Назад к оглавлению

Как обеспечить безопасность работы в WebMoney?

Большинство людей давным-давно научены жизнью: полдела получить или заработать деньги, не менее важно их после этого сохранить. От инфляции, от мошенников и воров, от собственной глупости - не говоря уже о менее тривиальных способах расстаться с собственными сбережениями в агрессивной среде современного капитализма. Всё это справедливо не только в отношении реальных денег, но и в отношении WebMoney: мало получить средства на свой кошелёк, нужно ещё и позаботиться о том, чтобы им там ничего не угрожало. Этому и посвящена эта небольшая заметка-обзор: тому, как можно обеспечить максимальный уровень безопасности своей работы с WebMoney.

Первое, чем стоит озаботиться - это отказаться от использования незащищённых или малозащищённых способов управления своими кошельками. Киперы "Мини", "Стандарт" или "Мобайл" для этой цели категорически не годятся: сами понимаете, когда защита обеспечена только вводом логина и пароля - это равносильно полному отсутствию оной. Ваш лучший выбор - кипер "Классик" (он же WinPro); в худшем случае, если использование Classic невозможно или нежелательно, можно остановить свой выбор на "Лайт" (он же WebPro). Первый предоставляет массированные возможности обеспечения защиты средств (потому это и оптимальный выбор), второй - хотя бы доступ к кошелькам посредством цифрового сертификата.

Второй важный момент - это тип аттестата. Потратьте немного времени и сил - получите персональный аттестат. В крайнем случае, хотя бы начальный. Наличие такого аттестата будет однозначно подтверждать тот факт, что владелец Ваших кошельков - именно Вы, физическое лицо с паспортом, что существенно упростит, например, восстановление доступа к WMID, если таковой будет утрачен. С формальным или, тем более, аттестатом псевдонима, всё это превратится в огромную проблему.

Далее мы поговорим способах, которые носят более "технический" характер.



Несколько важных и вместе с тем простых шагов помогут Вам сохранить свои средства практически в абсолютной безопасности. Вот их список применительно к киперу "Классик" (о лайте пару слов тоже скажем, но ниже):

• Версия WM Keeper. Время от времени проверяйте выход новых версий программы. В них не только устраняются возможные или гипотетические уязвимости, но и появляются новые возможности, удобные вещи и прочие усовершенствования. Это добавит не только безопасности, но и элементарного удобства.


• Включите активацию оборудования. Активация означает невозможность получения доступа к Вашим кошелькам (без дополнительного подтверждения) с других устройств/компьютеров. Даже если злоумышленник получит доступ к Вашему файлу ключей и узнает от него пароль - всё равно не сможет украсть Ваши деньги.


• Включите подтверждение активации на телефон. Код активаци оборудования можно получать и на электронную почту, но ведь злоумышленник вполне может взломать и её. Смс на телефон выглядит намного надёжнее!


• Включите двухфакторное подтверждение платежей. Этот пункт критически важен, когда компьютер используется в агрессивной среде: для доступа к разным сайтам, электронной почте и другим источникам потенциальной угрозы. Подключив подтверждение, Вы должны будете выбранным Вами (наиболее удобным) способом подтверждать каждый платёж. Даже если злоумышленник получит вообще полный доступ к Вашему компьютеру (включая физический), он не сможет ничего сделать.


• Если Вы не слишком много путешествуете и пользуетесь в основном одним компьютером и провайдером, включите блокировку по IP. В этом случае попытка доступа к кошелькам из другой сети (с другого сетевого адреса) приведёт к необходимости дополнительного подтверждения легитимности такого доступа.


• Установите контрольный вопрос. Это поможет упростить процедуру восстановления доступа, если Вы вдруг его утратите. Никто не застрахован от поломок или кражи компьютера, а также других возможных способов лишиться доступа к своему WMID.


• Внимательно и аккуратно используйте отношения доверия. Правильно настраивайте доступ к Вашим кошелькам третьих лиц (если таковой необходим), ограничивайте максимальные размеры транзакций и другие параметры.


• Если Вы используете интерфейсы автоматизации (XML API и другие), позаботьтесь о сохранности ключей и о невозможности доступа к ним третьих лиц. Получив такой доступ, злоумышленник фактически получит доступ к Вашим кошелькам и сможет украсть все Ваши средства.

Если Вы используете кипер "Лайт" (WebPro), большинство перечисленных выше пунктов справедливы и для Вас (кроме, разве что, пунктов про активацию оборудования), но Вам необходимо дополнительно проследить за тем, как используется Ваш сертификат. Убедитесь, что уровень безопасности установлен как "высокий" - в этом случае при каждом использовании сертификата у Вас будут спрашивать пароль. Пометьте сертификат как неэкспортируемый - это позволит ликвидировать возможность получения его дубликата. Храните файл сертификата запароленным и в надёжном месте, например, на флэшке, которая ни для чего другого не используется и находится там, где её безопасность гарантирована.

Все эти рекомендации являются достаточно простыми и - более того! - настраиваются в основном всего один раз. Так почему бы не потратить несколько минут своего времени на соответствующие настройки, получив взамен чувство уверенности и спокойствия за безопасность Ваших средств?


У нас есть и другие заметки, связанные с затронутой выше темой. Например: Проблема сбора персональных данных при обмене WebMoney