Betrouwbare sites zijn een munt waard

Het internet zit vol leugens. Zonder veel moeite kun je niet eens bewijzen dat mijn naam donderdag Bram is. Dus waarom zou u mij uw bankrekeningnummers, wachtwoorden en andere financiële gegevens overhandigen??

Dat is in wezen wat Mint en andere sites voor geldbeheer u vragen te doen. Deze bedrijven hebben veel voordelen voor diegenen onder ons die gericht zijn op productiviteit en, voor sommigen van ons, hebben die voordelen onze gezonde zintuigen van paranoia overtroffen. Ik zeg niet dat geldbeheersbedrijven ons allemaal willen pakken (en sommige zijn eigenlijk heel goed), maar het is de moeite waard om eens goed te kijken naar welke sites je vertrouwt. Advertising

Ik besef dat het misschien niet eerlijk is om zo achterdochtig te zijn - deze sites hebben tenslotte nooit iets met me gedaan. Maar vrijwel alles op het internet is een kwestie van vertrouwen. Overweeg Mint's “Privacy en beveiliging” pagina: over 20 minuten zou ik een identieke pagina op mijn site kunnen hebben. Het plaatsen van een pagina volstaat niet om mijn vertrouwen te winnen - hoewel de informatie die Mint heeft geplaatst zeer overtuigend is.

Wat is genoeg om mijn vertrouwen te winnen?

Ik denk dat een video waarin Bruce Schneier de betrouwbaarheid van een site uitspreekt genoeg zou zijn om me te overtuigen - maar alleen omdat ik Schneier al als expert op het gebied van beveiliging vertrouw.

Verderop, is het een kwestie van het vinden van een aantal zeer specifieke feiten die me zullen helpen beslissen of ik een bepaalde site vertrouw. Advertising

Waar is een bedrijf gevestigd?

De meeste mensen met websites hebben de beste bedoelingen. Het land waarin ze hun servers hebben opgezet, kan echter een aantal uitgebreide gevolgen hebben voor wie uw informatie eenvoudig te zien krijgt door erom te vragen. In de VS zijn er bepaalde wetten die bedoeld zijn om te voorkomen dat bedrijven uw privégegevens doorgeven. Maar in meer gecontroleerde samenlevingen - denk aan China - hebben bepaalde overheidsfunctionarissen toegang tot beveiligde informatie zonder tussenstappen.

Lees Volgende

Wat maakt mensen blij? 20 geheimen van "altijd gelukkige" mensen

Hoe u uw overdraagbare vaardigheden kunt verscherpen voor een snelle carrièreswitch

Hoe om terug naar school te maken op 30 mogelijk (en zinvol)

Locatie kennen is ook belangrijk in het geval er iets misgaat. Ik weet dat ik liever een website voor geldbeheer gebruik die in mijn eigen land is gevestigd, in het geval dat ze deze aan iemand met schandelijke plannen hebben uitgedeeld. Tenminste, in dat geval zou ik het bedrijf voor de rechter kunnen brengen.

Wat zegt het privacybeleid - en is het afdwingbaar?

Wie leest hoe dan ook al die gebruikersovereenkomsten en gebruiksvoorwaarden? Is dat niet zomaar een doos om doorheen te klikken, zodat je kunt beginnen met spelen met de mooie glanzende webapplicatie? Mint wijdde een groot deel van zijn gebruiksvoorwaarden aan een uitgebreid privacybeleid. Advertising

Het lezen van dit beleid is een redelijk goede indicator van de betrouwbaarheid van Mint - en dus het succes ervan als een applicatie voor geldbeheer. De sleutel is de integratie van een manier om beveiligingsproblemen aan te pakken via een externe organisatie met een reputatie van betrouwbaarheid. Het is gemakkelijk om te spotten met het gebruik van dergelijke externe organisaties en koppelingen naar hun sites alleen op te nemen, maar die zegels zijn eigenlijk een goede indicator, als je kunt bevestigen dat ze correct worden weergegeven.

De samenwerking van Mint met TRUSTe is een goed voorbeeld. TRUSTe bestaat al sinds 1997 en werd opgericht door, onder andere, de Electronic Frontier Foundation. Dat soort geschiedenis en dergelijke bekende medewerkers zorgen voor een goede indicator van vertrouwen.

Wat zeggen andere mensen over het bedrijf in kwestie?

Maar afgezien van mooie logo's, is een echte indicator voor de vraag of een website het vertrouwen waard is, het geroezemoes op het web. Als u alleen de naam van een site googelt, krijgt u een heleboel informatie, maar u kunt overwegen woorden als 'beveiliging' toe te voegen aan uw zoekopdracht. Een verrassend aantal mensen doet zelfs dit basisniveau van onderzoek niet voordat details zoals het wachtwoord aan hun e-mail worden overgedragen - ik kan een half dozijn sociale netwerksites noemen die daar juist om vragen om uw contacten te importeren. Het is goed dat we zo'n omgeving van vertrouwen online hebben, maar we vragen alleen om problemen wanneer we dergelijke informatie willekeurig weggeven. Advertising

Een dergelijke due diligence kan genoeg zijn om u te waarschuwen voor het vrijgeven van uw informatie. Op zijn minst kan het u helpen om beveiligingsproblemen op te lossen waardoor u misschien zou willen wachten voordat u zich aanmeldt voor een dienst.

Helaas helpt buzz niet altijd bij vroege gebruikers. Als je altijd de eerste bent die deelneemt aan de privé-bèta, heb je misschien nog nooit gehoord van bugs of problemen die een bedrijf heeft meegemaakt, laat staan ​​als andere mensen vragen hebben over vertrouwen.

Hoeveel tijd moet ik aan onderzoek besteden??

Ik verdiep me niet noodzakelijkerwijs in de technische beveiligingsspecificaties van elke site waarvoor ik me aanmeld, en ik zou zelfs niet beweren dat dit nodig is. Maar voordat u informatie zoals uw bankrekeningnummers overhandigt - of het wachtwoord voor het e-mailaccount waar u die nummers hebt opgeslagen - is het de moeite waard om 15 of 30 minuten te besteden om ervoor te zorgen dat uw gevoelige informatie niet achter u aanloopt heb het ingevoerd.

Na dit soort beoordelingen heeft Mint alle elementen van een betrouwbare site. Ze kunnen vertrouwen verdienen in plaats van te vertrouwen op mensen die op zoek zijn naar een snelle oplossing en een paar waarschuwingssignalen negeren. Ja, Mint lost een aantal belangrijke productiviteits- en geldbeheervragen op, maar doet dit op een manier die gebruikers geruststelt.

Ik heb natuurlijk nog steeds een paar zorgen. Elke site waarvan bekend is dat ze financiële informatie over talloze mensen opslaat, zal een doelwit worden van allerlei kwaadwillende aanvallen. En geen enkele site zal de gebruikers laten kennismaken met de exacte beveiligingen en kwetsbaarheden van hun systeem. Aaron Patzer, de CEO van Mint, heeft de beveiliging van de site herhaaldelijk besproken en over het algemeen lijkt het erop dat informatie die naar de site wordt gestuurd redelijk veilig is. Ik ben bereid om de dobbelstenen te gooien en een kans te maken op Mint - vooral omdat nog geen van de early adopters is verbrand.