Здравствуйте, уважаемые читатели блога сайт. Сегодня я хочу продолжить разговор о безопасных способах работы с электронными деньгами WebMoney, которые способами. В первой публикации я рассказал про на своем собственном печальном опыте.
На самом деле проблема безопасности при работе с Вебманями стоит очень остро и в первой статье я советовал вам обратить внимание на те настройки безопасности, которые можно сделать через систему Security, а именно на блокировку доступа по IP. Но есть еще более сильное и радикальное средство — Enum Storage.
Подключите Enum в WebMoney и спите спокойно
Сегодня я как раз и хочу поговорить об этой, практически стопроцентной, защите своих кошельков. Такой своеобразной панацеей стала система E-num авторизации, суть которой сводится в использовании мобильного телефона или же сканера отпечатка пальцев для подтверждения любого платежа, перевода или аутентификации.
В самом простом случае использования для подтверждения платежа, перевода или аутентификации, на ваш мобильник придет SMS с несколькими цифрами, которые и станут ключом для подтверждения осуществляемого вами действия. Злоумышленникам получить доступ к этим сообщениям будет не в пример сложнее, чем к вашей электронной почте.
Теперь вы можете забыть про свой , Кипер Лайт или , и осуществлять нужные вам операции с электронными деньгами абсолютно с любого компьютера и не запоминая ни каких паролей.
Главным устройством, заменяющим и кипер, и файл ключей, и набор паролей, будет ваш собственный мобильный телефон (в некоторых и , такой способ авторизации используется по умолчанию).
Очень неплохая задумка, позволяющая вынести вопрос обеспечения безопасности платежей в WebMoney в ту область, которая по умолчанию считается не доступной для хакеров — мобильный телефон.
При использовании системы Enum нет завязок на заведомо уязвимый канал передачи данных (Интернет), поэтому вопрос взлома становится очень трудноразрешимым, например, для тех редисок, которые сперли у меня денежки с WM кошелька. Во всяком случае я на это сильно надеюсь.
Но даже при абсолютной непробиваемости для взлома она не будет гарантировать вам стопроцентную защиту. Есть примеры удачного использования социального инжиниринга для того, чтобы пользователь, работающий через Енум, сам произвел действия, позволяющие хакерам получить доступ к электронным деньгам.
Но это уже никак нельзя предусмотреть заранее, ибо все мы бываем временами настолько замотанными, что способны проделать какие-то действия просто на автомате, не задаваясь вопросом о предполагаемых последствиях. Это психология, а преступники, занимающиеся таким видом мошенничества, являют неплохими ее знатоками.
Давайте сейчас посмотрим, что представляет из себя Enum Storage на практике, применительно именно к вашим кошелькам WebMoney и вашему мобильному телефону.
Рассмотрим возможные способы авторизации в зависимости от используемого вами устройства (модели мобильного телефона или сканера отпечатков пальцев) и том, как осуществляется привязка номера вашего телефона и адреса почтового ящика. Ну и, наконец, настроим в кипере использование Енума вместо традиционно принятой в Вебмани авторизации.
Регистрация в системе E-num
Для начала нужно будет пройти регистрацию (будем считать, что вы уже выбрали способ и получили WMID).
Указывайте при этом, естественно, свои подлинные данные, ибо дело связано с деньгами и всегда может понадобиться подтверждение своей личности. Внимательно отнеситесь так же и к контрольному вопросу, который поможет вам восстановить возможность управлять своими Вебмани деньгами, после потери доступа к указанному при регистрации телефону (всякое бывает, знаете ли).
Обратите внимание, что второй вариант подойдет не для всех моделей телефонов, а только к работающим на базе Android, Windows Mobile, iPhone/iPad или имеющих поддержку Java (но, похоже, что только для Symbian).
А затем на указанный номер сотового телефона придет SMS с кодом активации и, если вы выбрали тип Enum авторизации через мобильный клиент, то вам так же будет предоставлена WAP-ссылка, перейдя по которой сможете скачать мобильный клиент (программу для смартфона, позволяющую еще больше повысить безопасность работы по сравнению с отправкой обычных SMS сообщений с ключом).
У меня, к сожалению, телефон не подходит для установки «Мобильного клиента» (старенький он уже, но жутко удобный), поэтому мне приходится довольствоваться SMS сообщениями с кодом авторизации. Но если ваш телефон позволяет установить программу, то не задумываясь сделайте это, ибо это сделает Enum Storage еще более неуязвимым, а так же позволит и немного сэкономить .
Дело в том, что за каждую SMS, высланную вам на мобильник при осуществлении платежа или перевода в WebMoney посредством Енума, с вас будут взимать комиссию в размере эквивалентном 0.05WMZ.
Плюс к этому, при выборе способа авторизации через SMS сообщения, существует ограничение в 5 сообщений в сутки, которые вы можете использовать для аутентификации на сайтах Вебмани или для входа в программу Keeper Classic (данная опция активируется в настройках кипера).
Теперь на главной странице выбираете из левого меню пункт «Учетная запись» и вам будет предложено осуществить вашу первую авторизацию на сайте Енума с помощью выбранного вами способа:
Тем самым вы положили начало целому этапу в своей работе с валютами WebMoney, ибо получили возможность безопасно осуществлять следующие операции :
Настройка входа через Enum в киперы и на сайты Вебмани
Теперь давайте рассмотрим, как же настроить все это великолепие. В идеале, для достижения абсолютной безопасности работы, вам нужно будет при выполнении всех возможных операций настроить обязательную авторизацию через Enum Storage, тогда у хакеров не останется ни единого шанса на взлом.
Давайте начнем с того, что можно настроить вход в используемый вами кипер (Classic, Light или Mini) посредством этой системы. Зачем это может быть нужно? Ну, в принципе, гораздо проще и безусловно безопаснее будет авторизоваться в кипере не посредством ввода пароля и файла ключей, а лишь с помощью ввода ключа, полученного на мобильный телефон.
Для того, чтобы такой вход в Keeper Classic стал реальностью, вам нужно настроить перенос места хранения файла ключей в так называемый E-num Storage (до которого хакерам будет невозможно добраться).
А так же следует ввести ваш регистрационный E-mail и выбрать из выпадающего списка используемый вами способ Енум-авторизации (в моем случае это SMS сообщение) в настройках Кипер Классика: «Инструменты» — «Параметры программы» — вкладка «Безопасность».
Подтвердите ваши действия с помощью только что выбранного способа. Все, теперь при входе в программу вам нужно будет выбрать в поле «Место хранения ключей доступа» вариант «E-num Storage», после чего можете авторизоваться в ней через SMS, мобильный клиент или сканер отпечатков пальцев.
Кроме этого, если вы установите Keeper Classic на другом компьютере, где не будет файла ключей, такой способ входа в кипер через Енум все равно позволит вам успешно работать с этой программой.
Можно сделать подобные настройки и в WebMoney Keeper Light . Для этого вам нужно будет сначала войти в него обычным способом, используя сертификат Transfer, а затем выбрать в меню «Настройки» — «Настройки программы» — вкладка «Безопасность»:
В поле «Использовать для входа» поставьте галочку в поле «Enum-авторизацию» и на следующей странице укажите почтовый ящик, к которому привязан ваш аккаунт (в Енуме). Далее входите с помощью SMS или других двух вариантов. Все очень просто, как видите.
Авторизация через Енум на сайтах и оплата в Merchant
Теперь давайте посмотрим, как можно сделать так, чтобы осуществлять операции с деньгами и авторизоваться на их сайтах не запуская кипер. Для начала вам нужно будет зайти на сервис WebMoney Security , авторизовавшись на нем с помощью программы Classic или любого другого способа управления вашими счетами (Мини или Лайт).
Перейдите на вкладку «E-Num авторизация» и на открывшейся странице введите название почтового ящика, к которому привязан ваш аккаунт на сервисе Енума. После чего вам будет предложено пройти аутентификацию с помощью SMS или других двух вариантов, чтобы подтвердить ваше право владения данным аккаунтом.
Вот, собственно, и все, теперь можно входить на любые сайты системы Вебмани через ENum и осуществлять платежи без использования киперов, что очень удобно и, главное, гораздо более безопасно.
Если вы вдруг захотите опять начать работать через WM кипер, то повторно зайдите на данную страницу сервиса Security и нажмите на кнопку «запретить авторизацию»:
Но вам наверняка не придется этого делать, ибо довольно удобно пользоваться Енумом. Теперь достаточно открыть последнюю вкладку:
И выбрать из выпадающего списка используемый вами способ входа (в моем случае это СМСка) и сделать все необходимые операции по авторизации посредством мобильного телефона.
Напомню вам, что входить с использованием SMS вы сможете не более 5 раз в сутки (ибо они высылаются бесплатно для вас, а гигант Вебмани не может себе позволить быть щедрым до бесконечности). При использовании Enum клиента никаких ограничений на количество входов не будет.
В случае, если вы осуществляете оплату услуг или покупку через систему WebMoney Merchant, то у вас тоже есть возможность выбрать вариант Enum авторизации из предлагаемых вкладок:
Далее следует стандартная процедура входа, выбранным вами способом (SMS, мобильный клиент или сканер отпечатка пальца). Напомню вам, что за отправку SMS в этом случае (при оплате товара или услуги) с вас будет взята дополнительная комиссия в размере эквивалентном 0.05WMZ за каждую проведенную операцию. При использовании клиента комиссия не взимается.
Подтверждения всех операций в WebMoney через E-num
Для того, чтобы добиться абсолютной безопасности в работе с электронными деньгами, можно будет включить обязательное подтверждение всех проводимых операций (транзакций) через Enum. В этом случае злоумышленник не сможет совершить ни одного действия без вашего ведома, ибо доступ к мобильному телефону будете иметь только вы.
Правда, работа в этом случае становится несколько параноидальной, но что только не сделаешь для своего спокойствия. Итак, вам опять нужно будет зайти в WebMoney Security и перейти на вкладку «Подтверждение операций».
Далее вам потребуется нажать на кнопку «Подключить» напротив того способа Енум-авторизации, который вы используете, а на следующей странице подтвердить свой выбор, нажав на кнопку включения. Ну, и в конце вам предложат авторизоваться выбранным вами способом.
Теперь все операции в системе WebMoney потребуют возни с мобильником или сканером отпечатков, что будет несколько утомительно для вас, но зато ваши WM кошельки станут просто непробиваемы для взлома.
Жаль, что у меня нет возможности попробовать в действии мобильный клиент из-за устаревшего телефона, но возможно, что скоро его поменяю на современную модель.
Удачи вам! До скорых встреч на страницах блога сайт
посмотреть еще ролики можно перейдя на");">
Вам может быть интересно
WebMoney Keeper Mini - простой способ управления электронными деньгами в системе Вебмани
Примеры взлома WebMoney кошельков и настройки безопасности, способные снизить его вероятность (блокировка по IP)
WebMoney Keeper Classic - где скачать и как создать кошелек в Кипер Классике, а так же другие советы по работе с программой
WebMoney Keeper Light - удобный способ управления деньгами в Вебмани, варианты авторизации и сертификат WM Transfer
Обмен электронных валют WebMoney (wmz, wmr, wmu) в Exchanger и мониторинг обменных пунктов
Для использования приложения E-num клиент для Android необходимо:
- иметь мобильное устройство (смартфон, планшет) на операционной системе Android версии 2.3 и выше;
- подключить в системе E-num метод идентификации с помощью мобильного приложения .
Первый вход и настройка E-num клиента
Запустите приложение на мобильном устройстве.
Запустите приложение на мобильном устройстве. В стартовом окне введите e-mail и код активации. Затем нажмите кнопку "ОК". Следующим шагом приложение предлагает установить способ подтверждения доступа PIN-код, графический ключ или пароль. Настоятельно рекомендуем сделать это сразу. Для его задания нажмите кнопку "Да" и в следующих формах дважды введите четырехзначное число. На последнем шаге определите, в каких еще случаях будет запрашиваться код.
E-num клиент готов к использованию.
Для задания параметров работы программы необходимо выбрать пункт "Настройки" , нажав соответствующую иконку в правом верхнем углу приложения. Данный раздел состоит из шести пунктов.
"Деактивировать приложение" . Деактивация стирает в программе введенные данные E-num аккаунта (код и email).
На странице "Настройки безопасности" имеются опции: смены или удаления установленного pin-кода (графического ключа), включения/отключения автоматической деактивации приложения после нескольких (3,5 или 10) неудачных попыток ввода pin-кода (графического ключа), а также изменения ситуаций, в которых запрашивается pin-код (графический ключ).
