|
|
רון פורת
|
|
|
|
|
הסיסמא לאתר היא אישית וצריך להקפיד על שמירתה בסודיות מוחלטת. החזקתה בארנק, או במקום גלוי אחר אינה מומלצת.
|
|
|
אל תגלשו לחשבון הבנק ממקומות ציבוריים - אם אתה בבית קפה, תיהנו מהנוף. לעולם לא ניתן לדעת מי מאזין לרשת
|
|
|
|
1. "לא מערבבים שמחה בשמחה" הוא כלל שנכון ליישום גם בגלישה לאתרים בנקאיים. כאשר גולשים לאתר בנקאי כלשהו, חשוב לסגור את כל החלונות הנוספים הפתוחים בשולחן העבודה, עד לתום הגלישה באתר הבנקאי. זאת משום שאחת הפעולות הנפוצות על-ידי האקרים היא ניסיונות להחדיר לדפדפן הלקוח קוד זדוני, שמגיע מאתרים תמימים למראה, ומטרתו להשתלט על הדפדפן המצוי בעבודה מול הבנק. תופעת זו המכונה Cross site scripting עלולה לגרום למצב שבו גלישה 'תמימה' בכמה אתרים במקביל, בהם האתר הבנקאי שלנו, תאפשר להאקרים להגיע לחשבון הבנק שלנו ולבצע בו פעולות ככל העולה על רוחם...
2. יש לוודא כי כתובת האתר (URL) כלפיו אנו מזדהים בשם משתמש וסיסמא (ולעיתים גם באמצעי נוסף) היא אכן הכתובת המדויקת של הבנק שלנו. האקרים מנסים לשתול פיתיונות ל"פתאים" ולשלוח אותם להזין שם וסיסמא באתרים שעל פניו נראים דומים וכמעט זהים בשמם ובתצורתם לאתר הבנק הרשמי. תופעה זו מכונה Phishing, ועלולה לגרום לחשיפת מידע חסוי ואישי במקום שבו המשתמש אינו מעוניין בכך וזה אף יכול לגרום לו נזק.
3. בעת הכנסת שם המשתמש והסיסמא חשוב לוודא כי מופיע 'מנעול קטן' בצד הימני בתחתית הדפדפן. זהו סימן הרגעה ללקוח, ותפקידו לספר לך הגולש, כי את הנתונים שאותם אתה שולח הדפדפן (מידע סודי וחשוב), הוא יעביר בצורה מוצפנת לשרת (SSL).
4. יש לבצע יציאה מהאתר הבנקאי באופן מסודר. כדי לעשות זאת בצורה בטוחה, חשוב לעקוב אחר שני השלבים הבאים:
• לחץ על כפתור היציאה מן האתר, כפי שהוגדר בתוך האתר עצמו.
• סגור את כל החלונות הפתוחים בדפדפן (במידה ועדין יש כאלה, על אף שכאמור זה לא מומלץ..).
5. שים לב: הסיסמא שעמה אתה מזדהה בכניסה לאתר, היא אישית וצריך להקפיד על שמירתה בסודיות מוחלטת. החזקת הסיסמא בארנק, או במקום גלוי אחר כגון תחת המקלדת, בטלפון הסלולרי תחת השם 'בנק' וכד' - פשוט מנטרלת את יכולתה של הסיסמא להגן על החיסיון והפרטיות ומסייעת לפורצים במלאכתם.
6. פעמים רבות הדפדפן מציג בפנינו אפשרות לזכור את שם המשתמש והסיסמא שלנו, כך שבפעם הבאה בה ניכנס לאתר, זה יתבצע באופן אוטומטי. השיטה הזו כמובן קלה ונוחה יותר, אבל צריך לזכור שהמשתמש הבא עלול להיות גם גורם שהוא בלתי מורשה להיכנס לאתר הבנק שלנו, ולא היינו רוצים באמת שהוא יוכל להיכנס לשם בקלות ולהיחשף לכל המידע בו....ולכן, מוטב כי לשאלה האם ברצוננו לאפשר לדפדפן לזכור את הפרטים האישיים ולמלאם באופן אוטומטי בכניסה הבאה, התשובה צריכה להיות: חד-משמעי - לא!
7. אם הבנק העניק לנו מפתח מיוחד כגון USB, דיסקט עם קובץ - יש לשמור אותו קרוב אלינו. קל לשכוח את הדיסקט, הקובץ, או המפתח במחשב אחר. היזהרו מכך.
8. אל תגלשו לחשבון הבנק ממקומות ציבוריים. אם אתה בבית קפה, תיהנו מהנוף, מהאווירה. לעולם לא ניתן לדעת מי מאזין לרשת, מי עוקב אחר הקשת הסיסמא שלכם או מעוניין ברעתכם.
9. משתמשים רבים נוהגים לשמור את הפרטים המזהים שלהם בקובץ מסוים על גבי המחשב האישי ולהשתמש בהם באמצעות פעולת "העתק" ו"הדבק" בבואם לגלוש באתר הבנק. במקרה כזה קיים סיכון שאתרי אינטרנט אחרים אליהם תגלשו מאוחר יותר, ישלפו ביתר קלות את המידע הזה וישתמשו בו כי הוא נשמר וקיים במקומות שונים בזיכרון של המחשב. לפיכך, אל תזינו את הפרטים האישיים הללו בצורה של "העתק" ו- "הדבק" אלא הקפידו להזין אותם באופן ידני בכל שימוש מחדש.
