Ak platíš na internete kartou, tieto dve funkcie si v Chrome hneď zapni. Ich vypnutie môže hackerom uľahčiť cestu k tvojim údajom
Ukladanie platobných kariet do prehliadača síce zrýchli nákupy, no zároveň otvára dvere hackerom. Pozri sa, ktoré dve nastavenia si zapnúť a aké bezpečnejšie alternatívy môžeš používať pri platení online.
Online nakupovanie je dnes otázkou pár kliknutí. Prehliadač si zapamätá tvoju adresu, meno aj číslo kreditnej karty a pri ďalšom nákupe ich jednoducho doplní do formulára. Funkcia autofill výrazne zrýchli platenie, no zároveň vytvorí bezpečnostné riziko, na ktoré bezpečnostní experti upozorňujú čoraz častejšie.
Mnoho ľudí si totiž neuvedomí, že uložené údaje o platbe v prehliadači predstavujú pomerne lákavý cieľ pre hackerov.
Prehliadač ako cieľ útoku
Moderné prehliadače, napríklad Google Chrome, ponúkajú možnosť uložiť kreditnú kartu priamo do systému automatického dopĺňania formulárov. Pri ďalšom nákupe potom prehliadač údaje doplní jedným kliknutím.
Na prvý pohľad ide o pohodlné riešenie. Problém je v tom, že pamäť prehliadača patrí medzi relatívne ľahko napadnuteľné miesta v počítači. Útočník môže získať prístup k uloženým údajom napríklad pomocou škodlivého softvéru, kompromitovaného rozšírenia prehliadača alebo zraniteľnosti v samotnom systéme.
Ak sa zariadenie dostane do nesprávnych rúk, napríklad pri krádeži notebooku, útočník môže získať nielen číslo karty, ale aj ďalšie údaje.
Neprehliadni
Bezpečnostní experti upozorňujú, že hoci samotné číslo kreditnej karty býva šifrované, meno, adresa, telefónne číslo alebo e-mail často zostanú čitateľné. Takéto informácie môžu poslúžiť pri rôznych podvodoch alebo phishingových útokoch.
„Ukladanie platobných údajov priamo v prehliadači výrazne zvyšuje riziko útoku,“ upozorňujú bezpečnostní analytici v odporúčaniach pre používateľov.
Dve nastavenia, ktoré by si mal zapnúť
Ak si autofill necháš zapnutý, stojí za to skontrolovať aspoň dve dôležité nastavenia.
Prvé sa týka overenia identity pred automatickým doplnením údajov. Pri tejto funkcii musíš pred použitím uložených platobných údajov potvrdiť svoju identitu, napríklad odtlačkom prsta, rozpoznaním tváre alebo odomknutím zariadenia. Takýto krok vytvorí ďalšiu ochrannú bariéru. Malware alebo neautorizovaný používateľ tak nemôže jednoducho využiť uložené údaje bez potvrdenia.
Druhé odporúčanie je ešte jednoduchšie, neukladať CVC kód kreditnej karty.
Otvor si nastavenia prehliadača, pri Chrome sú to tri bodky vpravo hore. Následne vyber možnosť Heslá a automatické dopĺňanie a zvoľ možnosť Spôsoby platby. Otvorí sa ti okno, kde môžeš zapnúť overenie totožnosti a vypnúť ukladanie bezpečnostných kódov.
CVC (Card Verification Code) je troj, alebo štvorciferný kód na zadnej strane karty. Bez tohto kódu často nie je možné dokončiť online platbu. Ak ho prehliadač neuchová, útočník nebude mať kompletné údaje potrebné na zneužitie karty.
Existujú bezpečnejšie alternatívy
Bezpečnostní experti odporúčajú tri riešenia, ktoré ponúkajú podobné pohodlie, no vyššiu úroveň ochrany.
Správcovia hesiel
Jednou z najspoľahlivejších alternatív, ak už chceš mať kartu uloženú, sú správcovia hesiel.
