10.04.2008
Наступают тяжелые времена для мошенников виртуального пространства: совместно с партнерской компанией, Siemens разработал Интернет-пропуск величиной с чековую карточку, посредством которой пользователи могут идентифицировать себя отпечатками пальцев и встроенным ключом перед выполнением операции по банковскому переводу денег. Пропуск не требует дополнительного аппаратного либо программного обеспечения, что обеспечивает его защиту от неправомочных посягательств, и может использоваться на любом компьютере. Решение для рынка будет готово не ранее лета 2008 г.
Помимо прочего, хакеры получают доступ к многочисленным банковским счетам и при помощи фиктивных Интернет-страниц. По данным Федерального ведомства уголовной полиции, только в прошлом году в Германии это стало причиной ущерба в размере 14 млн. Евро. Благодаря новому Интернет-пропуску от Siemens IT Solutions and Services и швейцарской фирмы AXSionics, подобные случаи мошенничества станут явлением из прошлого. Интернет-пропуск снабжен сканером отпечатков пальцев и шестью оптическими датчиками. Сначала идентифицируются отпечатки пальцев пользователя. После этого с Интернет-страницы запрашиваемого банка поступает так называемый «мерцающий» код (flickercode), который улавливается и расшифровывается датчиками. При этом на мониторе появляются шесть полей в частом черно-белом мерцании. Мерцающий код содержит предварительно внесенные данные денежного трансфера и номер подтверждения трансакции (TAN). Встроенный криптографический ключ Интернет-пропуска расшифровывает код, и раскодированная информация появляется на маленьком дисплее Интернет-пропуска. Пользователь проверяет данные трансакции на полноту и подтверждает перевод денег вводом показанного TAN. Таким образом, Интернет-пользователь может выполнять электронные операции с банком по всему миру без необходимости создания отдельного списка TAN.
Для персонализации пропуска на него сканируется несколько отпечатков пальцев, используемые впоследствии для идентификации. При этом пользователь выбирает так называемый "аварийный" отпечаток пальца: если перевод денег выполняется под принуждением, при сканировании данного отпечатка в банке срабатывает сигнализация. Для введения злоумышленника в заблуждение на мониторе компьютера трансакция приводится в действие, но на самом деле банк ее не выполняет.
Электронный банкинг — это лишь одна из многих возможностей применения Интернет-пропуска. Идет ли речь об аукционе или о загрузке музыки на компьютер: благодаря своим 128 встроенным ключам, Интернет-пропуск теоретически может использоваться для работы с таким же количеством провайдеров электронных услуг.
