Cuối năm 2010, Google đã đưa ra một cách tuyệt vời để xác thực vào tài khoản trên web, thêm lớp bảo mật cho đăng nhập. Ý tưởng đằng sau Google Authenticator không phải mới, nhưng nó đã phổ biến khái niệm mật khẩu dùng một lần (OTP). Việc có phương pháp xác thực dùng một lần chỉ có thể dùng một lần khiến việc hack tài khoản gần như không thể, ngay cả khi hacker biết mật khẩu. Một startup tên Privacy đã tạo ra giải pháp dùng khái niệm tương tự cho thẻ ghi nợ, tạo ra số thẻ tín dụng "proxy" mỗi khi bạn cần thanh toán trực tuyến.
Cơ chế hoạt động
Cách "thẻ dùng một lần" hoạt động rất đơn giản: Bạn nhập số thẻ vào ứng dụng đảm bảo an toàn, và ứng dụng sinh ra một số khác. Cách này bạn có thể thanh toán dùng thẻ ghi nợ mà không tiết lộ số thật cho bên nhận giao dịch. Về lý thuyết, bằng cách che giấu số thẻ, bạn có nhiều quyền kiểm soát hơn dữ liệu tài chính. Điều này cũng khiến việc hủy một số thẻ dễ dàng hơn mà không cần qua phiền toái cấp thẻ mới từ nhà phát hành.
Làm thế nào nó làm cho mua sắm trực tuyến an toàn hơn
Đánh cắp số thẻ tín dụng trực tuyến đã trở thành cách kiếm tiền béo bở. Vụ vi phạm dữ liệu như Target gặp phải năm 2013 đã để hàng triệu người tiêu dùng bị lộ trước lừa đảo loại này. Sử dụng số thẻ dùng một lần, tuy nhiên, giảm thiểu rủi ro bị đánh cắp thông tin thẻ. Lấy Privacy làm ví dụ, bạn có thể thiết lập mỗi số thẻ ảo cho một dịch vụ cụ thể (một thẻ ảo cho Netflix, một cho Spotify, v.v.). Cách này khi hacker đánh cắp số đó, nó vô dụng ngoại trừ dịch vụ đơn lẻ đó. Kẻ lừa đảo quan tâm dùng một thẻ qua nhiều nơi, nên hạn chế này sẽ loại số thẻ của bạn khỏi đối tượng mục tiêu.
Về mặt kỹ thuật, bạn cũng có thể tạo thẻ ảo cho một giao dịch đơn lẻ, khiến số lưu trong cơ sở dữ liệu vô dụng cho bất kỳ mua hàng tiếp theo. Điều này khiến bạn thực sự "miễn dịch" với mọi cố gắng lừa đảo.
Nó có thực sự hoạt động?
Nếu hacker không có cách nào thấy số thẻ ghi nợ thật của bạn, không có lý do tin họ có thể gây hại tài chính. Trường hợp duy nhất tôi nghĩ bạn rủi ro là nếu ai đó đã cài keylogger trên máy tính trước khi bạn nhập số thật vào ứng dụng. Để ngăn chặn, hãy đảm bảo phần mềm bảo mật cập nhật và tránh tải phần mềm từ nguồn đáng ngờ. Nếu muốn bảo vệ hơn nữa, hãy chắc chắn bạn không gõ thông tin thẻ ghi nợ và gửi qua mạng Wi-Fi công cộng. Mua sắm trực tuyến nên làm từ nhà khi có thể.
Bạn có lời khuyên nào khác cho người mua sắm trực tuyến? Hãy cho chúng tôi biết trong bình luận!