Tieto aplikácie ukladajú citlivé údaje, vrátane kreditných kariet, do šifrovaného trezoru. Prístup k nim sa odomkne až po zadaní hlavného hesla alebo biometrickej autentifikácii.
Výhodou je aj to, že správcovia hesiel fungujú naprieč rôznymi zariadeniami a prehliadačmi. Nemusíš teda ukladať rovnaké údaje na viacerých miestach.
„Platobné údaje sa v password manažéri uvoľnia až po aktívnom overení používateľa,“ vysvetľujú bezpečnostní experti. „To výrazne znižuje riziko automatického zneužitia.“
Digitálne peňaženky
Ďalšou možnosťou sú služby ako Apple Pay alebo Google Pay.
Tieto digitálne peňaženky používajú technológiu nazývanú tokenizácia. Namiesto skutočného čísla karty sa pri každej platbe vytvorí jednorazový transakčný kód.
Obchodník nikdy nevidí tvoje reálne číslo karty a ani potenciálny útočník nemôže zachytené údaje použiť na ďalšie platby.
Platby navyše často vyžadujú biometrické potvrdenie, napríklad odtlačok prsta alebo rozpoznanie tváre.
Jednorazové virtuálne karty
Za najbezpečnejšiu formu online platby sa dnes často považujú virtuálne jednorazové kreditné karty. Ich najväčšou výhodou je, že fungujú iba na jednu platbu alebo krátky čas. Nevýhodou je zase to, že takúto kartu si neuložíš a budeš musieť údaje zadávať zakaždým ručne.
Pri tomto systéme banka alebo fintech služba vytvorí dočasné číslo karty s vlastným dátumom expirácie a CVC kódom. Po dokončení nákupu sa karta automaticky deaktivuje alebo nahradí novým číslom.
„Aj keď by útočník zachytil údaje z takejto transakcie, nemohol by ich použiť znova,“ uvádzajú bezpečnostní analytici.
Služby ako Revolut alebo Klarna už dnes ponúkajú jednorazové virtuálne karty, ktoré sú ideálne najmä pri nákupoch v menej známych e-shopoch.
Zároveň aj väčšina bankových aplikácií na Slovensku ponúka možnosť vytvorenia virtuálnej karty. Tu ale upozorňujeme, že názov funkcie sa môže líšiť od banky k banke. Napríklad Tatra Banka ponúka možnosť virtuálnej karty pod názvom Internetová platba.
Ako sme už spomenuli, použiť virtuálnu kartu sa oplatí hlavne vtedy, ak ideš nakupovať z nového neovereného e-shopu. Hoci ani to nikoho nepoteší, stratiť 20€ na pochybnom nákupe je vždy lepšie, ako keby podvodná stránka dostala celé číslo tvojej karty a mohla si strhnúť oveľa viac.
Virtuálnu kartu ale môžeš použiť aj na skúšobné verzie spoplatnených služieb, ktoré potrebujú tvoju kartu a automaticky si po vypršaní trial verzie začnú automaticky obnovovať predplatné. Z praxe vieme, že odhlásenie sa z odberu býva pri niektorých službách schované za hromadou nastavení, aby tento proces čo najviac užívateľovi skomplikovali. Použitie virtuálnej karty však zaručí, že ďalšia platba neprejde, aj keby si zabudol odhlásiť sa.
Pohodlie verzus bezpečnosť
Automatické dopĺňanie platobných údajov výrazne zrýchli nákupy na internete. Z bezpečnostného pohľadu však ide o kompromis medzi pohodlím a ochranou dát. Prehliadač môže fungovať ako praktický pomocník, no zároveň predstavuje ďalšie miesto, kde sa citlivé údaje ukladajú.
Používanie digitálnych peňaženiek, správcov hesiel alebo virtuálnych kariet môže znížiť riziko zneužitia bez toho, aby si sa musel pri každom nákupe vracať k ručnému vypĺňaniu údajov.
