Ako ste ikada koristili bankomat koji se provlači kroz zid - znate, one gdje je jedna strana unutar banke, a druga na ulici ili trgovačkom centru - vjerojatno ste pomislili: "Čekaj, dajem li previše svojih informacija ovdje?" Kao dobavljač kioska, radim na ovim strojevima svaki dan, tako da to shvaćam. Ne radi se samo o radu stroja; radi se o tome da ne ostavljaš trag koji bi netko mogao prebirati poput smeća. Hajdemo raščlaniti što možete učiniti da zaštitite svoju privatnost kada dodirnete, umetnete karticu ili upišete stvari u jednu od ovih postava kroz zid—nije potrebna nikakva otmjena tehnička diploma, samo zdrav razum i nekoliko trikova koje sam pokupio popravljajući te stvari (i gledajući korisnike kako prave sitne pogreške koje se zbrajaju velike).
Prvo, razjasnimo jednu stvar: bankomati koji se provlače kroz zid nisu poput malih samostalnih bankomata uz benzinsku postaju. Napravljeni su za prolaz kroz stvari—kartice, gotovinu, čak i podatke između unutarnje strane banke i vanjske javne strane. To znači da postoji više pristupnih točaka, više mjesta na kojima netko može vrebati, a da to ne primijetite. Vidio sam previše ljudi kako podižu pogled na svoj telefon dok koriste vanjsku stranu, ne shvaćajući da se netko naginje kako bi slikao njihov PIN. Evo prvog pravila, a ono je jednostavno: zaštitite svoj PIN kao da je vaša zaporka za Netflix (ona koju nikada ne zapisujete). Nemojte samo mahati rukom preko tipkovnice – koristite cijelo tijelo ili, ako je ugrađen štitnik za privatnost (više o tome kasnije), provjerite je li stvarno podignut. Ne mogu vam reći koliko sam puta zamijenio tipkovnicu koja je bila zaglavljena jer je netko pokušao ukucati njihov PIN dok je držao veliku torbu za kupovinu preko ramena, ali pravi je rizik da kamera udaljena 3 stope pokupi svaki broj.
Kad smo već kod kamera - čekaj, ima li kamera na ovom kiosku? Budimo realni: banke ih koriste za sigurnost, ali nisu svi fokusirani na tipkovnicu. Ipak, ako vidite malenu leću u blizini zaslona ili tipkovnice, nemojte misliti da je to samo za bankovnu evidenciju. Neki nedorečeni ljudi instaliraju skrivene kamere na bankomate kioske, a one koje prolaze kroz zid lake su mete jer su postavljene na ravnu površinu - nema čudnih kutova za skrivanje kamere. Moj ček? Brzi pogled oko kioska: potražite labave žice, naljepnice čudnog izgleda ili bilo što što nije dio stroja. Ako je ploča koja prekriva utor za karticu klimava ili je tipkovnica spužvasta, to je znak upozorenja. Naše kioske gradimo kako bismo spriječili neovlašteno rukovanje - poputKiosk u trgovačkom centru od 27 inča / 32 inčaima tipkovnicu otpornu na neovlašteno korištenje i zapečaćeni čitač kartica koji se ne može lako otvoriti—ali nije svaki bankomat napravljen na takav način. Ako nešto ne osjećate loše, otiđite. Nije nepristojno; štiti vaše podatke.
Zatim, vaša kartica—bilo da je debitna, kreditna ili čak prepaid kartica. Bankomati koji se provlače kroz zid to rade cijelo vrijeme, a skimeri su ovdje veliki problem. Skimer je maleni uređaj koji klizi preko utora za karticu i kopira podatke o čipu ili pruzi kada umetnete karticu. Vidio sam skimere na kioscima koji se provlače kroz zid i koji su tako tanki da jedva možete reći da nisu dio stroja - sve dok ne prijeđete prstom preko utora i ne osjetite blagi greben. Kako to izbjeći? Lagano pomaknite utor za karticu prije nego što umetnete karticu. Ako se miče ili vam je čudan osjećaj, nemojte ga koristiti. Također, umjesto provlačenja koristite kartice s čipom ako možete - čipove je mnogo teže skinuti, a većina modernih bankomata koji se provlače kroz zid postavljeni su za njihovo očitavanje. Još jedan savjet: nikada ne dopustite da uređaj drži vašu karticu dulje nego što treba. Ako vam ne vrati karticu nakon transakcije, odmah nazovite svoju banku i nemojte čekati na to. Imao sam kupca koji je napustio kiosk jer je mislio da je to potrajalo samo minutu, a dok su se vratili, netko je zgrabio njihovu karticu i upotrijebio je u obližnjoj trgovini.
