Contents

Czy korzystanie z Venmo jest bezpieczne, czy też Twoje pieniądze są zagrożone?

Z ponad 80 milionami użytkowników, Venmo jest wiodącą aplikacją do przelewów pieniężnych typu peer-to-peer. Nawet po dekadzie wyróżnia się ona dodawaniem elementów społecznościowych do transakcji. Na Androidzie i iOS użytkownicy mogą przeglądać, polubić i komentować transakcje znajomych - to jak wirtualne płacenie za kawę lub bilet do kina.

Czy można uznać Venmo za bezpieczne?

Przyjrzyjmy się środkom wdrożonym przez Venmo w celu zapewnienia bezpieczeństwa środków użytkowników, a także potencjalnym zagrożeniom związanym z korzystaniem z tej usługi.

Zrozumienie funkcji bezpieczeństwa Venmo

/pl/images/encryption-venmo.png

Venmo zapewnia, że stosuje najnowocześniejsze środki bezpieczeństwa, które są konsekwentnie weryfikowane przez renomowanych specjalistów ds. cyberbezpieczeństwa. Te protokoły bezpieczeństwa obejmują ochronę wszystkich wymian pieniężnych, zarówno w tranzycie, jak i w spoczynku, poprzez wykorzystanie solidnych technik szyfrowania, takich jak TLS/SSL i AES 128-bit.

Aby dodatkowo zabezpieczyć dane użytkowników, nasza organizacja stosuje najnowocześniejszy protokół Perfect Forward Secrecy (PFS). Gwarantuje to, że w mało prawdopodobnym przypadku, gdy nieautoryzowana strona uzyska dostęp do klucza sesji, nie będzie w stanie wykorzystać go do odszyfrowania jakiejkolwiek innej chronionej komunikacji. W rezultacie zarówno przeszłe, jak i przyszłe transakcje dokonywane za pośrednictwem Venmo pozostają odporne na potencjalne naruszenia dzięki zintegrowanemu systemowi zapory ogniowej i solidności PFS.

Venmo stosuje dodatkowy poziom bezpieczeństwa poprzez wieloczynnikowy proces uwierzytelniania, który obejmuje wysyłanie unikalnego kodu na zarejestrowany numer telefonu użytkownika. Tylko poprzez wprowadzenie tego kodu użytkownik może uzyskać dostęp do swojego konta. Ponadto, jeśli wystąpią jakiekolwiek nieprawidłowości w aktywności konta użytkownika, takie jak logowanie z nieznanej lokalizacji, użytkownik natychmiast otrzyma powiadomienie e-mail.

Dla osób, które chcą dodatkowej warstwy ochrony, Venmo oferuje opcjonalne środki bezpieczeństwa, które można włączyć. Obejmują one opcję ustanowienia osobistego numeru identyfikacyjnego składającego się z czterech cyfr, wykorzystania funkcji Face ID w przypadku korzystania z iPhone’a lub aktywowania blokady biometrycznej dla aplikacji mobilnej w przypadku korzystania z urządzenia z systemem Android.

Ryzyko związane z bezpieczeństwem korzystania z Venmo

Pomimo środków podjętych przez Venmo w celu ulepszenia protokołów bezpieczeństwa, nadal istnieją pewne słabości, które mogą potencjalnie zagrozić kontom użytkowników. Wśród tych niedociągnięć najbardziej godnym uwagi jest publiczny charakter funkcji historii transakcji Venmo.

W 2018 roku użytkownicy Venmo odkryli, że ich zapisy transakcji były otwarte dla wszystkich, dzięki domyślnym ustawieniom aplikacji.Hang Do Thi Duc, berliński badacz prywatności, rzucił na to światło, ujawniając na stronie Public by Default , że prawie 208 milionów transakcji Venmo było publicznie dostępnych w globalnym kanale aplikacji.

