Le nom de jeune fille de votre mère n'est pas un secret

Le nom de jeune fille de votre mère n’est probablement pas un secret. Ni, nécessairement, votre mascotte de lycée ou la taille de votre paiement de voiture. Mais certaines banques et certaines maisons de courtage continuent de prétendre que ces informations sont les seules que vous sachiez et que cela pourrait mettre votre argent en péril.

Les questions dites de sécurité ont depuis longtemps perdu leur utilité, car elles peuvent être difficiles à mémoriser pour les bonnes personnes et difficiles à deviner ou à voler pour les mauvaises personnes.

«Compter sur des questions et des réponses est un casse-tête, mais bon nombre de banques le font parce qu'elles ne sont pas équipées pour mettre en œuvre quoi que ce soit et que les régulateurs ne demandent pas de solutions de remplacement», déclare Avivah Litan, expert en sécurité, vice-président et analyste chez Gartner. Inc.

Les institutions financières sont en désaccord, affirmant que l '«authentification basée sur les connaissances» - en particulier les questions basées sur des informations moins facilement disponibles, telles que les données de votre dossier de crédit - peut être un moyen efficace d'identifier les clients.

«Aucune mesure de sécurité n'est parfaite, mais l’authentification basée sur les connaissances est certainement plus fine et plus efficace que des secrets partagés, tels que le nom de jeune fille de votre mère», explique Doug Johnson, vice-président directeur des paiements et de la cybersécurité à l’American Bankers Association.

Information une fois privée compromise

Pourtant, des violations répétées de bases de données signifient que des tonnes d'informations autrefois privées sont maintenant entre des mains criminelles. Les questions de sécurité et les réponses figuraient parmi les données volées sur 1 milliard de comptes Yahoo en 2013, par exemple, et les criminels ont répondu aux questions tirées en partie des données des rapports de crédit pour accéder à plus de 700 000 relevés de notes des contribuables à l'IRS.

Vous n'avez pas besoin d'être un pirate informatique ni même très persévérant pour trouver les réponses à certaines questions de sécurité. De nombreuses personnes publient des informations telles que les dates de naissance et les noms des animaux domestiques sur Facebook. Ils peuvent avoir des liens avec les membres de la famille, y compris leurs mères. (Si vous ne pouvez pas trouver un nom de jeune fille de cette façon, essayez les sites de généalogie tels que Ancestry.com.) Les courtiers en données légalement falsifient les adresses, numéros de téléphone, dates de naissance et registres de propriété, entre autres informations, pour seulement 1 € par personne.

Certaines institutions financières qui utilisent des questions de sécurité affirment qu’elles ne sont qu’un aspect d’une approche multicouche. Le courtier d'escompte Charles Schwab, par exemple, explique qu'il utilise des «outils, des contrôles et des technologies» supplémentaires, tenus secrets pour contrer l'attaque des attaquants, afin de vérifier l'identité. Schwab offre également à ses clients la possibilité d'ajouter un mot de passe verbal et d'activer la technologie de reconnaissance vocale pour une sécurité accrue dans les transactions téléphoniques, explique Sarah Bulgatz, directrice des relations publiques d'entreprise chez Schwab.

Les institutions financières peuvent prendre des mesures supplémentaires pour déterminer l'identité lorsqu'elles détectent des transactions inhabituelles ou tentent de se connecter à partir de périphériques ou de réseaux inconnus, explique Johnson.

Cependant, il est difficile de savoir en tant que client ce qui est fait dans les coulisses pour vous protéger. Et bien que la réglementation fédérale oblige généralement les institutions financières à récupérer les sommes perdues à cause de la fraude, certaines banques, dont Chase, affirment que les clients seront mis à contribution s'ils partagent leurs informations d'identification avec des sites tiers tels que Mint. Même si l’argent volé est finalement rétabli, les clients risquent d’être privés de fonds pendant des jours, voire des semaines, pendant l’enquête sur leur cas.

Renforcez vos données

Dans ce contexte, nous devons prendre des mesures supplémentaires pour protéger notre argent. Il n’ya aucun moyen de protéger vos comptes contre les hackers, car les criminels ont trouvé des moyens de tout, du logiciel de reconnaissance faciale à l’authentification par empreinte digitale. Votre objectif devrait être de rendre vos comptes plus difficiles à compromettre afin que les méchants passent à des cibles plus faciles. Voici comment faire cela:

• Utilisez des mots de passe forts et uniques. Les gestionnaires de mots de passe tels que 1Password et LastPass peuvent vous aider à créer et à suivre ces informations ainsi que des réponses aux questions de sécurité. Votre routeur chez vous doit également être protégé par un mot de passe.
• Tenez-vous en à votre réseau domestique. Les criminels peuvent récupérer vos identifiants de connexion lorsque vous utilisez le Wi-Fi public pour des transactions financières. De plus, votre institution accordera peut-être plus d’attention aux tentatives de connexion des malfaiteurs si vous utilisez systématiquement votre réseau domestique.
• Activer l'authentification à deux facteurs. De nombreuses banques et maisons de courtage proposent cette option, ce qui vous oblige généralement à saisir un code textuel sur votre téléphone portable ou créé par une application pour smartphone.
• Demandez ce que les entreprises font pour vous protéger. Les institutions financières affichent les politiques de sécurité sur leurs sites Web, mais vous demandent spécifiquement comment votre banque ou votre courtier traite les transactions sensibles, telles que les tentatives de modification de votre numéro de téléphone (pour contrecarrer l'authentification à deux facteurs, par exemple).

Que faire si vous n'aimez pas ce que vous entendez? Ensuite, il serait peut-être temps de transférer votre argent dans une institution financière qui souhaite vous aider à le conserver.

Liz Weston est planificatrice financière et chroniqueuse agréée chez Investmentmatome, un site Web de finances personnelles, et auteure de «Your Credit Score». Email: [email protected]. Twitter: @lizweston.

Cet article a été écrit par Investmentmatome et a été publié à l'origine par The Associated Press.