Proteja las cuentas de PayPal con los dispositivos de protección de identidad de VeriSign
- Categoría: Seguridad
Tuve una experiencia bastante desagradable con PayPal últimamente donde alguien transfirió todo el dinero de mi cuenta. PayPal no fue muy comunicativo y no sé hasta hoy cómo sucedió esto.
Una de las primeras cosas que hice después de esta experiencia fue pedir una llave de seguridad de PayPal. VeriSign, los creadores de esas llaves de seguridad, se pusieron en contacto conmigo unos días después y también me enviaron una llave. En otras palabras: compré una clave y obtuve una de VeriSign para probar.
El dispositivo VeriSign Identity Protection se puede utilizar para agregar otra capa de seguridad al proceso de inicio de sesión. La clave de seguridad de PayPal solo menciona eBay y PayPal, y no estoy seguro de si funciona con otros sitios web y servicios con los que funciona la clave de protección de identidad de VeriSign.
La llave es un pequeño dispositivo que muestra un código de seguridad de seis dígitos cuando se presiona un botón. Ese código está activo durante 30 segundos después de los cuales desaparece nuevamente. El dispositivo debe activarse en el sitio web para el que desea usarlo ingresando el número de serie del dispositivo y dos códigos de seis dígitos.
Una vez que un dispositivo se ha vinculado a una cuenta, debe usarse para iniciar sesión en la cuenta presionando el botón e ingresando el código de seis dígitos después de la contraseña en ese sitio web o ingresando las credenciales de inicio de sesión normalmente y el código de seis dígitos en el siguiente. página donde se solicita antes de que el usuario pueda continuar.
El beneficio real de esta clave es, obviamente, que un atacante que se está apoderando de sus credenciales de inicio de sesión no puede iniciar sesión en la cuenta, ya que también se requiere el número de seis dígitos generado aleatoriamente por el dispositivo.
PayPal parece subsidiar fuertemente la clave. Si solicita la llave de seguridad en PayPal, recibirá un dispositivo gris azulado por aproximadamente 5 €, mientras que la llave VeriSign se entrega en rojo oscuro por el precio de $ 30. Como dije, no estoy seguro de si la clave de PayPal también funciona con otros servicios.
El sitio web de VeriSign ofrece dos dispositivos adicionales. Una es la llamada VIP Security Card (por $ 48), un dispositivo del tamaño de una tarjeta de crédito que parece ofrecer la misma funcionalidad y el SanDisk U3 TrustedSignins que funciona con dispositivos SanDisk U3 pero no parece tener cargos adicionales.
Este es definitivamente un paso en la dirección correcta y recomiendo encarecidamente a todos los que usen eBay y PayPal con regularidad que obtengan uno de esos dispositivos de seguridad para agregar otra capa de protección a su cuenta.
Nota : Verisign parece ser parte de Symantec ahora y el servicio se llama como Symantec VIP ahora. Los dispositivos han sido renombrados como Validación y Protección IP y todavía están disponibles. Puede comprar un token de seguridad VIP por $ 30 o una tarjeta de seguridad VIP por $ 48. También hay dos nuevos productos: aplicaciones móviles para teléfonos inteligentes que se pueden descargar y usar de forma gratuita, y programas de escritorio que también son de uso gratuito.
Los tokens de hardware ya no están disponibles; el sitio se vincula solo a Amazon y Amazon enumera los dispositivos como no disponibles.