Credit Karma Inc. a anunțat recent o bază de consum de peste 50 de milioane de utilizatori. Serviciile sale sunt utilizate de aproximativ unul din cinci rezidenți din Statele Unite, iar compania a emis peste un miliard de rapoarte de credit gratuite. Pentru a primi aceste rapoarte gratuite de credit, un utilizator trebuie să introducă informații personale, inclusiv un număr de securitate socială. Deoarece colectează informații personale pentru a determina scorul, Credit Karma ar trebui să mențină cea mai mare intimitate, discreție și măsuri de securitate asupra informațiilor sensibile ale clienților săi.

-> ->

Măsuri de securitate

Karma de credit utilizează criptarea pe 128 de biți pentru a securiza datele sensibile, iar accesul la informații individuale despre contul companiei este doar pentru citire. Serverele sale sunt asigurate fizic de personalul de securitate. Site-ul său utilizează o rețea securizată și menține firewall-uri și alte măsuri de prevenire a securității. Utilizatorii sunt deconectați automat după cinci minute de inactivitate sau când un utilizator închide site-ul desktop. Utilizatorii de dispozitive mobile trebuie să reintroducă un cod de acces la redeschiderea aplicației. În cele din urmă, un nou utilizator trebuie să răspundă în mod corect mai multor întrebări de securitate referitoare la istoricul său financiar înainte de a deschide un cont.

Karma de credit nu cere utilizatorilor să introducă informații de plată. Din acest motiv, nu este necesară asigurarea sau întreținerea unei baze de date criptate a cărților de credit. Compania are o expunere limitată a utilizatorului la risc prin minimizarea numărului de e-mailuri trimise. Credit Karma purtătorul de cuvânt al Christinei Ra a declarat că este o "practică de bază pentru a foarte, foarte rar de e-mail." Această măsură de securitate adăugată este favorabilă, deoarece este mai puțin probabil ca utilizatorii să fie prinși într-o înșelătorie de phishing.

Încălcarea datelor

În 2014, Credit Karma a stabilit taxele aduse de Comisia Federală pentru Comerț (FTC). FTC a susținut că Credit Karma nu a reușit să își asigure aplicația mobilă și a lăsat nesecurizată informațiile sensibile ale consumatorilor din iulie 2012 până în ianuarie 2013. Credit Karma a utilizat externalizarea în timpul dezvoltării aplicației sale mobile, iar dezvoltatorii interni nu au observat că anumite linii codul care a fost dezactivat în timpul testării a rămas în produsul final. Karma de credit a descoperit doar eșecul de securitate după ce un utilizator a observat abilitatea de a rupe aplicația și a informat compania despre vulnerabilitatea atacului de tip man-in-the-middle. La o lună după abordarea problemei iOS, Credit Karma a lansat versiunea Android a aplicației. A fost citată pentru că nu a efectuat recenzii de securitate adecvate sau testarea aplicației pentru vulnerabilități identificate anterior, deoarece aplicația Android a copiat același eșec de securitate.

Poziția oficială a organizației în ceea ce privește afirmația a fost că nu a fost raportată pierderea datelor sensibile, problema a fost limitată la programul său mobil și problema a fost rezolvată de atunci.Ca rezultat al soluționării, compania a stabilit o serie de programe de securitate și va fi supusă unei evaluări bianuale de securitate independente. Decontarea necesită, de asemenea, transparența securității, interzicându-i să prezinte în mod eronat nivelul de confidențialitate al produselor sale.

Politica de confidențialitate

Pe site-ul web al Credit Karma, toate informațiile personale colectate nu sunt vândute unor terțe părți. În plus, nicio informație cu privire la scorul de credit nu este împărțită cu orice parte externă în afară de utilizator. Cu toate acestea, termenii de utilizare ai Credit Karma contravin unele dintre aceste informații. Pentru început, Credit Karma își rezervă dreptul de a accesa, utiliza, conserva, transfera și divulga informații pentru a îndeplini cerințele guvernamentale și pentru a-și respecta condițiile de utilizare. În plus, drepturile sunt rezervate pentru a proteja siguranța, drepturile, proprietatea sau securitatea oricărei terțe părți, precum și pentru a detecta, preveni sau aborda probleme de fraudă, securitate sau tehnice. Orice acces, utilizare sau transfer de informații personale poate fi efectuat fără notificare adresată utilizatorului Karma Credit.

Chiar și cu rezervele potențiale de informare a informațiilor reținute de companie, politica privată a Credit Karma este certificată de TRUSTe. Standardele de certificare ale TRUSTe analizează caracteristicile online ale companiei, practicile de gestionare a datelor și cadrele de reglementare aplicabile în stabilirea standardelor de confidențialitate care protejează consumatorii. Certificarea precizează că nicio informație personală nu este vândută sau distribuită unor terțe părți, iar orice informație distribuită partenerilor este trimisă consumatorului pentru consimțământul explicit. Prin urmare, există unele inconsecvențe cu privire la ceea ce statul de credit Karma poate și nu poate face cu informațiile personale ale unui consumator.

Scor FAKO

Credit Karma nu oferă consumatorului un scor de credit FICO real. În schimb, acesta returnează un scor FAKO, care este un scor de credit estimat. Credit Karma colectează informații personale și le folosește pentru a estima un scor de credit prin aplicarea algoritmilor. Deși determinarea unui scor FAKO nu reflectă neapărat securitatea sau siguranța companiei, aceasta ridică problema transparenței, deoarece compania nu precizează în mod clar că nu oferă rapoarte de credit FICO.

Linia de fund

Credit Karma este o organizație autentică care oferă rapoarte gratuite de credit estimate. A avut probleme de securitate anterioare legate de protecția informațiilor sensibile ale clienților. În plus, există mai multe discrepanțe între textul publicat pe site-ul companiei și condițiile de utilizare ale companiei. Din acest motiv, consumatorii ar trebui să abordeze cu prudență atunci când iau în considerare serviciile Credit Karma.