Mi sono appena iscritto con il fornitore selezionato di un datore di lavoro per HR / deposito diretto. Durante la procedura di registrazione, ho visto che il mio SSN era visualizzato in testo normale.
Visto che devono pagarmi, non li rimprovero di avere il mio SSN archiviato, ma sono molto MOLTO a disagio con loro che lo mandano sul web senza essere criptati.
Quali possibili attacchi lascia aperto il mio SSN?
Se la pagina visualizzata è crittografata tramite TLS, (pagina utilizzando https: // e con un certificato attendibile dal browser), è improbabile che il tuo SSN sia suscettibile a qualcuno che annusa il traffico web. Se sei su Wifi, assicurati di utilizzare una rete crittografata di cui ti fidi anche tu. Detto questo, averlo scritto in chiaro è un po 'più preoccupante se qualcuno dovesse rubare le tue credenziali al sito del datore di lavoro, sia per indovinarlo che per averlo fatto. Se ciò accadrà, probabilmente avranno le tue informazioni bancarie e SSN, insieme a una serie di altri dati personali importanti. Assicurati di utilizzare credenziali forti per accedere al sito, non condividerli attraverso gli account, l'avviso di sicurezza standard.
Leggi altre domande sui tag encryption web-browser web-application