Bảo mật Internet - Giao dịch
Ngày nay, bảo mật của các giao dịch là rất quan trọng vì ngày nay hầu hết mọi thứ đều diễn ra trực tuyến.
Các giao dịch xảy ra dưới các hình thức sau:
- Khi bạn đi vào một khu chợ và bạn sử dụng máy POS để thanh toán, thì một giao dịch sẽ xảy ra.
- Trong điện thoại di động của bạn khi bạn tải xuống một ứng dụng android để đặt hàng như ứng dụng eBay.
- Khi bạn thanh toán thứ gì đó thông qua một dịch vụ thanh toán trực tuyến như paypal.com.
Kiểm tra xem bạn có đang thực hiện một giao dịch an toàn không?
Nói chung, một giao dịch an toàn xảy ra ở dạng được mã hóa xảy ra giữa trang web mà chúng tôi được kết nối và trình duyệt chúng tôi đang sử dụng. Nó xảy ra thông qua một tệp trong đó trang web cung cấp chi tiết của nó, mà chúng tôi sẽ giải quyết thêm trong các phần sau. Một dấu hiệu đơn giản hơn là nhận ra sự khác biệt giữa kết nối an toàn và không an toàn trong đóHttps:// là một trang web an toàn, trong khi Http:// không được bảo mật.
Nếu bạn hoặc người dùng của bạn đang sử dụng Google Chrome, bạn có thể thúc đẩy họ luôn kết nối an toàn, nếu trang web hỗ trợ nó. Luôn thích tiện ích mở rộng HTTPS, nếu bạn đang sử dụng Mozilla Firefox, có một tiện ích bổ sung được gọi làHTTPS Everywhere.
Chúng ta chỉ nên thực hiện giao dịch thông qua các trang web mà chúng ta biết hoặc khi chúng có danh tiếng tốt. Vì vậy, nói một cách đơn giản, bạn nên truy cập những trang web mà bạn tin tưởng và mặc dù bạn tin tưởng, bạn nên thực hiện giao dịch thông qua các cổng thanh toán như PayPal, vì vậy bạn không chuyển thông tin chi tiết tài khoản ngân hàng cho bên thứ ba.
Một nguồn tốt là www.mywot.com cung cấp cho bạn tỷ lệ của các trang web và danh tiếng của họ dựa trên hàng triệu người dùng, những người tin tưởng giao dịch của họ với các trang web này.
Vào cuối tháng, hãy luôn kiểm tra thực tế các giao dịch của bạn xem chúng có khớp với chi tiêu của bạn hay không. Nếu không, bạn nên chặn các giỏ hàng hoặc tài khoản thanh toán của mình ngay lập tức.
Sau khi kết thúc giao dịch, bạn nên xóa lịch sử, bộ nhớ cache và cookie. Đặc biệt nếu bạn đang sử dụng một máy tính khác không phải của bạn.
Bạn nên làm gì với tư cách là Quản trị viên Hệ thống?
Là quản trị viên hệ thống, bạn nên ghi nhớ một số quy tắc sẽ giúp khách hàng của chúng tôi thực hiện giao dịch an toàn.
Ngay từ đầu, bạn nên kiểm tra xem có policy compliancecho hệ thống mà chúng tôi đang cung cấp, như PCI hoặc HIPAA. Nói chung, các chính sách này cũng có các nguyên tắc bảo mật, như phần cứng hoặc phần mềm cung cấp các biện pháp kiểm soát truy cập, kiểm soát tính toàn vẹn, kiểm tra và bảo mật đường truyền.
Một điều nữa là session should be limited basedđúng giờ và IP. Vì vậy, khi biểu mẫu đăng ký người dùng của bạn mở tài khoản, hệ thống sẽ khóa sau một thời gian và tìm hiểu xem có khả năng xảy ra bất kỳ cuộc tấn công trung gian nào không. Giới hạn IP không nên cho phép nó.
Làm một Usage Policy cho hệ thống của bạn, để người dùng biết giới hạn của họ và có được kiến thức về bảo mật.
Kiểm tra xem hệ thống của bạn có cấu hình phù hợp để thực hiện giao dịch tài chính hay không. Hệ thống phải có một2-factor authentication, mật mã hoặc số pin được gửi đến điện thoại di động của khách hàng mỗi khi giao dịch trực tuyến diễn ra và sẽ chỉ được chấp thuận khi bạn xác nhận giao dịch mua bằng cách nhập mã. Điều này đảm bảo rằng khách hàng là người mà anh ta nói rằng anh ta là người như thế nào bằng cách yêu cầu một cái gì đó anh ta biết và một cái gì đó anh ta có, chẳng hạn như điện thoại.