Umgang mit Web-Site-Tricks von Finanzseiten
Viele Finanz-Websites fügen „neue Funktionen“ hinzu, um die Anzahl von Phishing-Scams und andere kriminelle Aktivitäten zu reduzieren.
Im Folgenden finden Sie verschiedene Tricks, die diese Sites verwenden und wie 1Password in jeder Situation verwendet werden kann.
Mehrschritt-Anmeldungen
Viele Sites verlangen, dass Sie Ihre Benutzerkennung auf einer Seite eingeben und dann das Formular abschicken. Auf einer zweiten Seite werden Sie nach einem Kennwort gefragt. Nach dem Drücken der Eingabetaste werden Sie mit einem weiteren Eingabefenster für die Secure-ID konfrontiert, Eingabetaste drücken, etc.
Verschiedene Finanzsites haben angefangen, diese „Funktion“ zu verwenden. 1Password kann Ihnen hier nur dabei helfen, jede Seite auszufüllen, Sie müssen aber mehrere Webformulare speichern, damit das geht. Z.B.:
- Bank Of America – Anmelde-Id
- Bank Of America – Kennwort
- Bank Of America – Secure-ID
Sie können dann jedes davon hintereinander aufrufen. Wenn Sie dafür ein Tastenkürzel verwenden und die Funktion für das automatische Absenden verwenden, funktioniert das recht gut.
iVerify
iVerify bietet verschiedene Sicherheitsebenen an. Auf dem Bildschirm wird ein Bild und optional ein Satz angezeigt, als einfache Bestätigung, dass Sie sich auf der richtigen Website befinden (das ist eine Anti-Fishing-Technik).
Hier ein Beispiel, wie T.Rowe Price iVerify verwendet:
http://www.troweprice.com/iVerifyDemo/demo1.html?van=iVerifyDemo
Bei iVerify werden ein paar zufällige Bilder angezeigt, von denen Sie eines aussuchen müssen und dann auf Weiter klicken. Erwarten Sie in diesem Fall nicht, dass 1Password das Bild für Sie auswählt. Die Art, wie diese Seite eingerichtet ist, ist völlig zufällig, so dass 1P keine Chance hat, sich das Bild für Sie zu merken.
In diesem Fall muss 1Password nichts für Sie eingeben, Sie können einfach auf das richtige Bild klicken und dann auf Weiter. Wenn Sie eine Frage beantworten oder einen Satz eintippen müssen, kann 1Password das für Sie ausfüllen, wenn Sie es wünschen.
RSA Adaptive Authentication
RSA scheint sehr ähnlich zu iVerify zu sein. Dessen Hauptzweck scheint Anti-Phishing zu sein:
http://www.valleybankglasgow.com/newSecurity.asp:
We also check the computer(s) or device(s) that you are using to access the web site. Typically you will access the web site from one or two computers, such as your work and home machine. RSA Adaptive Authentication remembers your computer. Should you need to login from a different computer, such as an Internet cafe, we will take additional steps to verify your identity, such as ask you to provide the answer to one of your challenge questions we both know the answers to.
1Password können Sie hier verwenden, damit es sich Ihre Benutzerkennung und das Kennwort in einem Anmeldungsobjekt merkt. Die Antwort auf die Frage kann dann in einem zweiten Webformular gespeichert werden. Z.B.:
- Valley Bank – Anmeldung
- Valley Bank – Frage