IBM: USB-брелок для безопасных транзакций

Компания IBM представила прототип USB-устройства, предназначенного для защиты от краж информации людей, совершающих онлайновые транзакции. Внешне конструкция похожа на USB-накопитель с небольшим дисплеем и парой кнопок. Разработчики утверждают, что такое устройство позволяет установить защищенный канал связи между ним и банковским сервером, и таким образом исключить риск перехвата данных в компьютере, даже если тот заражен вредоносными программами.

Пользователь может подключаться к удаленной системе и подтверждать транзакции, используя дисплей устройства, а для добавления дополнительного уровня защиты предусмотрена возможность считывания смарт-карт, что должно повысить эффективность противодействия перехвату по схеме «человек посредине» – утверждает IBM. Устройство, получившее название Zone Trusted Information Channel, поддерживает выполнение протоколов Transport Layer Security/Secure Sockets Layer (TLS/SSL), включает механизм работы TLS и прокси для работы на ПК. Разработанные в Цюрихской лаборатории IBM опытные образцы готовы к началу пилотного проекта. Сообщается, что применение этих устройств не требует внесения изменений ни в банковское, ни в пользовательское ПО, и возможна работа в большинстве разновидностей пользовательских ОС.