Americké banky musia zvýšiť bezpečnosť internet bankingu

DSL.sk, 22.10.2005

Americké banky budú musieť povinne do konca roka 2006 zvýšiť bezpečnosť internet banking služieb, ktoré poskytujú. Rozhodol o tom Federal Financial Institutions Examination Council (FFIEC).

FFIEC rozhodol, že používanie doteraz najčastejšej jednofaktorovej autentifikácie pomocou hesla alebo PINu už nebude postačujúce a banky budú musieť overovať identitu užívateľa minimálne dvomi nezávislými spôsobmi (napríklad heslo a jednorázové kódy).

Tieto úpravy budú musieť banky vykonať do konca budúceho roka, pričom banky z oblastí postihnutých hurikánmi Katrina a Rita dostanú jednotlivo podľa potreby výnimku.

Toto opatrenie má slúžiť na ochranu proti čoraz viac sa rozmáhajúcemu phishingu a krádeží identity, keď viacfaktorová autentifikácia poskytuje oveľa vyššiu bezpečnosť.

Len v auguste tohto roka pritom niektoré veľké banky ako napríklad Bank of America, Wachovia a Chase prestali na homepage, kde sa nachádzajú prihlasovacie formuláre do internet bankingu, používať SSL.

Hoci samotné zaslanie prihlasovacích údajov za normálnych okolností už prebieha cez SSL zabezpečené spojenie, takáto architektúra výrazne uľahčuje Man-in-the-Middle a hijacking útoky a považuje sa za výrazné zníženie bezpečnosti. Podľa spoločnosti Netcraft môžu byť dôvodom takéhoto kroku stále rastúce návštevnosti a používanosť bankových online služieb, keď homepage stránky zabezpečené SSL vyžadujú veľký výpočtový výkon serverov.

V USA je viac ako 8,000 registrovaných bánk, z ktorých 80% má web stránku.


Najnovšie články:



Diskusia:

oxo Od: oxo | Pridané: 22.10.2005 21:52 blbost Odpovedať Hodnotiť:

Pridať komentár