WebMoney и их защита

Как известно, для повышения безопасности при работе в глобальном информационном пространстве, используются самые различные методы защиты, в том числе и методы защиты на программно-аппаратном уровне. Электронная платёжная система WebMoney Transfer, не является исключением в данном случае и также предлагает собственным пользователям, использовать программно-аппаратные электронные средства персональной аутентификации. При этом предлагается эксплуатировать такие электронные средства, как брелок авторизации Rutoken и брелок авторизации eToken PRO, имеющие интерфейс USB, кроме того, пользователем электронной платёжной системы WebMoney Transfer, может быть использовано также, устройство считывания отпечатков пальцев человека, можно сказать, достаточно новый метод аутентификации, применённый в системе. Что же представляют собой подобные устройства и насколько удобным и эффективным является для пользователей их применение при работе с электронной платёжной системой WebMoney Transfer?

На сегодняшний день, пользуясь сервисами электронной платёжной системы WebMoney Transfer, любой участник данной системы, находясь фактически в любой стране мира, имеет возможность проводить различного рода платежи и расчёты в интерактивном режиме. Как правило, для того чтобы пользоваться подобной возможностью, необходимо иметь под руками определённое средство связи, например, компьютер с установленной программой WebMoney Keeper и соответственно, зарегистрированный кабинет пользователя в электронной платёжной системе WebMoney Transfer. Регистрация любого пользователя в данной системе сопровождается присвоением последнему идентификационного номера, так называемого WMID, который является уникальным идентификатором для каждого из участников электронной платёжной системы WebMoney Transfer. Получение подобного идентификатора, как правило, сопровождается также назначением и установкой пароля аутентификации и получением файлов ключей. Соответственно, при работе с электронной платёжной системой и осуществлении доступа к собственным электронным кошелькам, пользователь проходит процесс идентификации по WM-идентификатору и процесс аутентификации по наличию ключа и пароля. Во время протекания данных процессов, все данные авторизации находятся в оперативной памяти компьютерного устройства и могут быть считаны при помощи специальных программ. Естественно, что подобный оборот дела недопустим, так как создаются условия, при которых существует риск несанкционированного доступа к кошелькам пользователя электронной платёжной системы WebMoney Transfer, а значит, существует и риск хищения хранящихся на кошельках средств.

Источник: http://www.kelindo.ru/

Другие статьи