Internet-security-transactions
インターネットセキュリティ-トランザクション
最近では、トランザクションのセキュリティが非常に重要になっています。最近では、ほとんどのことがオンラインで行われているためです。
トランザクションは、次の形式で発生します-
- 市場に出て支払いにPOSを使用すると、トランザクションが発生します。
- AndroidアプリをダウンロードしてeBayアプリのようなものを注文すると、携帯電話で。
- paypal.comなどのオンライン支払いサービスを通じて何かを支払う場合。
安全なトランザクションを行っているかどうかを確認しますか？
通常、安全なトランザクションは、接続しているサイトと使用しているブラウザの間で発生する暗号化された形式で発生します。 これは、Webサイトが詳細を提供するファイルを介して行われます。詳細については、以下のセクションで説明します。 より簡単な指示は、 Https：// が保護されたサイトであるが、 Http：// は保護されていない、安全な接続と安全でない接続の違いを認識することです。
あなたまたはユーザーがGoogle Chromeを使用している場合、Webページでサポートされていれば、それらをプッシュして常に安全に接続できます。 Mozilla Firefoxを使用している場合は、 HTTPS Everywhere と呼ばれるアドオンがあり、常にHTTPS拡張機能を使用してください。
私たちが知っているウェブページ、または彼らが良い評判を持っているときだけ、トランザクションを行うべきです。 そのため、簡単に言えば、信頼できるWebページにアクセスする必要があります。信頼している場合でも、PayPalなどの支払いゲートウェイを介して取引を行うことをお勧めします。
優れたリソースはhttps://www.mywot.com/[www.mywot.com]で、これらのWebサイトへのトランザクションを信頼している数百万のユーザーに基づいて、Webサイトのレートと評判を提供します。
月末に、支出と一致するかどうかを常に物理的に確認します。 そうでない場合は、すぐに支払いカートまたはアカウントをブロックすることをお勧めします。
トランザクションの終了後、履歴、キャッシュ、Cookieを常にクリアすることをお勧めします。 特に、自分のものではない別のコンピューターを使用している場合。
システム管理者として何をすべきですか？
システム管理者として、お客様が安全な取引を行うのに役立ついくつかのルールを念頭に置いてください。
- そもそも、PCIやHIPAAなど、当社が提供しているシステムに*ポリシーコンプライアンス*があるかどうかを確認する必要があります。 一般に、これらのポリシーには、アクセス制御、整合性制御、監査および送信セキュリティを提供するハードウェアまたはソフトウェアなどのセキュリティガイドラインもあります。
- もう1つは、時間とIPに基づいて*セッションを制限する必要があるということです。 そのため、ユーザーのサインアップフォームでアカウントを開くと、システムはしばらくしてからロックアウトし、中間者攻撃の可能性があるかどうかを確認します。 IP制限では許可されません。
- システムの*使用ポリシー*を作成して、ユーザーが自分の限界を知り、セキュリティに関する知識を得るようにします。
- システムに金融取引を行うための適切な構成があるかどうかを確認します。 システムには* 2要素認証*が必要です。この場合、オンライン取引が行われるたびにパスコードまたはPIN番号がクライアントの携帯電話に送信され、コードを入力して購入を確認した後にのみ承認されます。 これにより、クライアントは、電話のように、自分が知っていることや持っていることを尋ねることで、自分が誰であるかを確認できます。
