Recientemente abrí una cuenta en una firma de corretaje, con sede en India, que lamentablemente me parece que no está siguiendo una buena medida para garantizar la seguridad. Pero tal vez me equivoque, ya que no soy un experto en este campo. Por lo tanto, estoy pidiendo ayuda.
El inicio de sesión de la empresa en su página web, restringe la longitud de la contraseña a un máximo de 12 caracteres y me pide que responda 5 preguntas estúpidas como "¿Cuál es el apellido de soltera de su madre?" como una medida 2FA. Por alguna razón, en una de sus páginas de preguntas frecuentes también sugieren que el usuario puede responder las 5 preguntas con "a", ya que será más fácil de recordar. Como medida adicional de seguridad, si ingreso una contraseña incorrecta más de 3 veces, mi cuenta se bloqueará y tendré que restablecer mi cuenta usando las 5 preguntas de seguridad. En su política de privacidad, solo mencionan un hecho sobre la seguridad de la cuenta, que utilizan el cifrado SSL. Nunca mencionan si han tenido alguna auditoría de seguridad realizada por Verisign, Norton u otro tercero.
¿Están siendo laxos en su seguridad en línea? De ser así, ¿cuánto y cuáles son las medidas mínimas que debe tomar una institución como ellas para garantizar la seguridad en línea de la cuenta de sus clientes?