Din mors pikenavn er ikke en hemmelighet

Din mors pikenavn er sannsynligvis ikke en hemmelighet. Verken, nødvendigvis, er din videregående mascotte eller størrelsen på din bilbetaling. Men noen banker og meglerhus gjør fortsatt som om det bare er informasjon du vil vite, og det kan være å sette pengene dine i fare.

De såkalte sikkerhetsspørsmålene for lenge siden overlevde deres brukervennlighet, siden de kan være vanskelig for de riktige menneskene å huske og lett for de gale personene å gjette eller stjele.

"Å stole på spørsmål og svar er helt hjernedød, men mange banker gjør det fordi de ikke er rustet til å implementere noe annet, og regulatorer ikke er mandatoriske alternativer, sier sikkerhetsekspert Avivah Litan, visepresident og analytiker hos Gartner Inc.

Finansinstitusjoner er uenige og sier "kunnskapsbasert autentisering" - spesielt spørsmål basert på mindre lett tilgjengelig informasjon, som for eksempel data i kredittrapporten din, kan være en effektiv måte å identifisere kunder på.

"Ingen sikkerhetsforanstaltning er perfekt, men kunnskapsbasert autentisering er sikkert mer granulær og mer effektiv enn delte hemmeligheter, for eksempel mors mors pikenavn," sier Doug Johnson, senior visepresident for betalinger og nettverkssikkerhet hos American Bankers Association.

Engangspersonlig informasjon kompromittert

Men gjentatte databasebrudd betyr at tonnevis av engangspersonlig informasjon er nå i kriminelle hender. Sikkerhetsspørsmål og svar var blant dataene som ble stjålet fra 1 milliard Yahoo-kontoer i 2013, og kriminelle svarte på spørsmål trukket delvis av kredittrapporteringsdata for å få tilgang til mer enn 700 000 skattebetalers transkripsjoner på IRS.

Du trenger ikke å være en hacker eller til og med svært vedvarende for å finne svar på noen sikkerhetsspørsmål. Mange posterer informasjon som fødselsdatoer og kjæledyrs navn på Facebook. De kan knytte til familiemedlemmer, inkludert deres mødre. (Hvis du ikke finner et pikenavn på den måten, kan du prøve slektssider som Ancestry.com.) Datameglere har lovlig hawk-adresser, telefonnumre, fødselsdatoer og eiendomsregister, blant annet informasjon, for så lite som $ 1 per person.

Noen finansinstitusjoner som bruker sikkerhetsspørsmål, sier at de bare er en fasett av en flersidig tilnærming. Rabatter megler Charles Schwab sier for eksempel at det bruker flere "verktøy, kontroller og teknologier" - holdt hemmelig for folieangrepere - for å verifisere identitet. Schwab tilbyr også kunder muligheten til å legge til et verbalt passord og aktivere talegjenkjennelsesteknologi for økt sikkerhet i telefontransaksjoner, sier Sarah Bulgatz, direktør for bedriftens PR for Schwab.

Finansinstitusjoner kan ta ekstra tiltak for å bestemme identitet når de oppdager uvanlige transaksjoner eller forsøker å logge inn fra ukjente enheter eller nettverk, sier Johnson.

Likevel er det vanskelig å vite som kunde hva som skjer bak kulissene for å beskytte deg. Og mens føderale forskrifter vanligvis krever at finansinstitusjoner gjenoppretter penger som går tapt på grunn av svindel, sier noen banker, inkludert Chase, at kunder vil være på kroken hvis de deler sine legitimasjonsbeskrivelser med tredjeparts nettsteder som Mint. Selv om stjålet penger blir til slutt gjenopprettet, kan kundene være uten midler i dager eller uker mens deres saker blir undersøkt.

Tøft opp dataene dine

Gitt dette landskapet, må vi ta ekstra skritt for å beskytte pengene våre. Det er ingen måte å gjøre kontoene dine hacker-sikre, siden kriminelle har funnet måter rundt alt fra ansiktsgjenkjenningssoftware til fingeravtrykksautentisering. Målet ditt skal være å gjøre kontoene dine tøffere for å kompromissere, slik at de onde går videre til enklere mål. Slik gjør du det:

• Bruk unike, sterke passord. Passordforvaltere som 1Password og LastPass kan bidra til å skape og spore denne informasjonen, samt svar på sikkerhetsspørsmål. Din ruteren hjemme bør også være passordbeskyttet.
• Hold deg til hjemmenettverket ditt. Kriminelle kan snappe på påloggingsinformasjonen din når du bruker offentlig Wi-Fi til finansielle transaksjoner. Plus, institusjonen din kan legge større oppmerksomhet til ondskapsinnloggingsforsøk hvis du har et konsistent mønster for å bruke bare hjemmenettverket ditt.
• Slå på tofaktorautentisering. Mange banker og meglerhus tilbyr dette alternativet, som vanligvis krever at du skriver inn en kode som er tekstet til mobiltelefonen din eller opprettet av en smarttelefonapp.
• Spør hva andre selskaper gjør for å beskytte deg. Finansinstitusjoner legger inn sikkerhetspolitikk på sine nettsteder, men spør spesielt om hvordan banken din eller meglerhandelen håndterer sensitive transaksjoner, for eksempel forsøk på å endre telefonnummeret ditt (for eksempel å motvirke tofaktorautentisering).

Hva om du ikke liker det du hører? Da kan det være på tide å flytte pengene dine til en finansinstitusjon som ønsker å hjelpe deg med å holde det.

Liz Weston er en sertifisert finansiell planlegger og kolonneavdeling på Investmentmatome, et personlig finansnettsted, og forfatter av "Your Credit Score." E-post: [email protected]. Twitter: @lizweston.

Denne artikkelen ble skrevet av Investmentmatome og ble opprinnelig utgitt av The Associated Press.