Facebook ve (a) sosyal ağların tehlikesi

MasterCard, özçekimlerinizi bir kimlik doğrulama aracı olarak kullanmak istiyor
Çevrimiçi bir ödemeyi doğrulamak için
3 Temmuz 2015, Stéphane le calme, Haber Yazarı
CNNMoney günlük raporuna göre, MasterCard'ın dijital dolandırıcılıkla mücadele etmek için parola girmeye gerek kalmadan satın alımları doğrulamak için bir altyapı geliştirmek üzere 500 kişilik bir pilot proje başlatması bekleniyor. Bu pilot program parmak izlerinin yanı sıra yüz taramalarını da kullanacak. Test projesi yeterince başarılı kabul edilirse, daha büyük ölçekte geliştirilebilir.

Hizmetlerinin kullanıcılarına sunulan araçlardan biri SecureCode olup, amacı işlem gerçekleştirilmeden önce bir kullanıcının kimliğini doğrulamaktır. Hazır olduğunuzda, parolalarınızı girmenizi isteyen bir pencere (genellikle bir açılır pencere türü) açılacaktır. Şirket, güvenliği bir kademe artıran bu prosedürün, yalnızca geçen yıl 3 milyar işlemde kullanıldığını söyledi.

Ancak, MasterCard Kurumsal Güvenlik Çözümleri bölümünün başkanı Ajay Bhalla tarafından tanınan parolalar unutulabilir, çalınabilir veya ele geçirilebilir. "İnsanları, hatırladıkları için değil, kim olduklarına göre belirlemek istiyoruz" diye ekleyerek, "Çok fazla şifreyi hatırlamamız gerekiyor ve bu, bireyler ve işletmeler için ek sorunlar yaratabilir" diye ekliyor.

Burası parmak izlerinin ve özçekimlerin devreye girdiği yerdir. “Selfie'lerle ilgilenen yeni nesil… Bence bu fikri havalı bulacaklar. Kabul edecekler ”dedi. MasterCard, projeyi gerçekleştirmek için Apple, BlackBerry, Google, Microsoft ve Samsung gibi telefon üreticileriyle ortaklık kurdu. İki büyük banka ile görüşmeler devam etmektedir, bu nedenle pilot projenin parçası olması gereken kullanıcı kategorisi henüz sunulmamıştır.

Nasıl olacak? Kullanıcıların akıllı telefonlarına MasterCard uygulamasını indirmeleri gerekecek ve bir ödemeyi sonlandırmak istediğinizde, parmak izi veya yüz tanıma olmak üzere iki yöntem seçeneğiniz olacak. Parmak izi taramasından geçmeyi seçerseniz, ödemeyi doğrulamak için tek yapmanız gereken sensöre dokunmaktır. Dolayısıyla bu seçenek, nispeten yeni mobil cihazların tümü bu teknolojiye sahip olmadığından onu kullanabilecek kişi sayısını sınırlar. Yüz tanımayı seçerseniz, telefonunuza bakmanız ve bir kez göz kırpmanız gerekecektir. MasterCard güvenlik araştırmacılarının, sistemi kandırmak için birisinin fotoğrafınızı kamerada tuttuğu varsayımsal bir durumu önlemenin en iyi yolunun göz kırpmak olduğunu düşündükleri söylenmelidir.

MasterCard, parmak izinizi veya yüz bilgilerinizi sunucularında tutmayacağını iddia etmektedir. Tüm parmak izi taramaları, mobil cihazınızda yerel olarak depolanacak bir kod oluşturacaktır. Yüz tanıma, yüzünüzün bir kartını oluşturacak, bunu 1'lere ve 0'lara dönüştürecek ve sonucu MasterCard'a gönderecektir. Bhalla, MasterCard'ın bu bilgilerden yüzünüzü yeniden oluşturamayacağına söz verdi.

Bu süreçle karşı karşıya kalan bazı güvenlik uzmanları, kimlik doğrulamasını cihazda tutmanın daha iyi olacağına inanarak biraz şüpheci. "Bu veriyi neden istediklerini anlıyorum ama hayır, onaylamıyorum. Gizlilik açısından korkunç - ancak iş açısından bakıldığında bu riski neden kabul edeceklerini anlamıyorum ”. Bu bilgiyi tek bir yerde tutmanın (bu özel durumda 500 yerine) bilgisayar korsanlarını çekme olasılığının daha yüksek olduğu söylenmelidir.

Diğerleri bu sürece katılma eğilimindedir. "Fotoğrafınızı değil, bir algoritmayı kaydediyorlar. Kimlik doğrulama teknolojilerinde uzmanlaşmış bir şirket olan Nok Nok Labs'ın yöneticisi Philip Drunkelberger, bunu korumak için gerekeni yaptıklarından eminim ”dedi.

Bhalla ayrıca MasterCard'ın ses tanıma ile deneyler yaptığını belirtti. Açıktır ki, deneyim kesin ise, örneğin, bir işlemi çevrimiçi olarak sadece sesinizi kullanarak onaylamak mümkün olacaktır.

MasterCard, biyometrik güvenlikle ilgilenen tek şirket değil. Microsoft'un SE (İşletim Sistemi) bölümünün başkanı Terry Myerson aracılığıyla Redmond, Windows 10'daki Windows Hello özelliğini duyurdu; bu, cihazlarının kilidini açmak için yüz, iris veya parmak izlerini kullanan yeni bir kimlik doğrulama süreci sunuyor.

Flytox yazdı:

Sosyal medyada yetkililer tarafından yakından izleniyor olabilirsiniz, ancak bunu bilmiyorsunuz. Facebook bunu düzeltecek.

Ağabey seni izliyor ... ama sen bilmiyorsun. Ancak geçen Cumartesi yayınlanan bir basın bülteninde yetkililer tarafından gözetlenen İnternet kullanıcılarını uyarma sözü veren Facebook'a göre, artık devletin sizi sosyal ağlarda izleyip izlemediğini bileceksiniz.

(...)

"Güçlü kanıt"

Sosyal ağ kullanıcılarına bir mesaj gönderilecektir. "Facebook hesabınızın ve diğer çevrimiçi hesaplarınızın devlet saldırılarının hedefi olabileceğine inanıyoruz" dedi.