Új biztonsági funkció: PIN kód a karakterhez

December elsején – annak rendje és módszer szerint – elstartolt végre a karakter PIN kód funkció nálunk EU-ban is. A funkció működéséről egy részletes PowerWiki cikk született, amelyet szokás szerint csak az USA PowerWikiben lehet elérni, hiszen az EU PWikiben rendszerint minden kép és cikk broken link, dehát ez van.

Hogy is mi ez a funkció? Egy másodlagos biztonsági funkció, amivel kedvenc karakteredet tudod megvédeni. Az Accountra történő belépés után a konkrét karaktert kiválasztásakor egy grafikus PIN kód mező jelenik meg a funkció aktiválása után, amelyen meg lehet adni az adott karakter másodlagos PIN kódját? Hogy miért jó ez? Amennyiben bármilyen emberi mulasztás vagy technikai gikszer miatt ellopnák az accountodat, akkor sem fognak hozzáférni a karaktereidhez. Nyilván, ha egy kártékony program képes rögzíteni a lenyomott gombokat, akkor mitől is véd ez a megoldás? Egyrészt ad alternatív megoldást a PIN megadására, tehát megjelenik az enter PIN mellett egy virutális keypad, ahol egész lenyomásával tudod megadni az egyes számokat, másrészt viszont minden egyes megadáskor felcseréli az egyes gombok helyét, ezért ha a jövőbeli Aion account hack program esetleg okosan tárolná azt is hogy hova kattintottál akkor sem fogja tudni, hogy konkrétan mire is nyomtál. Vagyis akár még azt is megtudhatja, de itt ugye előkerül a kockázatelemzés alapszabálya, mely szerint ugye egy kockázat akkor minimalizálható, ha a megszerzendő információ értéke alacsonyabb, mint az annak megszerzésére fordított tevékenység értéke.

Apró megjegyzés a végére: Ennek a funkciónak a nem használata kvázi azt jelenti, hogy nem veszel tudomást az account ellopásának kockázatáról, ezért ha mégis ellopják az accountodat, akkor igen nagy valószínűséggel az NCWest el fog hajtani a francba, hogy miért nem használtad a ‘Char PIN’-t? Lehet hogy egy picit kellemetlen minden karakter váltásnál ezzel a PIN-nek szarakodni, de még mindig jobban jársz, mintha esetleg bebuknád az egész accountod egy-egy incidensnél. Tessék ezt a funkciót okosan használni, ha már egyszer van.

~ Szerző: menorel - december 3, 2010.