Parolli boletoslardan foydalanish so'nggi olti yilda tobora keng tarqalmoqda. Bu tendensiya mijozlarning ma'lumotlarini himoya qilish zarurati bilan bog'liq, ayniqsa 2020 yilda Ma'lumotlarni himoya qilish to'g'risidagi umumiy qonun (LGPD) joriy etilgandan so'ng.
>LGPD kompaniyalarga iste'molchilarning shaxsiy ma'lumotlari, masalan, CPF va manzili uchun javobgarlikni belgilab berdi. Shu sababli, yirik korxonalar boletoslarni shifrlaydigan va ularni parollar bilan himoya qiladigan vositalar va dasturlarni kiritishni boshladilar. Biroq, bu choralar majburiy emas; parolni joriy etish qarori boletosni chiqaruvchi kompaniyaga tegishli.
IBMEC magistr kursi professori va FMIS Law ofitsini hamroh bo'lgan Washington Fonseca tushuntiradi, bank markazining (BC) moliyaviy hujjatlarga yoki boletoslarga kirish uchun parolni talab qiluvchi aniq qoidasi yo'qligini. U buni ba'zi moliyaviy institutlar va kompaniyalar tomonidan mijozlar ma'lumotlarini himoya qilish maqsadida qo'llaniladigan qo'shimcha xavfsizlik qatlami deb ta'kidlaydi.
Fonseca qo'shimcha qiladiki, bu parollarni standartlashtiradigan umumiy yo'riqnomalar mavjud emas. Xavfsizlik usullari turli xil: ba'zilari ilova orqali autentifikatsiyadan foydalanadi, boshqalari tokenlardan foydalanadi, CPF orqali kirishni tasdiqlaydi yoki oldindan belgilangan parollardan foydalanadi. Unga ko'ra, har bir institut eng mos deb hisoblagan xavfsizlik mexanizmlarini belgilaydi.
Kompaniyalarga LGPD xavfsizlik talablariga rioya qilishda yordam berishdan tashqari, parollar firibgarlarning harakatlarini qiyinlashtirish uchun xizmat qiladi. ACBr Boleto rivojlantirish konsultantining Daniel de Morais ta'kidlashicha, shifrlanmagan boletosning raqamli qatorini va barkodini o'zgartira oladigan maxsus viruslar mavjud. Bu to'lovning firibgarning hisobiga yo'naltirilishiga olib keladi, bu esa boletos PDF faylini yuklash paytida amalga oshiriladigan singoptikdir va u 'boleto malware' sifatida tanilgan hodisadir.
Bu malvarelar firibgarlik elektron pochta xatolari, fayllarni yuklab olish yoki ishonchsiz saytlarga tashrif buyurish orqali qurilmalarga kiritilishi mumkin. Ushbu sxemalarda boletos qiymatlari odatda o'zgarmas bo'ladi, bu firibgarlikni aniqlashni murakkablashtiradi. PDF faylidagi parol virusning hujjat ma'lumotlarini o'qiy olmasligini yoki o'zgartira olmasligini ta'minlaydi va ko'pincha virus uning boletos ekanligini hatto anglamaydi.
Boletosning qonuniy ekanligini ta'minlash uchun hujjatning manbasini tekshirish va to'lov paytida keltirilgan ma'lumotlarni faqat talab qilingan miqdorni emas, balki chuqur ko'rib chiqish muhimdir. Bundan tashqari, bank yoki chiqaruvchi kompaniya bilan bevosita aloqaga chiqqan holda asl-tasdiqlashni tasdiqlash mumkin.
