De beveiligingsopties van de meeste Amerikaanse banken zijn slecht; dit is hoe ik toch veilig blijf
Het is frustrerend dat de belangrijkste websiteaccounts vaak de slechtste beveiligingsopties hebben. Ik kan een wachtwoord van 100 tekens instellen op een willekeurig forumaccount, terwijl banken meestal je wachtwoord beperken tot 20 tekens (en soms zonder symbolen).
De beveiligingsopties van mijn bank zijn slecht vergeleken met veel andere rekeningen, maar ik heb ze toch ingesteld om veilig te blijven. Dit vereist wat creativiteit, maar het is de moeite waard als de website van je bank dezelfde basale beveiligingsopties heeft.
Maak je gebruikersnaam willekeurig
De meeste accounts gebruiken je e-mailadres als gebruikersnaam. Gezien hoe vaak e-mailadressen worden gelekt bij datalekken, kunnen aanvallers gemakkelijk één stuk van de puzzel bemachtigen.
Mijn bank (en veel anderen) laat je echter een unieke gebruikersnaam instellen, los van je e-mailadres, om in te loggen. Omdat je dit zelf kunt kiezen, wordt het een extra verificatiestap.
In plaats van je echte naam, online alias of e-mailadres zonder het domein, moet je je bankgebruikersnaam wijzigen in een willekeurige reeks tekens. Gebruik indien mogelijk letters, cijfers en symbolen, zoals je dat ook bij een wachtwoord zou doen.
Dit beschermt je niet als de systemen van de bank worden gehackt, maar het verwijdert een laag van associatie tussen jou en je account. Wanneer je beperkte beveiligingsopties hebt, doet elke stap zoals deze ertoe.
Maak volledig gebruik van de wachtwoordlimiet
Het is verstandig om de vereisten voor wachtwoorden tot het uiterste te testen. Een wachtwoord van 20 tekens is nog steeds sterk genoeg als je het moeilijk maakt om te raden. Zoals we altijd adviseren, is het essentieel om een wachtwoordmanager te gebruiken om een willekeurig, uniek wachtwoord te genereren en op te slaan.
Controleer de vereisten van de banksite dubbel en zorg ervoor dat je wachtwoord zo complex mogelijk is. Kies de maximale lengte, vermijd herhaalde tekens en woorden uit het woordenboek, en gebruik symbolen en cijfers om het te variëren. Zorg er vervolgens voor dat je wachtwoordmanager veilig wordt bewaard.
Geef valse antwoorden op beveiligingsvragen
Hoewel mijn bank geen moderne beveiligingsmiddelen zoals toegangssleutels of 2FA via authenticator-apps aanbiedt, vraagt ze irritant genoeg nog steeds om beveiligingsvragen te gebruiken. Dit is een zwakke vorm van authenticatie, omdat ze makkelijk te raden zijn. Sociale media en openbare registers stellen iedereen in staat informatie op te zoeken, zoals de meisjesnaam van je moeder of de school die je hebt bezocht, en vragen zoals de maand waarin je beste vriend is geboren hebben een beperkt aantal mogelijke antwoorden.
Daarom is de beste manier om beveiligingsvragen te gebruiken, om er willekeurige antwoorden op te verzinnen. Wanneer je wordt gevraagd wat je favoriete vak op de middelbare school was, geef dan een antwoord zoals "Anonimiteit Wraakzuchtige Neushoorns". Mensen zullen ze niet kunnen raden omdat ze geen verband houden met de vraag, wat betekent dat ze als een ander wachtwoord fungeren.
Zoals hierboven, zou je deze in je wachtwoordbeheerder moeten opslaan zodat je ze niet vergeet. Het is een goed idee om ze gemakkelijk uit te spreken te maken, omdat je er mogelijk om gevraagd wordt om jezelf telefonisch te authenticeren.
Schakel SIM-wisselbescherming in bij uw provider
Als banken een vorm van 2FA aanbieden, is dat meestal via sms. En hoewel sms een van de zwakste vormen van 2FA is, is het nog steeds beter dan niets. Je zou het moeten inschakelen omdat je dan beschermd bent in het geval iemand je wachtwoord achterhaalt.
Zelfs als je bank je dwingt een zwakke vorm van 2FA te gebruiken, kun je je beveiliging verbeteren met je mobiele provider. SIM-swappingaanvallen, waarbij iemand contact opneemt met je provider en hen overtuigt je nummer over te zetten naar een SIM onder hun controle, komen steeds vaker voor en vormen het grootste risico bij deze vorm van 2FA.
Als gevolg hiervan bieden alle grote providers nu de optie om je telefoonnummer te vergrendelen. Dit voorkomt dat je SIM wordt overgezet, tenzij je toestemming geeft om de optie uit te schakelen, wat meestal een pincode vereist. Het inschakelen van de SIM-wissel bescherming van je provider betekent dat je je minder zorgen hoeft te maken bij het gebruik van sms 2FA.
Zorg er op je beurt voor dat je account bij je mobiele provider beveiligd is met een sterk wachtwoord en de beschikbare beveiligingsopties!
Schakel meldingen in voor het geval er iets gebeurt
Hoewel het beschermen van je account tegen inbraak de belangrijkste stap is, is het ook verstandig gebruik te maken van opties die je laten weten of iemand is binnengedrongen. Zo wist ik bijvoorbeeld eerder dit jaar meteen dat iemand mijn kaart frauduleus had gebruikt op Amazon.
Beveilig je bankrekening — schrijf je in voor de nieuwsbrief
Beveilig je bankrekening — schrijf je in voor de nieuwsbrief
Door u te abonneren, gaat u akkoord met het ontvangen van nieuwsbrieven en marketing-e-mails en accepteert u de Gebruiksvoorwaarden en het Privacybeleid van Valnet. U kunt zich op elk moment afmelden.
Afhankelijk van je bank zou je de optie moeten hebben om een e-mail, sms en/of pushmelding te ontvangen als iemand inlogt vanaf een onbekende locatie. Je zou ook meldingen moeten inschakelen voor wanneer er geld van je rekening wordt gehaald. Als iemand erin slaagt in te loggen en probeert geld naar zichzelf over te maken, is de kans groter dat je dit kunt stoppen als je het onmiddellijk merkt en actie onderneemt, in plaats van dagen of weken te wachten tot je het op je afschrift ziet.
Een willekeurige gebruikersnaam, een sterk wachtwoord en sms-gebaseerde 2FA zouden voldoende moeten zijn om je account te beschermen. Maar als het gaat om het terugkrijgen van geld, is sneller handelen altijd beter.
Minder dan ideale beveiliging betekent geen open deur
Ik wou dat banken moderne beveiligingsopties zouden implementeren, zodat we niet genoegen hoeven te nemen met verouderde maatregelen, maar ik betwijfel of dit op korte termijn zal veranderen. Het is de moeite waard om af en toe je accountopties te controleren om te zien of de bank ooit nieuwe opties toevoegt of de wachtwoordlengte verlengt.
Maar totdat het zover is, neem een paar minuten de tijd om je bescherming maximaal te benutten met wat banken wel bieden. Je moet ook op de hoogte zijn van de meest voorkomende methoden die worden gebruikt om bankrekeningen te hacken, zodat je hun trucs voor blijft.