aşağıdaki yorumlarda paylaşın!