Podobnie, student informatyki Dan Salmon zeskrobał i opublikował zbiór danych na Github siedmiu milionów transakcji Venmo w Transakcje te ujawniły imiona i zdjęcia obu stron, czas transakcji, jej cel oraz wszelkie towarzyszące im teksty lub emoji. Jedynym szczegółem trzymanym w tajemnicy była kwota transakcji.

W zaskakującym obrocie wydarzeń, przykład aktywności prezydenta Joe Bidena w Venmo został opublikowany online, zanim został szybko usunięty. Chociaż użytkownicy mają możliwość ukrycia historii transakcji Venmo, ważne jest, aby więcej osób zapoznało się z takimi funkcjami i przestrzegało bezpiecznych protokołów.

Venmo, podobnie jak inne platformy płatności cyfrowych, stało się podatne na próby phishingu ze strony cyberprzestępców, którzy próbują uzyskać poufne informacje, takie jak dane karty kredytowej i dane logowania od niczego niepodejrzewających użytkowników. Aby zabezpieczyć się przed tymi potencjalnymi zagrożeniami, należy zachować wzmożoną czujność i zastosować odpowiednie środki bezpieczeństwa, aby nie paść ofiarą oszustw na Venmo.

Jak Venmo reaguje na zagrożenia bezpieczeństwa?

Po zidentyfikowaniu niezgodności w zapisach transakcji, przedstawiciel Venmo wyraził zadowolenie z ujawnienia takich informacji, przypisując ten sentyment nieodłącznej towarzyskości platformy. Chociaż stwierdzenie to może wydawać się nieco dwuznaczne, podkreśla ono perspektywę firmy w zakresie doświadczenia użytkownika i obaw związanych z prywatnością.

Rzeczywiście, jednym z pozytywnych aspektów korzystania z Venmo jest to, że jego środki bezpieczeństwa są stale ulepszane, co sprawia, że coraz trudniej jest oszustom wykorzystać luki w systemie.

Najlepsze praktyki zapewniające bezpieczeństwo w Venmo

Biorąc pod uwagę, że Venmo stało się wiodącą usługą płatności peer-to-peer, konieczne jest zajęcie się wszelkimi obawami związanymi z bezpieczeństwem. W końcu platforma codziennie ułatwia wymianę finansową wartą miliony dolarów.

Jedną z głównych kwestii, które wyróżniają tę aplikację, jest jej publiczna historia transakcji, która stanowi poważne zagrożenie zarówno dla bezpieczeństwa, jak i prywatności. Co więcej, byłoby niedbalstwem nie brać pod uwagę możliwości nieuczciwych działań i potencjalnego nieautoryzowanego dostępu do haseł użytkowników.

Aby zapewnić bezpieczeństwo swojego konta Venmo, konieczne jest skonfigurowanie historii transakcji jako prywatnej.Dodatkowo, aktywacja uwierzytelniania dwuskładnikowego, ograniczenie transakcji do zaufanych osób i korzystanie z solidnych, skomplikowanych haseł to skuteczne środki zwiększające bezpieczeństwo konta Venmo. Co więcej, masz możliwość ustanowienia osobistego numeru identyfikacyjnego (PIN) dla aplikacji, który będzie wymagał wprowadzenia prawidłowego kodu PIN przy próbie uzyskania dostępu przez osobę nieupoważnioną, która uzyska kontrolę nad twoim urządzeniem.

Venmo nie jest wodoszczelne

Ważne jest, aby przyznać, że chociaż Venmo posiada pewne środki bezpieczeństwa, nadal istnieją zidentyfikowane luki w odniesieniu do jego bezpieczeństwa. W związku z tym użytkownicy powinni podjąć proaktywne kroki w celu ochrony swoich transakcji i danych osobowych podczas korzystania z aplikacji. Ci, którzy często korzystają z Venmo, mogą znaleźć wartość we wdrażaniu wyżej wymienionych zaleceń, aby zapewnić sobie ochronę podczas korzystania z platformy.