Używamy plików cookie, aby umożliwić Ci korzystanie z naszej strony, poprawiać jej funkcjonalność oraz przetwarzać informacje analityczne. Administratorem Twoich danych będzie Allegro oraz niektórzy partnerzy, z którymi współpracujemy. Kliknij tutaj, aby dowiedzieć się więcej o tym, jak korzystamy z plików cookie. Po akceptacji strona zostanie automatycznie odświeżona.
Zgodę na wykorzystywanie plików cookie wyrażasz dobrowolnie. Możesz ją w każdym momencie wycofać lub zmienić klikając w Ustawienia plików cookie, w stopce strony. Wycofanie zgody nie wpływa na legalność uprzedniego przetwarzania.
Autoryzacja nie powiodła się. Odśwież stronę i spróbuj jeszcze raz.
Używamy plików cookie, aby umożliwić Ci korzystanie z naszej strony, poprawiać jej funkcjonalność oraz przetwarzać informacje analityczne. Administratorem Twoich danych będzie Allegro oraz niektórzy partnerzy, z którymi współpracujemy. Kliknij tutaj, aby dowiedzieć się więcej o tym, jak korzystamy z plików cookie. Po akceptacji strona zostanie automatycznie odświeżona.
@Tomek_t10 dziękuję za tę propozycję. W tym momencie nie mogę wskazać konkretnych dat, ale analizujemy ten temat i być może taka funkcja pojawi się u nas w przyszłości. W tej chwili sprawdzamy w jakim zakresie możemy wdrożyć 2FA z wykorzystaniem Yubiców oraz innych, podobnych rozwiązań.
U2F zwiększa bezpieczeństwo klientów poprzez zwiększenie odporności na ataki phishingowe, które są powszechne i mają wysoką skuteczność. Wprowadznie tego standardu logowania pozwoliłoby zwiększyć bezpieczeństwo klientów Allegro i ograniczyć liczbę kradzieży.
Aktyalnie poziom bezpieczeństwa logowania i zabezepieczeń przed nieautoryzowanym dostępem do platformy jest na poziomie średnim. Allegro ze stoim statusem i popularnośćią powinno być tak samo traktowane jak banki. (podpięte karty / dane osobowe / historia zakupów) opcjonalne logowanie za pomocą klucza sprzętowego było by świetnym rozwiązaniem na światowym poziomie. Jeżeli chcecie równać poziom bezpieczeństwa to zawsze w górę!
Zaczął się kolejny rok i nadal brak postępów. Jaki jest powód dla którego Allegro nie wprowadza tak skutecznego mechanizmu ochrony przed phishingiem? Na implementację raczej ich stać. Czyżby phishing był traktowany jako źródło dodatkowych przychodów dla Grupy Allegro?
oznacz moderatorów
Aby dodać komentarz, musisz się zarejestrować. Jeśli jesteś już zarejestrowany, zaloguj się. Jeśli jeszcze się nie zarejestrowałeś, zarejestruj się i zaloguj.
