: UEFIMA.RU: Специалисты одного немецкого университета разработали принципиально новую технологию онлайн-банкинга, отличающуюся повышенной защищенностью по сравнению с ныне применяемыми технологиями. Принцип работы новой технологии заключается в объединении TAN и NFC технологий интернет-банкинга. По информации CyberSecurity.ru, группой исследователей Университета Тюбингена, что в Германии вместе с корпорацией GFT Technologies найдено иное решение, призванное резко повысить защищенность систем онлайнового банкинга. Новый программный комплекс уже продемонстрирован в рамках выставки CeBIT-2013, проходящей в Ганновере. Принцип новинки состоит в объединении двух прежде использовавшихся технологий: TAN и NFC. Со слов германских разработчиков, они трудились над программой около четырех лет и сейчас запатентовали ряд аспектов созданной программной технологии.
Разработчики далее отметили, что всякий раз, когда пользователь приступает к операции банковского трансфера со своего ПК, банк направляет ему номер TAN (transaction authentication number), идентифицирующий каждую транзакцию. Подтверждение таких транзакций происходит только если на сервер онлайнового или мобильного банка придет ответ с правильным TAN от клиента.
Пока TAN-запросы направлялись клиентам как правило по СМС или же генерировались выдаваемым банком специальным чипом.
Хотя данная система относительно удобна, она все таки немало подвержена рискам мошенничества. Зловредным кодам, проникшим на смартфон вполне по силам перехватить такие сообщения. Система NFC более надежна, но правда она не столь гибка и удобна.
Продукт с совмещенной NFC-TAN напоминает TAN-чип генерирующий номера, где, однако, вместо чипа используется смартфон.
Клиенту надо показать 2D-код камере своего смартфона, а далее защищенная банковская программа в аппарате приступает к генерации TAN-кода, подходящего к счету пользователя онлайн-банкинга. Также, чтобы код не отображался на экране, имеется возможность по передаче TAN-кода с помощью беспроводной NFC технологии.
Опубликовано 2013-03-08.