Sada, razgovarajmo o podacima koji putuju kroz zid između unutarnje strane banke i vanjskog kioska. Mnogi ljudi ne shvaćaju da bankomati koji se provlače kroz zid imaju dvije odvojene strane i da podaci moraju proći kroz taj zid. Ako veza nije sigurna, netko bi mogao presresti vaše informacije poput radio signala. Kako se uvjeriti da se to ne događa? Pa, prvo, koristite samo kioske koji koriste end-to-end enkripciju—u osnovi, to znači da su podaci s vaše kartice i PIN-a toliko šifrirani da ih samo banka može pročitati. Većina modernih zidnih bankomata to ima, ali stariji možda nemaju. Još jedna stvar: ne koristite javni Wi-Fi dok koristite bankomat. Čekaj, bankomat čak i ne treba Wi-Fi, zar ne? Ali mnogi ljudi pomiču telefon dok čekaju, a ako je taj telefon na nesigurnoj javnoj mreži, haker bi se mogao povezati s istom mrežom i dobiti vaše podatke. To stalno viđam u trgovačkim centrima gdje postavljamo kioske poputSamoposlužni kiosk s dva zaslona(koja, usput, ima vlastitu sigurnu mrežu, pa ako je koristite za druge stvari, dobro ste), ali ljudi i dalje spajaju svoje osobne telefone na besplatni Wi-Fi trgovačkog centra kad koriste bankomat. Isključite Wi-Fi na telefonu dok obavljate transakciju. To je korak od dvije sekunde koji zaustavlja mnogo gnjavaže.
Što kada završiš? Nemojte samo otići i ostaviti svoj račun. Ne mogu vam reći koliko sam puta vidio potvrde s punim brojevima računa, iznosima transakcija, pa čak i posljednje četiri znamenke vašeg PIN-a (čekaj, ne, banke obično skrivaju PIN, ali stvari s računima su još uvijek tu) samo stojeći na vrhu kioska ili pušući niz pločnik. To je zlatni rudnik za kradljivce identiteta. Ako kiosk ima gumb "potvrda", pritisnite ga samo ako vam je prijeko potreban - u suprotnom ga preskočite. Ako ipak dobijete račun, rastrgajte ga na sitne komadiće prije nego što ga bacite ili ga ponesite sa sobom. Vidio sam ljude kako gužvaju račun i bacaju ga u otvor kioska za smeće, u koji lopov može samo posegnuti. Vanjska strana kioska kroz zid je javna, tako da je smeće besplatna igra za svakoga.
Evo jedne manje očite: nemojte upisivati više informacija nego što morate. Mnogi bankomati koji se provlače kroz zid traže "neobavezne" stvari - poput vaše adrese e-pošte ili telefonskog broja, kako bi vam kasnije poslali potvrdu. Je li to izborno? Možda, ali ako im ih date, te bi informacije mogle biti prodane ili iskorištene da vas ciljaju za prijevare. Samo preskočite ta izborna polja. Ne morate dati svoj osobni e-mail da biste podigli 20 USD s bankomata. Shvaćam da bi ga banke mogle tražiti za upozorenja o prijevari, ali ako im je stvarno potreban, tražit će kad ih nazovete - ne na kiosku. Držite se minimuma: umetnite karticu, unesite PIN, obavite transakciju, uzmite karticu, otiđite. Nemojte dodavati dodatne informacije osim ako to nije apsolutno potrebno.
Čekaj, što je s različitim vrstama kioska koji se provlače kroz zid? Kao, neki služe za više od samih bankomata—čekaj, ne, pitanje je o kioscima za bankomate koji se provlače kroz zid, ali radim i na drugim kioscima, poputSamoposlužni bolnički kiosk za plaćanjeiliKiosk za ispis ulaznica za sportsko klađenje, koji imaju vlastite postavke privatnosti, ali bankomati su malo drugačiji jer obrađuju podatke o vašoj banci. Ali vrijedi ista logika: ako kiosk traži previše osobnih podataka koji se ne odnose na transakciju, otiđite. Na primjer, ako bankomat traži vaš broj socijalnog osiguranja za provjeru stanja, to je crvena zastavica. Prave banke to ne rade na bankomatu.
