Zeitschrift für Informationstechnologie und Softwareentwicklung
Offener Zugang

Abstrakt

Ein vorgeschlagener Ansatz zur Verbesserung der Benutzer-PIN im Mobile-Money-Ökosystem

Afful Ekow Kelly*, Sellappan Palaniappan

Die Verwendung ausschließlich numerischer statt alphanumerischer Zahlen als Grundlage für die USSD-PIN war eines der Sicherheitsrisiken bei den USSD-Mobilgelddiensten. Die Verwendung nur eines numerischen Schlüssels für die PIN war für Benutzer weitaus bequemer, machte sie jedoch auch anfälliger für Angriffe. Die Standard-PIN-Länge in der aktuellen USSD-Mobilgeldanwendung betrug vier numerische Schlüssel. Dies deutete darauf hin, dass die PIN-Länge zu einfach war, als dass ein einfaches System sie durchbrechen konnte. Die Studie umfasste 57 Teilnehmer, um die Anfälligkeit der Benutzer-PINs bei Mobilgelddiensten aufzudecken. Die Studie schlägt eine Zwei-in-Eins-Lösung vor, bei der Mobilgeldbenutzer ihre PIN auf sechs Zeichen erhöhen und alphanumerische Schlüssel einschließen können. Die aktuelle Studie wird dazu beitragen, die zunehmende Bedrohung durch Mobilgeldbetrug in der FinTech-Branche zu verringern.