Если pin-код (графический ключ) не задан или отключен, то при входе в "Настройки безопасности" автоматически открывается форма его задания, аналогичная показываемой при первом запуске в приложение.
Включить режим "Paranoid" . После включения данного режима приложение будет запрашивать подтверждение доступа перед каждой попыткой получить число-ответ.
"Push-уведомления" после включения данной опции вы будете получать число-вопрос и прочие реквизиты для авторизации автоматически. Указать способы отклика приложения на некоторые операции.
"Умные часы" на Android Wear
После синхронизации со смартфоном входящие уведомления с «числом-ответом» для дополнительного подтверждения операций всплывают сразу на экране часов, что позволяет ускорить и упростить процедуру идентификации.
На странице "интерфейс" можно задать следующие параметры работы программы:
- включить/отключить опцию запуска сканера QR-кодов при старте приложения;
- включить/отключить опцию запуска внешнего сканера QR-кодов ;
- включить/отключить опцию автоматического закрытия окна с числом-ответом;
- изменить варианты действий при нажатии кнопки "Назад";
- указать способы отклика приложения на некоторые операции;
- выбрать стиль цифровой клавиатуры: обычную или обратную раскладку кнопок;
- выбрать вариант отображения числа-ответа: одним числом или с разбиением на группы цифр
В разделе о программе вы можете узнать версию установленного e-num приложения.
Переустановка E-num клиента
Если вам необходимо переустановить приложение и вы помните код активации, то воспользуйтесь инструкцией выше — . Если вы забыли код активации, то вам необходимо его получить. Для этого выполните следующие действия.
При первом запуске установленного на устройство приложения в стартовом окне укажите e-mail и нажмите на кнопку "Забыли код активации?" .
А затем согласитесь с отправкой инструкции по восстановлению кода на e-mail, нажав кнопку "Да" . Нажмите "OK" в информационном окне об отправке инструкции.
Откройте письмо, пришедшее на e-mail, зарегистрированный в сервисе E-num и щелкните в нем по ссылке.
После получения sms-сообщения введите код активации в соответствующее поле и нажмите кнопку «Ok».
Дополнительная авторизация с помощью E-num клиента
- Подтверждения операций в WM Keeper (перевод WM, добавление корреспондента, смена ключей и т.д.).
Для выполнения дополнительной авторизации получите число-вопрос на сайте, где вы намерены авторизоваться (см. пример), затем выберите в главном окне E-num клиента раздел "Подтвердить действие" и задайте число-вопрос. Сгенерированное программой число-ответ введите на сайте авторизации.
Подтверждение платежа с помощью E-num клиента
Режим подтверждения платежа - "Подтвердить платеж" используется для:
- подтверждения транзакций в WM Keeper (см. инструкции для WM Keeper WinPro , WebPro и WM Keeper Standard);
- выполнения платежа на сервисе Мерчант .
Для подтверждения платежа с помощью E-num клиента необходимо выбрать в главном окне программы раздел "Подтвердить платеж" и последовательно задать:
- номер кошелька получателя без буквенного префикса;
- сумму платежа, нажав в завершение кнопку "Ок";
Виртуальные просторы активно развиваются и предоставляют своим пользователям удобные приложения, позволяющие без особых проблем пользоваться различными функциональными составляющими. К примеру, теперь вы можете без проблем пользоваться своим интернет кошельком под названием Web Money. Наверняка вы слышали о данной системе, которая распространила свои сети уже по всему миру и открывает большие возможности для своих пользователей.
Не секрет, что именно на смартфонах имеется специальное приложение под названием E-NUM, которое дает возможность максимально быстро пройти авторизацию системы и пользоваться своим кошельком. Ведь стандартная процедура имеет несколько уровней безопасности и порой занимает много времени, пока вы получите доступ к своему кошельку. А E-NUM значительно облегчает эту процедуру, поэтому пользоваться данным приложением стоит обязательно, а если вы хотите заполучить такую возможность для компьютера, то достаточно просто воспользоваться нашими рекомендациями и у вас все получится. Но сперва поговорим о самой программе.
Аутентификатор в пару кликов
E-NUM клиент для компьютера откроет вам массу возможностей для получения нужных функций. Зачем пользоваться данным приложением, необходимо, чтобы программа работала на вашем компьютере, и вы получите следующие преимущества:
- высокоуровневую защиту от взлома вашего кошелька;
- несколько уровней защиты, которые пройти можно исключительно при помощи цифрового идентификатора, почты и введения уникального набора символов;
- удобство получения доступа к кошельку;
- надежную сохранность ваших данных.
Теперь ни один злоумышленник не сможет получить доступ к вашему кошельку, так как он будет максимально защищен. Осталось только запустить ее на компьютере, и вы получите все, что желаете.
Установка
Поначалу вам потребуется самостоятельно скачать специальный «apk» файл программы E-NUM аутентификатора, без которого установить программу не получится.
После следует скачать специальный эмулятор мобильных приложений , который именуется как «BlueStacks». Как только все будет сделано, осталось только установить эмулятор и затем добавить в него скаченный файл «apk» .
Установить программу не так сложно, достаточно запустить установочный файл и подождать несколько минут. После этого потребуется завести аккаунт в Google, и только после этого вы сможете свободно пользоваться всеми функциями программы.
А чтобы установить приложение, вам понадобится открыть «apk» файл через программу. Для этого перейдите в левую панель и отыщите специальный круг с «apk». После нажатия вы должны указать путь до вашего файла и запустить программу установки. Через несколько минут программу будет установлена, и вы сможете пользоваться ее функциями. Правда, после запуска вам сразу придется ввести данные вашего интернет кошелька. Но это уже функции самой программы, разобраться в которой вам не составит труда.
Для использования приложения E-num клиент для Android необходимо:
- иметь мобильное устройство (смартфон, планшет) на операционной системе Android версии 2.3 и выше;
- подключить в системе E-num метод идентификации с помощью мобильного приложения .
Первый вход и настройка E-num клиента
Запустите приложение на мобильном устройстве.
Запустите приложение на мобильном устройстве. В стартовом окне введите e-mail и код активации. Затем нажмите кнопку "ОК". Следующим шагом приложение предлагает установить способ подтверждения доступа PIN-код, графический ключ или пароль. Настоятельно рекомендуем сделать это сразу. Для его задания нажмите кнопку "Да" и в следующих формах дважды введите четырехзначное число. На последнем шаге определите, в каких еще случаях будет запрашиваться код.
E-num клиент готов к использованию.
Для задания параметров работы программы необходимо выбрать пункт "Настройки" , нажав соответствующую иконку в правом верхнем углу приложения. Данный раздел состоит из шести пунктов.
"Деактивировать приложение" . Деактивация стирает в программе введенные данные E-num аккаунта (код и email).
На странице "Настройки безопасности" имеются опции: смены или удаления установленного pin-кода (графического ключа), включения/отключения автоматической деактивации приложения после нескольких (3,5 или 10) неудачных попыток ввода pin-кода (графического ключа), а также изменения ситуаций, в которых запрашивается pin-код (графический ключ).
Если pin-код (графический ключ) не задан или отключен, то при входе в "Настройки безопасности" автоматически открывается форма его задания, аналогичная показываемой при первом запуске в приложение.
Включить режим "Paranoid" . После включения данного режима приложение будет запрашивать подтверждение доступа перед каждой попыткой получить число-ответ.
"Push-уведомления" после включения данной опции вы будете получать число-вопрос и прочие реквизиты для авторизации автоматически. Указать способы отклика приложения на некоторые операции.
"Умные часы" на Android Wear
После синхронизации со смартфоном входящие уведомления с «числом-ответом» для дополнительного подтверждения операций всплывают сразу на экране часов, что позволяет ускорить и упростить процедуру идентификации.
На странице "интерфейс" можно задать следующие параметры работы программы:
- включить/отключить опцию запуска сканера QR-кодов при старте приложения;
- включить/отключить опцию запуска внешнего сканера QR-кодов ;
- включить/отключить опцию автоматического закрытия окна с числом-ответом;
- изменить варианты действий при нажатии кнопки "Назад";
- указать способы отклика приложения на некоторые операции;
- выбрать стиль цифровой клавиатуры: обычную или обратную раскладку кнопок;
- выбрать вариант отображения числа-ответа: одним числом или с разбиением на группы цифр
В разделе о программе вы можете узнать версию установленного e-num приложения.
Переустановка E-num клиента
Если вам необходимо переустановить приложение и вы помните код активации, то воспользуйтесь инструкцией выше — . Если вы забыли код активации, то вам необходимо его получить. Для этого выполните следующие действия.
При первом запуске установленного на устройство приложения в стартовом окне укажите e-mail и нажмите на кнопку "Забыли код активации?" .
А затем согласитесь с отправкой инструкции по восстановлению кода на e-mail, нажав кнопку "Да" . Нажмите "OK" в информационном окне об отправке инструкции.
Откройте письмо, пришедшее на e-mail, зарегистрированный в сервисе E-num и щелкните в нем по ссылке.
После получения sms-сообщения введите код активации в соответствующее поле и нажмите кнопку «Ok».
Дополнительная авторизация с помощью E-num клиента
- Подтверждения операций в WM Keeper (перевод WM, добавление корреспондента, смена ключей и т.д.).
Для выполнения дополнительной авторизации получите число-вопрос на сайте, где вы намерены авторизоваться (см. пример), затем выберите в главном окне E-num клиента раздел "Подтвердить действие" и задайте число-вопрос. Сгенерированное программой число-ответ введите на сайте авторизации.
Подтверждение платежа с помощью E-num клиента
Режим подтверждения платежа - "Подтвердить платеж" используется для:
- подтверждения транзакций в WM Keeper (см. инструкции для WM Keeper WinPro , WebPro и WM Keeper Standard);
- выполнения платежа на сервисе Мерчант .
Для подтверждения платежа с помощью E-num клиента необходимо выбрать в главном окне программы раздел "Подтвердить платеж" и последовательно задать:
- номер кошелька получателя без буквенного префикса;
- сумму платежа, нажав в завершение кнопку "Ок";
E-NUM – это клиент для компьютера и смартфона, предназначенный для авторизации на сервисах WebMoney и выполнения на них денежных транзакций, таких как пересылка валюты.
Принцип работы
Пользователям, которые имеют электронные кошельки в платежной системе WebMoney известно, что для перевода денег и выполнения некоторых иных операций их необходимо подтверждать при помощи привязанного к аккаунту телефонного номера.
Но это не всегда удобно, да и платить несколько рублей за смс с кодом подтверждения не каждый хочет. А когда мобильного устройства нет под рукой, телефон сломан или разряжен, произвести денежный перевод в WebMoney было невозможно. Но с появлением E-NUM это изменилось.
Программа, после инсталляции на компьютер, попросит зарегистрироваться в системе при помощи ввода и подтверждения электронного адреса. После этого приложение попросит ввести графический ключ (ПИН-код или пароль) для получения доступа к его функциям.
Для компьютера схема работает следующим образом: система отобразит число-вопрос и попросит ввести число-ответ для подтверждения выполнения транзакции. Пользователю необходимо ввести число-вопрос в форму в разделе «Подтвердить действие», а на экране мгновенно появится число ответ, которое следует ввести в окне подтверждения транзакции.
На Андроид же можно воспользоваться функционалом интегрированного сканера кодов для получения числа-ответа. Для этого в главном меню необходимо выбрать «Сканировать код», вместо ручного ввода вопроса.
Безопасность E-NUM
Не стоит беспокоиться о возможности несанкционированного перевода средств с вашего счета. Для подтверждения операции необходимо число-ответ, которое получить без вашей сим-карты или авторизации в программе E-NUM невозможно. А с целью обезопасить клиента разработчики добавили несколько функций:
- авторизация в программе посредством ввода графического ключа, PIN-кода или пароля;
- наличие Stealth-режима – отсутствие следа при вводе графического ключа;
- защита от подбора пароля (ключа, PIN-кода) – удаление аккаунта после задачного числа неверных попыток авторизации в приложении.
Пользуемся клиентом в Windows
Эмулятор Bluestacks дает возможность работать с кошельками в WebMoney без наличия телефона, скачать его можно . Запускаем эмулятор и кликаем по кнопке поиска.
Вводим E-NUM и жмем «Enter».
Перейдя на страницу приложения кликаем «Установить», дабы скачать программу на ПК.
