PayPal unohtuneen salasanan turvakysymykset

Kokeilin mitä tapahtuu jos unohdan salasanan PayPal tililleni. Hämmästys oli suuri kun valitsemieni turvakysymysten (lapsuuden ystävän nimi ja ensimmäisen pomon nimen) sijasta sivu kysyikin vain joko osoitteeni katunumeroa tai puhelinnumeroa (ja vielä näytti kaksi viimeistä numeroa). Tämähän on selvä tietoturva-aukko. Jos joku tietää sähkäpostiosoitteesi ja katunumerosi tai puhelinnumerosi, niin hän saa PayPal tilisi hallintaan. Katunumeron arvaus ei edes kovin vaikeaa ole, kunhan aloittaa 1:stä eteenpäin. Ostaessasi jotain ja maksaessasi PayPalilla, niin osoite ja puhelintiedothan menevät yleensä mukana. Jotain tietysti auttaisi käyttää PayPalin kanssa eri sähköpostiosoitetta kuin tavallisesti, mutta ei tuokaan kovin hyvä tapa ole. Voiko joku muu kokeilla, toimivatko omat turvakysymykset kuten pitääkin?
41155
Äänestä

Muut lukivat myös

Vastaukset 4

Vanhimmat

paypal-tili.

Äänestä
  • No jos käyttää PayPalia ja maksaa jollekin henkilölle sillä, niin yleensähän ollaan sähköpostiyhteydessä ja ehkä puhelimellakin. Ja maksun saaja lähettää tavaran sun osoitteeseen, niin osoitekin on sitten selvillä.

    Selvä virhe tuo on mielestäni ja vakava. Varsinkin kun tilillä määritellään nuo salaiset kysymykset, mutta niitä ei kuitenkaan oikeasti käytetä vaan noiden sijaan kysytään näitä julkisia osoite ja puhelintietoja.

    Ja vaikkei tarkkaa katuosoitetta tietäisikään, niin eihän tarvi kuin tietää jonkun PayPalia käyttävän sähköpostiosoite ja alkaa käymään katunumeroita läpi. Itselläni olisi tärpännyt sitten "7" kohdalla. Tosi turvallista.

    Äänestä

Myyjän PayPal sähköpostiosoitehan on ostajan tiedossa, eikä puhelinnumeron tai katuosoitenumeron selvittäminen tai arvaaminen ole yleensä kovin vaikeaa.

Äänestä

Et tainnut kokeilla unohtuneen salasanan kyselyä loppuun saakka?! Eli ensin kysyy puhelinnumeroa / osoitetta, kuten kuvailit. Sitten lähettää sähköpostiisi linkin, jonka kautta pääset vastaamaan siihen turvakysymykseesi (esim. tuo lapsuuden ystävän nimi / ensimmäisen pomon nimen, lemmikin nimi tms). En siis näe tuossa mitään tietoturvariskiä. Tuskin se ostaja / myyjä pääsee ensinnäkään sähköpostiisi ja toisekseen osaa vastata oikein turvakysymykseesi...

Äänestä

Kommentoi aloitusta


PeiPal kirjoitti:

Kokeilin mitä tapahtuu jos unohdan salasanan PayPal tililleni. Hämmästys oli suuri kun valitsemieni turvakysymysten (lapsuuden ystävän nimi ja ensimmäisen pomon nimen) sijasta sivu kysyikin vain joko osoitteeni katunumeroa tai puhelinnumeroa (ja vielä näytti kaksi viimeistä numeroa). Tämähän on selvä tietoturva-aukko. Jos joku tietää sähkäpostiosoitteesi ja katunumerosi tai puhelinnumerosi, niin hän saa PayPal tilisi hallintaan. Katunumeron arvaus ei edes kovin vaikeaa ole, kunhan aloittaa 1:stä eteenpäin. Ostaessasi jotain ja maksaessasi PayPalilla, niin osoite ja puhelintiedothan menevät yleensä mukana. Jotain tietysti auttaisi käyttää PayPalin kanssa eri sähköpostiosoitetta kuin tavallisesti, mutta ei tuokaan kovin hyvä tapa ole. Voiko joku muu kokeilla, toimivatko omat turvakysymykset kuten pitääkin?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu