
雨果网从外媒近日的报道中了解到,在经历PayPal账号被盗问题后,安全专家和博客主Brian Krebs说,这个事件说明了许多企业在保障客户账号安全方面有多落后。
大多数组织,包括金融机构,在验证客户身份和防账号盗窃方面都可悲地落伍了。
事情发生在圣诞节前夕,PayPal给Krebs发了一封邮件,通知说有一个邮箱地址被添加到他的PayPal账号上了。之后又给他发了一次邮件,在Krebs处理完这个问题的20分钟后,他的PayPal账号被盗了。
“窃贼假扮成我,打电话到PayPal客户服务中心,只需提供我的社会保险号后四位数字和旧的信用卡后四位数字就可以更改我的PayPal账号密码。”
Krebs非常了解地下网络黑客的运作,他说静态身份验证方式经常被放在网上买卖。
值得称赞的是,PayPal提供了双重身份验证。一位读者在Krebs博客下评论写道:“很遗憾,你由于一些很明显的原因被黑客攻击,我同意PayPal应该有比现在更复杂点的身份验证方法……但是它确实有2种验证程序,不会允许未经过验证的设备或电脑登录账户,即使有密码也不行,除非他们得到验证码。”
作为回答,Krebs说这没有抓住事件的重点。“我有开启双重身份验证(PayPal安全密匙卡),但是黑客绕过了它。我不清楚当密码重置时,PayPal是否要求进行双重验证,但问题是当有人打电话要求重置密码,口头回答几个问题就能成功时,两步双重验证方法似乎并没有什么用处。”(编译/雨果网 杨雪平)
厦门商城系统开发 今天我们来总结一下谷歌广告的所有投放类型-谷歌广告全部类型以及如何创建它们 谷歌广告类型有 搜索广告 展示广告 效果最大化广告 购物广告、视频广告 应用广告和发现广告 我们接下来看看它们都是如何创建的: 如何创建谷歌搜索广告 (1)在【搜索广…
码刀科技(www.lekshop.cn)是国内知名企业级电商平台提供商,为企业级商家提供最佳的电商平台搭建(多种模式电商平台搭建:B2B/B2B2C/B2C/O2O/新零售/跨境等)、平台管理系统开发及互联网采购解决方案服务, 联系客服了解更多.