Quanto è sicuro l'ExpectID di IDology (usato su airbnb)?

Question

Quanto è sicuro l'ExpectID di IDology (usato su airbnb)?

#1 da (2 voti)

3

Per citare link

I entered the last four digits of my SSN and provided basic DOB and full name. Then it asked me three security questions that only I would know the answers to. For example, it asked where I was in 1989-1990 and it asked where something was.

From this article airbnb is using an identity verification service from a company called IDology. This company provides a service to verify your identity:

Derived from information in public data records, ExpectID IQ serves up non-intrusive, intelligent questions relating to that person’s history such as something involving a previous address or an associated person.

Quanto è sicuro? Immagino che un aggressore intraprendente possa rispondere alle domande di verifica di chiunque, sia ricercando personalmente le registrazioni pubbliche, sia sottoscrivendo l'IDologia e richiedendo serie di domande-risposte sul bersaglio fino a quando non è venuta fuori la stessa domanda.

authentication account-security

posta Colonel Panic 30.06.2016 - 14:04

fonte

1 risposta

Leggi altre domande sui tag authentication account-security

SELinux: strumento da riga di comando per guardare il contesto di sicurezza (come selabel_lookup (3)) Impossibile imporre completamente la politica della password

score 2 · Answer 1

Il servizio controlla quasi certamente il file di credito della persona con una o più agenzie di riferimento principali e può controllare anche alcuni database di verifica dell'ID governativo, a seconda della giurisdizione e se il governo ci fornisce tale servizio. (I.E conferma di un numero di tessera SSN / tessera nazionale / patente di guida / passaporto valido con i dettagli forniti).

Se potessi rispondere alle domande di sicurezza di qualcun altro nel modo descritto, potresti probabilmente richiedere un credito nel loro nome o presentare dichiarazioni fiscali false sul loro conto per ottenere rimborsi fiscali elevati. Potresti anche candidarti per lavori come loro e passare alcune forme di screening in background dei dipendenti.

Domande simili vengono poste dalle agenzie di riferimento del credito quando si registrano servizi di monitoraggio del credito online, che forniscono all'utente quasi tutte le informazioni che la persona ha a disposizione da parte delle agenzie di riferimento.

Se un truffatore può iscriversi per il monitoraggio del credito online o stipulare prestiti / mutui / entrare in posti di lavoro controllati come persona, allora probabilmente sono fregati molto di più se si crea un account falso su AirBnB. (anche se devo ammettere che non sei stato responsabile di affittare fraudolentemente una stanza che non esisteva o di uccidere un ospite sarebbe stato piuttosto brutto)

Potrebbe essere possibile inserire avvisi di frode o un "blocco" sul tuo file di credito che potrebbe fornire qualche protezione contro questo (insieme ad altri tipi di furto di identità e frode).