Är Venmo säkert att använda eller är dina pengar i fara?
Med över 80 miljoner användare är Venmo en av de främsta apparna för peer-to-peer-pengöverföring. Även efter ett decennium utmärker den sig genom att lägga till sociala element i transaktionerna. På Android och iOS kan användarna se, gilla och kommentera sina vänners transaktioner - det är som att betala för en kaffe eller biobiljett.
Kan man anse att Venmo är säkert?
Låt oss undersöka de åtgärder som Venmo har vidtagit för att garantera säkerheten för användarnas pengar, samt de potentiella faror som är förknippade med att använda denna tjänst.
Förstå Venmos säkerhetsfunktioner
Venmo hävdar att de använder toppmoderna säkerhetsåtgärder som konsekvent valideras av välrenommerade experter på cybersäkerhet. Dessa säkerhetsprotokoll omfattar skydd av alla monetära utbyten, oavsett om de är i transit eller i vila, genom användning av robusta krypteringstekniker som TLS / SSL och AES 128-bit.
För att ytterligare säkra sina användares data använder vår organisation det toppmoderna protokollet Perfect Forward Secrecy (PFS). Detta säkerställer att om en obehörig part mot förmodan skulle få tillgång till en sessionsnyckel, kommer de inte att kunna använda den för att dekryptera någon annan skyddad kommunikation. Följaktligen är både tidigare och framtida transaktioner som gjorts via Venmo ogenomträngliga för potentiella intrång tack vare det integrerade brandväggssystemet och robustheten hos PFS.
Venmo använder en ytterligare säkerhetsnivå genom sin multifaktorautentiseringsprocess, som innebär att en unik kod skickas till användarens registrerade telefonnummer. Endast genom att ange denna kod kan användaren få tillgång till sitt konto. Om det finns några oegentligheter i användarens kontoaktivitet, till exempel en inloggning från en okänd plats, kommer de dessutom att få ett e-postmeddelande omedelbart.
För personer som önskar ytterligare skydd, erbjuder Venmo valfria säkerhetsåtgärder som kan aktiveras. Dessa inkluderar möjligheten att skapa ett personligt identifikationsnummer bestående av fyra siffror, använda Face ID-funktionalitet om man använder en iPhone, eller aktivera ett biometriskt lås för mobilapplikationen när man använder en Android-enhet.
Säkerhetsriskerna med att använda Venmo
Trots att Venmo har vidtagit åtgärder för att förbättra sina säkerhetsprotokoll kvarstår vissa svagheter som potentiellt kan äventyra användarkonton. Bland dessa brister är den mest anmärkningsvärda att Venmos funktion för transaktionshistorik är offentlig.
Under 2018 upptäckte Venmo-användare att deras transaktionshistorik var öppen för alla att se, tack vare appens standardinställningar.Hang Do Thi Duc, en Berlinbaserad integritetsforskare, belyste detta genom att avslöja på Public by Default att nästan 208 miljoner Venmo-transaktioner var offentligt tillgängliga i appens globala flöde.
På samma sätt skrapade och publicerade datorstudenten Dan Salmon ett dataset på Github med sju miljoner Venmo-transaktioner i Dessa transaktioner avslöjade namn och bilder på båda parter, transaktionens tidpunkt, dess syfte och eventuell medföljande text eller emoji. Den enda detalj som hölls hemlig var transaktionsbeloppet.
I en överraskande händelse publicerades en förekomst av president Joe Bidens Venmo-aktivitet online innan den snabbt togs bort. Även om användare har möjlighet att dölja sin Venmo-transaktionshistorik är det viktigt att fler individer blir bekanta med sådana funktioner och följer säkra protokoll.
Venmo, i likhet med andra digitala betalningsplattformar, har blivit sårbart för nätfiskeförsök av cyberbrottslingar som försöker få tag på känslig information som kreditkorts- och inloggningsuppgifter från intet ont anande användare. För att skydda sig mot dessa potentiella hot är det viktigt att vara vaksam och vidta lämpliga säkerhetsåtgärder för att undvika att falla offer för bedrägerier på Venmo.
Hur reagerar Venmo på säkerhetsriskerna?
När Venmos representant identifierade en inkongruens i transaktionsregistren uttryckte han glädje över att avslöja sådan information och tillskrev denna känsla till plattformens inneboende sociala karaktär. Även om detta uttalande kan verka något tvetydigt, belyser det företagets perspektiv på användarupplevelse och integritetsfrågor.
En positiv aspekt av att använda Venmo är att dess säkerhetsåtgärder ständigt förbättras, vilket gör det allt svårare för bedragare att utnyttja sårbarheter i systemet.
Bästa praxis för att garantera säkerheten på Venmo
Eftersom Venmo har etablerat sig som en framstående peer-to-peer-betaltjänst är det absolut nödvändigt att ta hänsyn till alla säkerhetsproblem som är förknippade med den. När allt kommer omkring underlättar plattformen finansiella utbyten värda miljontals dollar varje dag.
En av de främsta frågorna som sticker ut med denna applikation är dess offentliga transaktionshistorik, vilket utgör en betydande risk för både säkerhet och integritet. Dessutom skulle det vara obetänksamt att inte överväga möjligheten till bedrägliga aktiviteter och potentiell obehörig åtkomst till användarlösenord.
För att garantera säkerheten för ditt Venmo-konto är det viktigt att konfigurera din transaktionshistorik så att den är privat.Dessutom är aktivering av tvåfaktorsautentisering, begränsning av transaktioner till betrodda personer och användning av robusta, invecklade lösenord effektiva åtgärder för att stärka säkerheten för ditt Venmo-konto. Dessutom har du möjlighet att skapa ett personligt identifieringsnummer (PIN) för applikationen, vilket kräver att du anger rätt PIN-kod vid försök till åtkomst av en obehörig person som får kontroll över din enhet.
Venmo är inte vattentätt
Det är viktigt att erkänna att även om Venmo har vissa säkerhetsåtgärder, finns det fortfarande identifierade sårbarheter med avseende på dess säkerhet. Användare bör därför vidta proaktiva åtgärder för att skydda sina transaktioner och personuppgifter när de använder applikationen. De som ofta använder Venmo kan finna värde i att implementera de ovan nämnda rekommendationerna för att säkerställa deras skydd när de använder plattformen.