Thursday, November 13, 2008

Bảo mật trong giao dịch trực tuyến

Với các dịch vụ giao dịch chứng khoán trực tuyến, vấn đề bảo mật là cực kỳ quan trọng cho an toàn của nhà đầu tư.

Đón đầu phương án giao dịch không sàn của HOSE và HASTC, các công ty chứng khoán cũng đang tập trung đầu tư cho vấn đề bảo mật cho các giao dịch trực tuyến.

Trong giao dịch trực tuyến, một trong những thủ tục quan trọng nhất và cũng khó bảo mật nhất chính là việc xác thực được nhà đầu tư.

Mỗi khi tiến hành giao dịch, nhà đầu tư phải có một mật khẩu để truy cập vào hệ thống của công ty chứng khoán.

Đây cũng là khâu yếu nhất do danh tính của khách hàng có thể bị lợi dụng, nếu khách hàng chẳng may để lộ hoặc bị đánh cắp mật khẩu.

Sớm nhận thức được tầm quan trọng của việc bảo mật đối với các giao dịch trực tuyến, một số công ty chứng khoán, trong đó có FPTS, ngay khi đưa ra các sản phẩm trực tuyến đã đồng thời cung cấp cho khách hàng một thiết bị gọi là Token Card - Thẻ xác thực người dùng thay cho cơ chế username/mật khẩu giao dịch thông thường.

Token hoạt động theo phương thức tự tạo các dãy mã số một cách ngẫu nhiên (gồm 06 chữ số hiện ra trên màn hình phía trên Token) và thay đổi liên tục 30 giây một lần. Cơ chế bảo mật của mỗi Token chính là mã số được tạo ra liên tục, duy nhất, đồng bộ hoá và xác thực bởi máy chủ đặt tại FPTS.

Token đem lại mức độ bảo mật rất cao với xác suất khả năng đánh cắp mật mã gần như bằng “0”. Mỗi một mã số của Token chỉ có hiệu lực duy nhất đối với một giao dịch tại một thời điểm nhất định và một khách hàng cụ thể. Vì thế, nếu mã số của Token có bị lộ thì ở những giao dịch sau, mã số đó cũng trở thành vô hiệu.

Ông Doãn Trung Kiên, Giám đốc Công nghệ thông tin của FPTS cho biết thêm, để đảm bảo an toàn hơn cho Khách hàng, FPTS còn sử dụng giải pháp mã hóa toàn bộ dữ liệu trên đường truyền để tăng cường tính bảo mật và chính xác của thông tin .

Về phía khách hàng, để hạn chế rủi ro khi giao dịch qua mạng, ông Kiên đưa ra lời khuyên nên chú ý đến hai vấn đề. Thứ nhất, khi thao tác với những trình duyệt web có yêu cầu lưu “password”, khách hàng phải nhớ không chọn lệnh “Save”. Thứ hai, khách hàng nên sử dụng máy tính mình sở hữu như laptop, máy tính cá nhân tại gia đình hoặc máy riêng tại cơ quan nhằm tránh việc bị ăn trộm danh tính, dẫn tới mất các thông tin nhạy cảm cá nhân và thiệt hại về tài chính.

(Theo CafeF)

No comments:

Khách Truy Cập Trong Ngày

PCR Designs Group

Giải Pháp Kinh Doanh

Thiết Kế Website

Quản Trị Website

Quảng Bá Website

Thương Mại Điện Tử

Câu Chuyện Doanh Nhân