Поради по безпечним онлайн-платежів

1. захист себе
2. захист сайтів

Наша взаимовыгодная связь https://banwar.org/

Незважаючи на катастрофи , Час від часу трапляються в Інтернеті, цифрове суспільство розвинулося настільки, що відмова від використання в онлайні грошей вже практично неможливий. Нині навіть не найактивніші користувачі Мережі раз у раз вдаються якщо не до онлайн-банкінгу, то хоча б до покупок в інтернет-магазинах, а в деяких випадках навіть до перекладів грошей. Ось саме про них ми сьогодні і поговоримо.

Не секрет, що з безпекою в Мережі все йде неідеально. У той же час проведення онлайн-платежів влаштовано дуже зручно: і штрафи з податками заплатити можна, і квиток на поїзд купити, і піцу замовити. Звичайно, існує чимала кількість пов'язаних з проведенням транзакцій в Інтернеті ризиків, з якими може зіткнутися кожен з нас, але і захисних інструментів придумано досить.

захист себе

По-перше і найголовніше, перед проведенням будь-якої транзакції слід переконатися в тому, що ваш комп'ютер або мобільний пристрій надійно захищені. Операційна система і особливо використовувані для здійснення оплати програми повинні бути оновлені до найсвіжішої версії. Якщо мова йде про звичайний комп'ютері, то перевірте, що у вашій Windows або OS X встановлені всі останні оновлення, особливо пов'язані з безпекою. Краще взагалі включити автоматичне оновлення, щоб полегшити собі завдання. Не зайвим буде перевірити і версію використовуваного браузера і при необхідності оновити її. Після того як ви переконалися в свіжості версій ОС і використовуваного браузера, можна рухатися далі.

З мобільними пристроями справи йдуть схожим чином. Як і у випадку з ПК, не зайвим буде переконатися в свіжості версії операційної системи, будь то Android, iOS, Windows Phone або будь-яка інша. У той же час, швидше за все, використовуючи смартфон або планшет, ви будете здійснювати платежі не через браузер, а за допомогою спеціального додатку. Так що не завадить переконатися в тому, що його версія також актуальна. Втім, з огляду на здатності зловмисників пробиратися в систему смартфона манівцями, в тому числі і через цілком нешкідливі програми, рекомендуємо заодно оновити всі встановлені програми.

Настільки багато уваги оновлень ОС і програм ми присвятили по одній простій причині: свіжі апдейти часто закривають різного роду уразливості, в тому числі і критичні. Зрозуміло, завжди є ймовірність, що якісь діри все ж залишилися, але чим свіже версії ОС і додатків, тим менше ймовірність виникнення проблем. Є ще, правда, так звані уразливості нульового дня, але шанси на те, що хтось буде їх експлуатувати заради атаки на звичайного користувача, прагнуть до нуля.

Ну і останній крок - забезпечення свого комп'ютера або мобільного пристрою надійної антивірусним захистом . Злоблива програмне забезпечення, всупереч думці багатьох, псує життя не тільки власникам настільних ПК, а й тим, хто користується мобільними пристроями, зокрема, на базі ОС Android, для якої існує величезну кількість банківських троянців . Працюючий в системі антивірус, в свою чергу, гарантує відсутність вірусів і троянських програм, здатних викрасти ваші персональні банківські дані. Крім того, кращі з антивірусних рішень пропонують корисний інструмент під назвою «Безпечні платежі» : Його робота - перевіряти сайт, на якому ви робите платіж, а також стежити за безпекою з'єднання і свіжістю встановлених оновлень. І, повторимося, ніколи не робіть грошові транзакції на пристроях, які ви не контролюєте. Робочий комп'ютер, наприклад, підійде тільки в тому випадку, якщо ви - єдиний, хто його використовує. Якщо ж мова йде про публічні інтернет-кафе або навіть про комп'ютер знайомих, довіряти таким машинам не слід.

захист сайтів

Тепер, коли ваші пристрої захищені, саме час потурбуватися (ну, наскільки це можливо) безпекою самих сайтів, з якими ви плануєте взаємодіяти. Очевидний перший крок в даному випадку - це переконатися в тому, що платіжна система, якій ви зібралися довірити свої гроші, досить надійна. Звичайно, щодо якої-небудь PayPal або WebMoney можна не турбуватися, але в Мережі існує чимало інших систем, перед використанням яких варто як слід навести довідки на тему їх безпеки.

Вибравши відповідний сервіс, переконайтеся в тому, що він забезпечує надійне шифрування . Зверніть увагу на адресний рядок і переконайтеся в тому, що адреса починається з HTTPS, - це значить, що всі дані, якими ви обмінюєтеся з сайтом, передаються по зашифрованому каналу. Для вірності можна навіть самостійно перевірити сертифікат, виписаний сайту, хоча за вас це зазвичай і так робить браузер.

Якщо ви використовуєте сайт, який потребує авторизації (ми сподіваємося, що тільки такі ви і використовуєте), то не нехтуйте надійним паролем : Довгим, що містить в собі не тільки букви різного регістра і цифри, але і спецсимволи. Звичайно, за використання простенького пароля для доступу до запасного електронного ящика, куди зазвичай валиться тільки спам, ніхто не заматюкався. Але коли мова йде про фінанси, довіряти простим паролів так само безглуздо, як залишати пачку грошей в сейфі, замкненому на пару канцелярських скріпок. Будь-які пов'язані з фінансами акаунти зобов'язані бути захищені серйозним, трудноподбіраемим паролем. До речі, ви можете перевірити будь-який пароль на стійкість до підбору за допомогою спеціального сервісу .

Коли мова йде про фінанси, довіряти простим паролів так само безглуздо, як залишати пачку грошей в замкненому на пару канцелярських скріпок сейфі

Переконавшись в тому, що використання надійного пароля, варто задуматися про включення двофакторної аутентифікації , Якщо таку підтримує використовуваний вами сервіс. У разі його активації вам буде потрібно підтверджувати право на свій вхід за допомогою SMS або електронного листа, в яких зазвичай міститься секретний код. Такий підхід переслідує дві мети: по-перше, він знижує ймовірність несанкціонованого доступу (навіть якщо у вас забрали пароль, зайти в аккаунт вони не зможуть), а по-друге, дозволяє бути в курсі того, що хтось зробив спробу увійти в ваш аккаунт без вашого відома. Таким чином, якщо ви раптом отримали на свій телефон або пошту повідомлення з кодом, хоча самі не намагалися авторизуватися на відповідному сайті, значить, хтось зробив це за вас. Стало бути, саме час змінити пароль на більш стійкий і заодно перевірити систему на наявність шкідливого ПЗ.

Останнє, про що варто потурбуватися, - це використання додаткового рівня захисту онлайн-транзакцій, наприклад протоколу 3-D Secure, на базі якого будуються системи захисту Verified by Visa і SecureCode. Суть такого захисту за великим рахунком повторює принцип двофакторної аутентифікації: при здійсненні транзакції власнику карти слід ввести одноразовий пароль (зазвичай приходить в SMS), що хоч і дещо ускладнює процес, зате значно збільшує безпеку.

Дотримуйтесь цих нескладних порад, і ваші онлайн-платежі завжди будуть у безпеці.