Bezpieczeństwo w Internecie - transakcje
W dzisiejszych czasach bezpieczeństwo transakcji jest bardzo ważne, ponieważ obecnie większość rzeczy dzieje się online.
Transakcje odbywają się w następujących formach -
- Kiedy wchodzisz na rynek i używasz POS do płatności, następuje transakcja.
- W telefonie komórkowym, gdy pobierasz aplikację na Androida, aby zamówić coś takiego jak aplikacja eBay.
- Kiedy płacisz za pośrednictwem usługi płatności online, takiej jak paypal.com.
Sprawdź, czy przeprowadzasz bezpieczną transakcję?
Zasadniczo bezpieczna transakcja odbywa się w postaci zaszyfrowanej, która ma miejsce między witryną, z którą jesteśmy połączeni, a przeglądarką, z której korzystamy. Dzieje się tak za pośrednictwem pliku, w którym strona internetowa podaje swoje dane, o czym zajmiemy się dalej w kolejnych sekcjach. Prostszym wskazaniem jest rozpoznanie różnicy między bezpiecznym a niezabezpieczonym połączeniemHttps:// jest witryną zabezpieczoną, natomiast Http:// nie jest zabezpieczony.
Jeśli Ty lub Twoi użytkownicy korzystacie z przeglądarki Google Chrome, możesz ich pchnąć, aby zawsze bezpiecznie się łączyli, o ile strona internetowa to obsługuje. Zawsze preferuj rozszerzenie HTTPS, jeśli używasz przeglądarki Mozilla Firefox, jest dostępny dodatek o nazwieHTTPS Everywhere.
Transakcje powinniśmy przeprowadzać tylko za pośrednictwem znanych nam stron internetowych lub cieszących się dobrą reputacją. Krótko mówiąc, powinieneś odwiedzić te strony internetowe, którym ufasz i nawet jeśli ufasz, zaleca się dokonywanie transakcji za pośrednictwem bram płatniczych, takich jak PayPal, aby nie przekazywać danych konta bankowego stronom trzecim.
Dobrym źródłem jest www.mywot.com, który podaje ceny stron internetowych i ich reputację na podstawie milionów użytkowników, którzy ufają swoim transakcjom na tych stronach.
Pod koniec miesiąca zawsze sprawdzaj swoje transakcje, czy są one zgodne z wydatkami, czy nie. Jeśli tak nie jest, zaleca się natychmiastowe zablokowanie koszyków płatności lub kont.
Po zakończeniu transakcji zalecamy zawsze wyczyścić historię, pamięci podręczne i pliki cookie. Zwłaszcza jeśli używasz innego komputera, który nie jest twój.
Co powinieneś zrobić jako administrator systemu?
Jako administrator systemu powinieneś mieć na uwadze kilka zasad, które pomogą naszym klientom dokonać bezpiecznej transakcji.
W pierwszej kolejności należy sprawdzić, czy są jakieś policy compliancedla oferowanego przez nas systemu, takiego jak PCI lub HIPAA. Zasadniczo te zasady mają również wytyczne dotyczące bezpieczeństwa, takie jak sprzęt lub oprogramowanie zapewniające kontrolę dostępu, kontrolę integralności, audyt i bezpieczeństwo transmisji.
Inną rzeczą jest to, że plik session should be limited basedna czas i IP. Kiedy więc formularz rejestracji użytkownika otwiera konto, po pewnym czasie system zostanie zablokowany i sprawdzi, czy istnieje możliwość ataku typu man-in-the-middle. Ograniczenie adresu IP nie powinno na to zezwalać.
Zrobić Usage Policy dla Twojego systemu, dzięki czemu użytkownik zna swoje ograniczenia i zyskuje wiedzę dotyczącą bezpieczeństwa.
Sprawdź, czy Twój system ma odpowiednią konfigurację do dokonywania transakcji finansowych. System powinien mieć2-factor authentication, gdzie kod dostępu lub numer PIN jest wysyłany na telefon komórkowy klienta za każdym razem, gdy ma miejsce transakcja online i zostanie zatwierdzony dopiero po potwierdzeniu zakupu przez wprowadzenie kodu. Gwarantuje to, że klient jest tym, za kogo się podaje, prosząc o coś, co zna, i coś, co ma, na przykład telefon.