Ang Inyong Pangalan ng Ina ay Hindi Lihim

Ang pangalan ng pagkababae ng iyong ina ay marahil ay hindi isang lihim. Hindi naman, ang iyong maskot sa high school o ang laki ng iyong pagbabayad ng kotse. Subalit ang ilang mga bangko at brokerages ay nagpapanggap pa rin na ito ay ang impormasyon lamang na gusto mong malaman, at maaaring ilagay sa panganib ang iyong pera.

Ang mga tinatawag na mga tanong sa seguridad noong matagal na ang nakalipas ay nabuhay pa ang kanilang pagiging kapaki-pakinabang, dahil maaari silang maging mahirap para sa tamang mga tao upang matandaan at madali para sa mga maling tao na hulaan o magnakaw.

"Ang pag-asa sa mga tanong at sagot ay ganap na utak-patay, ngunit maraming mga bangko ang ginagawa ito dahil hindi sila nilalapat upang ipatupad ang anumang bagay at ang mga regulator ay hindi nagbigay ng mga alternatibo," sabi ng security expert Avivah Litan, vice president at analyst sa Gartner Inc.

Ang mga institusyong pampinansyal ay hindi sumasang-ayon, na nagsasabing "authentication na batay sa kaalaman" - lalo na ang mga katanungan batay sa mas kaunting magagamit na impormasyon, tulad ng data sa iyong credit report - ay maaaring maging epektibong paraan upang matukoy ang mga customer.

"Walang sukat sa seguridad ang perpekto, ngunit ang pagpapatunay na nakabatay sa kaalaman ay tiyak na higit na butil at mas epektibo kaysa sa nakabahaging mga lihim, tulad ng pangalan ng pagkadalaga ng iyong ina," sabi ni Doug Johnson, senior vice president para sa mga pagbabayad at cyber security sa American Bankers Association.

Nakaligtas ang sandaling pribadong impormasyon

Ngunit ang paulit-ulit na pag-crash ng database ay nangangahulugan na ang tonelada ng isang beses-pribadong impormasyon ay nasa kriminal na mga kamay. Ang mga tanong at sagot sa seguridad ay kabilang sa data na ninakaw mula sa 1 bilyong account sa Yahoo noong 2013, halimbawa, at ang mga kriminal ay sumagot ng mga tanong na inilabas sa bahagi mula sa data ng ulat ng credit upang ma-access ang higit sa 700,000 transcript ng mga nagbabayad ng buwis sa IRS.

Hindi mo kailangang maging isang Hacker o kahit na napaka-persistent upang mahanap ang mga sagot sa ilang mga katanungan sa seguridad. Maraming tao ang nagpapaskil ng impormasyon tulad ng mga petsa ng kapanganakan at mga pangalan ng mga alagang hayop sa Facebook. Maaari silang mag-link sa mga miyembro ng pamilya, kabilang ang kanilang mga ina. (Kung hindi mo mahanap ang pangalan ng dalaga na iyon, subukan ang mga site ng genealogy tulad ng Ancestry.com.) Ang mga brokers ng datos ay may legal na mga address, numero ng telepono, mga petsa ng kapanganakan at mga tala ng ari-arian, bukod sa iba pang impormasyon, para sa kasing dami ng $ 1 bawat tao.

Ang ilang mga pampinansyal na institusyon na gumagamit ng mga tanong sa seguridad ay nagsasabi na ang mga ito ay isa lamang na bahagi ng isang multilayered na diskarte. Ang broker na diskwento Charles Schwab, halimbawa, ay nagsasabing gumagamit ito ng mga karagdagang "tool, kontrol at teknolohiya" - pinananatiling lihim sa mga manlalaban ng foil - upang i-verify ang pagkakakilanlan. Nagbibigay din ang Schwab ng mga customer ng pagpipilian upang magdagdag ng isang verbal na password at isaaktibo ang teknolohiya ng pagkilala ng boses para sa dagdag na seguridad sa mga transaksyon sa telepono, sabi ni Sarah Bulgatz, direktor ng corporate public relations para sa Schwab.

