كريديت كارما Inc. أعلنت مؤخرا قاعدة المستهلكين لأكثر من 50 مليون مستخدم. وتستخدم خدماتها من قبل واحد من كل خمسة من سكان الولايات المتحدة، وأصدرت الشركة أكثر من مليار تقارير الائتمان الحرة. لتلقي هذه التقارير الائتمانية المجانية، يجب على المستخدم إدخال معلومات شخصية، بما في ذلك رقم الضمان الاجتماعي. لأنه يجمع المعلومات الشخصية لتحديد النتيجة، يجب أن الكرمة الائتمان الحفاظ على أقصى قدر من الخصوصية، تقدير وتدابير أمنية على المعلومات الحساسة لعملائها.

تدابير الأمان

يستخدم كريما كريديت تشفير 128 بت لتأمين البيانات الحساسة، والوصول إلى معلومات الحساب الفردية على نهاية الشركة للقراءة فقط. يتم تأمين خوادمها جسديا من قبل أفراد الأمن. ويستخدم موقعه الشبكي شبكة آمنة، ويحافظ على جدران الحماية وغيرها من التدابير الوقائية. يتم تسجيل خروج المستخدمين تلقائيا بعد خمس دقائق من عدم النشاط، أو عندما يغلق المستخدم موقع ويب سطح المكتب. يجب على مستخدمي أجهزة الجوال إعادة إدخال رمز مرور عند إعادة فتح التطبيق. وأخيرا، يجب على المستخدم الجديد الإجابة بشكل صحيح على أسئلة أمنية متعددة بشأن تاريخها المالي قبل فتح حساب.

الائتمان الكرمة لا يتطلب من المستخدمين إدخال معلومات الدفع. لهذا السبب، ليس مطلوبا لتأمين أو الحفاظ على قاعدة بيانات معلومات بطاقة الائتمان المشفرة. الشركة لديها تعرض المستخدم المحدود للخطر من خلال تقليل عدد رسائل البريد الإلكتروني التي يرسلها. وقالت المتحدثة باسم كارما كريستينا را انها "ممارسة أساسية لنادرا جدا جدا البريد الالكتروني". هذا الإجراء الأمني ​​الإضافي موات، حيث أن المستخدمين أقل عرضة للاصطدام في عملية احتيال للتصيد الاحتيالي.

خرق البيانات

في عام 2014، استقر كريما كريما الرسوم التي أثارتها لجنة التجارة الاتحادية (فتس). وزعمت لجنة التجارة الاتحادية أن كريديت كارما فشلت في تأمين تطبيقات الهاتف المتحرك وترك معلومات المستهلك الحساسة غير المضمونة من يوليو 2012 إلى يناير 2013. كريما الائتمان الاستفادة من الاستعانة بمصادر خارجية أثناء تطوير تطبيقات الهاتف المتحرك، والمطورين في المنزل فشلت في ملاحظة أن خطوط محددة من رمز التي تم تعطيل أثناء الاختبار بقي في المنتج النهائي. الائتمان الكرمة اكتشفت فقط فشل الأمن بعد لاحظ المستخدم القدرة على اقتحام التطبيق وأبلغت الشركة من الضعف في رجل في منتصف الهجوم. بعد شهر واحد من معالجة قضية دائرة الرقابة الداخلية، أصدرت كريما الكرمة النسخة الروبوت من التطبيق. وقد استشهد لعدم إجراء مراجعات أمنية كافية أو اختبار التطبيق لثغرات الضعف التي تم تحديدها سابقا، حيث أن تطبيق أندرويد تكرار نفس الفشل الأمني.

وكان الموقف الرسمي للمنظمة فيما يتعلق بالمطالبة هو عدم الإبلاغ عن فقدان بيانات حساسة، حيث اقتصرت المسألة على برنامجها المتنقل وتم حل المسألة منذ ذلك الحين.ونتيجة لهذه التسوية، أنشأت الشركة سلسلة من البرامج الأمنية، وستخضع لتقييم أمان مستقل كل سنتين. كما تتطلب التسوية شفافية أمنية من خلال منعها من تقديم معلومات خاطئة عن مستوى الخصوصية في منتجاتها.

سياسة الخصوصية

في موقع الكرمة الإلكتروني، لا يتم بيع جميع المعلومات الشخصية التي تم جمعها لأطراف ثالثة. بالإضافة إلى ذلك، يتم تقاسم أي معلومات درجة الائتمان مع أي طرف خارجي جانبا من المستخدم. ومع ذلك، شروط استخدام كريديت كارما تناقض بعض هذه المعلومات. بالنسبة للمبتدئين، تحتفظ كريديت كارما بالحق في الوصول إلى المعلومات واستخدامها وحفظها ونقلها والكشف عنها لتلبية الطلبات الحكومية ودعم شروط الاستخدام. بالإضافة إلى ذلك، فإن الحقوق محفوظة لحماية سلامة أو حقوق أو ممتلكات أو أمن أي طرف ثالث، وكذلك الكشف عن، ومنع، أو معالجة الاحتيال أو الأمن أو القضايا التقنية. يمكن أن يتم أي وصول أو استخدام أو نقل المعلومات الشخصية دون إشعار مسبق للمستخدم الكرمة الائتمان.

حتى مع تحفظات الإفصاح عن المعلومات المحتملة التي تحتفظ بها الشركة، يتم اعتماد سياسة كريديت كارما الخاصة من قبل تروست. معايير شهادة تروست تحليل ميزات الشركة على الانترنت، وممارسات إدارة البيانات والأطر التنظيمية المعمول بها في وضع معايير الخصوصية التي تحمي المستهلكين. تنص الشهادة على أنه لا يتم بيع أي معلومات شخصية أو مشاركتها مع أطراف ثالثة، ويتم تقديم أية معلومات تتم مشاركتها مع الشركاء إلى العميل للحصول على موافقة صريحة. ولذلك، هناك بعض التناقضات فيما يتعلق ما كريما الكرمة تنص على أنه لا يمكن القيام به مع المعلومات الشخصية للمستهلك.

فاكو نتيجة

الائتمان الكرمة لا توفر المستهلك معها الفعلية فيكو درجة الائتمان. بدلا من ذلك، فإنه يعود النتيجة فاكو، وهو درجة الائتمان المقدرة. الائتمان الكرمة بجمع المعلومات الشخصية واستخدامها لتقدير درجة الائتمان من خلال تطبيق الخوارزميات. في حين أن تحديد النتيجة فاكو لا يعكس بالضرورة أمن أو سلامة الشركة، فإنه يثير مسألة الشفافية، حيث أن الشركة لا تنص بوضوح أنه لا يقدم تقارير الائتمان فيكو صحيح.

الخلاصة

الائتمان الكرمة هي منظمة أصيلة التي توفر تقارير الائتمان المقدرة مجانا. وكان لديها قضايا أمنية سابقة تتعلق بحماية المعلومات الحساسة للعملاء. بالإضافة إلى ذلك، هناك تناقضات متعددة بين النص المنشور على موقع الشركة وشروط استخدام الشركة. ولهذا السبب، ينبغي للمستهلكين أن يتوخوا الحذر عند النظر في خدمات كريديت كارما.