|
Gartner araþtýrma firmasýna göre, eBay ve altfirmasý PayPal olta saldýrýlarýnda en çok hedeflenen yerler arasýnda ilk sýralarda.
PayPal hesap koruma departmaný müdürü Mike Vergara Network World röportajýnda yeni önlemleri anlatýyor:
- eBay ve PayPal çevrimiçi sahtekarlýk denemelerine karþý nasýl savaþýyor?
170 milyon PayPal hesabýný korumak için geçtiðimiz haziran Güvenlik Anahtarýmýz ile iki faktör kimlik doðrulamaya geçtik. Kaç kiþinin bu güvenlik sistemini kullandýðý konusunda bir rakam veremeyeceðim fakat oldukça kabul edilmiþ durumda diyebilirim.
- eBay ve PayPal müþterilerini hedefleyen olta saldýrýlarý konusunda en son olarak hangi önlemler düþünülüyor?
Daha iyi eposta kimlik doðrulamasýna ihtiyacýmýz var, ve bunun için de DomainKeys Identified Mail standardýný destekliyoruz. Fakat bu iþ için iki standart var, diðeri Microsoft’un desteklediði Sender ID SPF. Bu yüzden her ikisini de destekliyoruz.
- Nasýl çalýþýyor?
PayPal’dan gönderilen tüm epostalar DomainKeys ve Sender ID SPF ile imzalanýyor. Yahoo, Google, Comcast ve AOL baþta olmak üzere çoðu ISP DomainKeys kullanýyor. Geçtiðimiz yaz Yahoo ile ortaklýðýmýz sonrasýnda artýk Yahoo DomainKeys kullanýmý ile olta saldýrýlarýný kullanýcý eposta hesabýna gelmeden siliyor. Google/Gmail, Comcast ve AOL’da DomainKeys imzalarýný destekliyor fakat henüz bloklama yapmýyorlar. Bunun yerine spam filtrelerinde "þüpheli" olarak iþaretliyorlar. Bloklama için gerekli yapýnýn oluþmasýnýn zaman alacaðýný biliyoruz. Umuyoruz ki yakýnda bütün ISP’ler olta saldýrýsý epostalarýný bloklayacak.
- Fakat bunu uygulamayan bir ISP mutlaka çýkacaktýr?
Evet, bu yüzden baþka bir yaklaþýmýmýz daha var. Yeni kurulan bir firma olan Iconix’in DomainKeys veya SPF imzalarýný okuyabilen eposta plugin yazýlýmýný sunuyoruz. Bu, web tabanlý veya diðer epostalar için bir plugin. Eposta vardýðýnda gerçekten bizden olup olmadýðý anlaþýlabiliyor.
- Bu eBay ve PayPal’ý yazýlým desteði alanýna sokmuyormu?
Bu bizim ilk eposta ürünümüz ve sorular Iconix’e yönlendirilecek, eðer onlar cevaplarý bilmiyorsa bizim helpdesk’imiz yardýmcý olacak.
- Yazýlým ücretsiz mi ve kendiniz yapmanýz yerine satýn almaya nasýl karar verdiniz?
Ücretsiz. Geçen sene beta idi. Benzer ürünler Message Level ve Goodmail ile karþýlaþtýrdýk ve en çok bu hoþumuza gitti. Kendimiz yeni bir tane yapacak kadar dizayn tecrübemiz yok, bu sebeple Iconix ile devam etmeye karar verdik ve müþterilerimizi kullanmalarý konusunda teþvik ediyoruz
Saygýlar.
|