Ang mga institusyong pampinansyal ay maaaring gumawa ng mga dagdag na hakbang upang matukoy ang pagkakakilanlan kapag nakikita nila ang mga hindi pangkaraniwang transaksyon o mga pagtatangka na mag-log in mula sa hindi pamilyar na mga device o network, sabi ni Johnson.

Gayunpaman, mahirap malaman bilang isang customer kung ano ang ginagawa sa likod ng mga eksena upang protektahan ka. At habang ang mga pederal na regulasyon ay karaniwang nangangailangan ng mga pinansiyal na institusyon upang ibalik ang pera na nawala dahil sa pandaraya, ang ilang mga bangko, kabilang ang Chase, ay nagsasabi na ang mga customer ay nasa hook kung ibinabahagi nila ang kanilang mga kredensyal sa mga site ng third-party tulad ng Mint. Kahit na ang ninakaw na pera ay ibalik sa kalaunan, ang mga customer ay maaaring walang mga pondo para sa mga araw o linggo habang ang kanilang mga kaso ay sinisiyasat.

Itaguyod ang iyong data

Dahil sa landscape na ito, kailangan naming gumawa ng mga karagdagang hakbang upang protektahan ang aming pera. Walang paraan upang gumawa ng iyong account hacker-patunay, dahil ang mga kriminal ay nakahanap ng mga paraan sa paligid ng lahat mula sa facial recognition software sa fingerprint authentication. Ang iyong layunin ay dapat na gawin ang iyong mga account mas mahigpit na ikompromiso upang lumipat ang masasamang tao sa mas madaling mga target. Narito kung paano ito gawin:

• Gumamit ng mga natatanging, malakas na mga password. Ang mga tagapamahala ng password tulad ng 1Password at LastPass ay maaaring makatulong sa paglikha at subaybayan ang impormasyong ito pati na rin ang mga sagot sa mga tanong sa seguridad. Ang iyong router sa bahay ay dapat na protektado ng password pati na rin.
• Manatili sa iyong home network. Maaaring kunin ng mga kriminal ang iyong mga kredensyal sa pag-login kapag gumagamit ka ng pampublikong Wi-Fi para sa mga transaksyong pinansyal. Dagdag pa, ang iyong institusyon ay maaaring magbayad ng mas maraming atensyon sa mga pagtatangka sa pag-login ng mga bad guys kung mayroon kang isang pare-parehong pattern ng paggamit lamang ng iyong home network.
• I-on ang dalawang-factor na pagpapatotoo. Maraming mga bangko at brokerage ay nag-aalok ng pagpipiliang ito, na karaniwang nangangailangan sa iyo na mag-input ng code na na-text sa iyong cell phone o nilikha ng isang smartphone app.
• Tanungin kung ano pa ang ginagawa ng mga kumpanya upang protektahan ka. Ang mga institusyong pampinansyal ay nagpapaskil ng mga patakaran sa seguridad sa kanilang mga website, ngunit itanong kung paano pinangangasiwaan ng iyong bangko o brokerage ang mga sensitibong transaksyon, tulad ng mga pagtatangka upang baguhin ang iyong numero ng telepono (upang hadlangan ang dalawang-factor na pagpapatunay, halimbawa).

Paano kung hindi mo gusto ang naririnig mo? Pagkatapos ay maaaring oras na upang ilipat ang iyong pera sa isang pinansiyal na institusyon na nais upang matulungan kang panatilihin ito.

Si Liz Weston ay isang sertipikadong tagaplano ng pananalapi at tagapamahala sa Investmentmatome, isang personal na website sa pananalapi, at may-akda ng "Ang iyong Credit Score." Email: [email protected]. Twitter: @lizweston.

Ang artikulong ito ay isinulat ni Investmentmatome at orihinal na inilathala ng The Associated Press.