Pelitilin tietoturva

Pelitili on rahatili, jolla on saldo ja maksuyhteys pankkiin. Sen suojaaminen on käytännössä sama työ kuin minkä tahansa maksutilin, ja siitä kolme kohtaa kattaa valtaosan riskistä.

Kaksivaiheinen tunnistus on ainoa, joka pysäyttää vuotaneen salasanan

Salasana voi vuotaa ilman että sitä on itse missään kertonut. Jos samaa salasanaa on käytetty muualla ja tuo palvelu vuotaa, pelitili on auki kenelle tahansa, joka osaa kokeilla.

Kaksivaiheinen tunnistus katkaisee tämän, koska pelkkä salasana ei riitä kirjautumiseen. Se on järjestyksessä ensimmäinen ja selvästi tehokkain toimenpide.

Todennussovellus on tekstiviestiä turvallisempi, koska tekstiviesti on sidottu puhelinliittymään eikä tiliin. Liittymän siirtäminen toiselle on harvinainen mutta todellinen hyökkäystapa, eikä se vaadi pääsyä laitteeseen.

Salasana ei tarvitse olla monimutkainen vaan ainutkertainen

Monimutkaisuus auttaa arvaamista vastaan, mutta arvaaminen ei ole se tapa, jolla tilit menetetään. Ne menetetään uudelleenkäytetyllä salasanalla, joka vuoti jostain muualta.

Tästä seuraa, että tärkein ominaisuus on ainutkertaisuus. Salasana, jota ei ole missään muualla, kestää vuodon vaikka se olisi yksinkertainen.

Salasanojen hallintaohjelma ratkaisee tämän kerralla, koska silloin jokainen palvelu voi saada oman satunnaisen salasanansa ilman että niitä tarvitsee muistaa.

Kysyn aina kahta asiaa: onko kaksivaiheinen tunnistus päällä ja onko salasana käytössä jossain muualla. Jos vastaukset ovat kyllä ja ei, tili on paremmin suojattu kuin valtaosalla pelaajista.

Mitä kasino ei koskaan kysy

• Salasanaa. Ei chatissa, ei sähköpostissa, ei puhelimessa. Käyttäjätunnuksen kyllä, salasanan ei koskaan.
• Kaksivaiheisen tunnistuksen koodia. Koodi on tarkoitettu vain kirjautumisnäkymään.
• Kortin turvakoodia sähköpostitse. Maksutiedot annetaan vain kassalla.
• Pankkitunnuksia. Ne annetaan vain pankin omassa näkymässä.

Jokainen viesti, joka pyytää jotain näistä, on huijausyritys riippumatta siitä, miltä lähettäjä näyttää tai kuinka uskottava tilanne vaikuttaa.

Istunnot ja laitteet

Moni sivusto näyttää tilin asetuksista, millä laitteilla tiliin on kirjauduttu ja milloin. Tämä on nopein tapa havaita, jos joku muu on päässyt sisään.

Lista kannattaa katsoa kerran ja sulkea sieltä istunnot, joita ei tunnista. Jos sellainen löytyy, salasana vaihdetaan ja kaksivaiheinen tunnistus kytketään päälle samalla kertaa.

Julkinen verkko ei itsessään ole ongelma, koska liikenne on salattu. Jaettu laite on, koska selaimeen jäänyt istunto riittää kenelle tahansa, joka avaa saman selaimen myöhemmin.

Mitä tehdä, jos tiliin on päästy

1. Vaihda salasana ja kytke kaksivaiheinen tunnistus päälle. Tässä järjestyksessä.
2. Sulje kaikki muut istunnot asetuksista. Pelkkä salasanan vaihto ei aina katkaise avointa istuntoa.
3. Ilmoita kasinolle kirjallisesti. Sähköpostitse, jotta ajankohta jää dokumentoiduksi.
4. Käy läpi tapahtumahistoria. Merkitse ylös jokainen tapahtuma, jota et tunnista, aikaleimoineen.
5. Vaihda sama salasana muualta. Jos sitä on käytetty muissa palveluissa, ne ovat yhtä lailla auki.

Mitkä sivustot tarjoavat kaksivaiheisen tunnistuksen ja istuntonäkymän, näkyy vertailussa live kasinot vertailussa.