Kokeilin mitä tapahtuu jos unohdan salasanan PayPal tililleni. Hämmästys oli suuri kun valitsemieni turvakysymysten (lapsuuden ystävän nimi ja ensimmäisen pomon nimen) sijasta sivu kysyikin vain joko osoitteeni katunumeroa tai puhelinnumeroa (ja vielä näytti kaksi viimeistä numeroa). Tämähän on selvä tietoturva-aukko. Jos joku tietää sähkäpostiosoitteesi ja katunumerosi tai puhelinnumerosi, niin hän saa PayPal tilisi hallintaan. Katunumeron arvaus ei edes kovin vaikeaa ole, kunhan aloittaa 1:stä eteenpäin. Ostaessasi jotain ja maksaessasi PayPalilla, niin osoite ja puhelintiedothan menevät yleensä mukana. Jotain tietysti auttaisi käyttää PayPalin kanssa eri sähköpostiosoitetta kuin tavallisesti, mutta ei tuokaan kovin hyvä tapa ole. Voiko joku muu kokeilla, toimivatko omat turvakysymykset kuten pitääkin?
PayPal unohtuneen salasanan turvakysymykset
PeiPal
41155
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
paypal-tili.
No jos käyttää PayPalia ja maksaa jollekin henkilölle sillä, niin yleensähän ollaan sähköpostiyhteydessä ja ehkä puhelimellakin. Ja maksun saaja lähettää tavaran sun osoitteeseen, niin osoitekin on sitten selvillä.
Selvä virhe tuo on mielestäni ja vakava. Varsinkin kun tilillä määritellään nuo salaiset kysymykset, mutta niitä ei kuitenkaan oikeasti käytetä vaan noiden sijaan kysytään näitä julkisia osoite ja puhelintietoja.
Ja vaikkei tarkkaa katuosoitetta tietäisikään, niin eihän tarvi kuin tietää jonkun PayPalia käyttävän sähköpostiosoite ja alkaa käymään katunumeroita läpi. Itselläni olisi tärpännyt sitten "7" kohdalla. Tosi turvallista.
Myyjän PayPal sähköpostiosoitehan on ostajan tiedossa, eikä puhelinnumeron tai katuosoitenumeron selvittäminen tai arvaaminen ole yleensä kovin vaikeaa.
Et tainnut kokeilla unohtuneen salasanan kyselyä loppuun saakka?! Eli ensin kysyy puhelinnumeroa / osoitetta, kuten kuvailit. Sitten lähettää sähköpostiisi linkin, jonka kautta pääset vastaamaan siihen turvakysymykseesi (esim. tuo lapsuuden ystävän nimi / ensimmäisen pomon nimen, lemmikin nimi tms). En siis näe tuossa mitään tietoturvariskiä. Tuskin se ostaja / myyjä pääsee ensinnäkään sähköpostiisi ja toisekseen osaa vastata oikein turvakysymykseesi...