Još jedan veliki: pazite na surfere na ramenima. To je osoba koja stoji preblizu vama na kiosku, pretvarajući se da čeka, ali zapravo bulji u vaš PIN ili ekran. Bankomati koji se provlače kroz zid često su na prometnim mjestima — trgovački centri, trgovine mješovitom robom, vanjske poslovnice — tako da je uvijek netko u blizini. Kako se nositi s tim? Odaberite kiosk koji je na poluprivatnom mjestu, a ne tik do prometnog ulaza ili restorana. Ako ga morate koristiti u prepunom prostoru, pripazite na ljude oko sebe. Ako se netko zadrži nakon što započnete transakciju, zastanite, bacite pogled na njega, a ako se ne pomakne, brzo završite i idite. Čak kažem ljudima da nose malu bilježnicu ili nešto što će držati ispred tipkovnice ako im je potrebno, ali to je pretjerano za većinu situacija.
Razgovarajmo o održavanju, budući da je to nešto čime se bavim kao dobavljač. Svaki mjesec provjeravamo naše kioske kako bismo bili sigurni da su čitači kartica zapečaćeni, da su tipkovnice otporne na neovlašteno korištenje i da je podatkovna veza kroz zid šifrirana. Ali ne rade to svi vlasnici kioska. Ako bankomat izgleda kao da je ondje godinama, s izblijedjelom bojom ili labavim pločama, to je znak da nije održavan i veća je vjerojatnost da ga je netko petljao. Instaliramo naše kioske—poputSlobodno stojeći kiosk u predvorju za prijavu zrakoplovnih prijevoznika, koji je sličan po tome što je to javni stroj kojem je potrebna sigurnost—u područjima s velikim prometom, ali redovito provjeravamo jesu li sigurni. Ako vidite kiosk koji izgleda zapušteno, nemojte ga koristiti. Poštedite se rizika.
Čekaj, a beskontaktno? Mnogi bankomati koji se provlače kroz zid sada vam omogućuju da dodirnete karticu umjesto da je umetnete. Je li to sigurnije? Iskreno, može biti - jer ne morate umetnuti svoju karticu, pa je skimerima teže. Ali još uvijek postoji rizik od "tapjackinga", gdje netko s posebnim uređajem može pokupiti podatke vaše kartice kada dodirnete. Kako biste to izbjegli, nemojte stajati pored drugih ljudi dok tapkate. Držite se na udaljenosti i pobrinite se da tapkanje traje samo sekundu (stroj će se oglasiti zvučnim signalom kada završi). Ako ste zabrinuti, umjesto toga upotrijebite čip—jednako je brz i malo sigurniji.
Dopustite mi da ovo završim s nekoliko brzih, djelotvornih koraka koje možete učiniti odmah, bez obzira gdje se nalazite. Prvo: provjerite kiosk prije nego što ga upotrijebite. Mrdajte utorom za karticu, opipajte tipkovnicu, potražite labave dijelove. Drugo: zaštitite svoj PIN svojim tijelom, bez obzira koliko privatno mjesto izgledalo. Treće: ako možete preskočite račun, a ako ne možete, potrgajte ga ili ponesite sa sobom. Četvrto: isključite Wi-Fi na telefonu dok koristite bankomat. Peto: nemojte davati dodatne osobne podatke koji se ne odnose na transakciju.
Kao dobavljač kioska, moj posao je izrađivati strojeve koji su po dizajnu sigurni, ali važno je i vaše ponašanje. Provodimo sate testirajući svoje proizvode—provjeravajućiKiosk u trgovačkom centru od 27 inča / 32 inčaima komponente zaštićene od neovlaštenog otvaranja,Samoposlužni kiosk s dva zaslonaima kriptirani prijenos podataka, a svi naši kiosci koji prolaze kroz zid zadovoljavaju najnovije standarde privatnosti. Ali ni najbolji stroj vas ne može zaštititi ako ne poduzmete nekoliko jednostavnih koraka da pokrijete vlastita leđa.
Ako ste vlasnik tvrtke koji želi instalirati sigurne bankomatske kioske koji prolaze kroz zid (ili bilo koji od naših drugih kioska—kao što jeSamoposlužni bolnički kiosk za plaćanjeiliKiosk za ispis ulaznica za sportsko klađenje), tu smo da vam pomognemo. Dizajniramo svaki s privatnošću i sigurnošću na vrhu popisa, tako da možete zaštititi svoje klijente bez žrtvovanja funkcionalnosti. Bez obzira trebate li bankomat koji se provlači kroz zid za banku, kiosk za trgovački centar ili nešto za bolnicu, mi ćemo vas pokriti. Obratite se našem timu da biste saznali više.
Reference
- Najbolji postupci za sigurnost bankomata: Savezna korporacija za osiguranje depozita (FDIC)
- Standardi otpornosti kioska na neovlašteno korištenje: Nacionalna maloprodajna federacija (NRF)
- Smjernice o privatnosti beskontaktnog plaćanja: Vijeće za sigurnosne standarde industrije platnih kartica (PCI SSC)
