21 августа 2014 / время чтения: 3 мин. / всего просмотров: 14

Латвийский банк Rietumu внедрил систему виртуальной идентификации


Частный банк Латвии Rietumu внедрил систему идентификации для клиентов, работающих с банком с мобильных устройств. Уже с августа клиенты Rietumu могут пользоваться новой системой при работе с банком с планшетов iPad. В ближайшее время она будет доступна также и на iPhone, сообщили в банке Rietumu.

По словам старшего вице-президента Rietumu в сфере ИТ Евгения Дюгаева, систему отличает высокий уровень безопасности. «Нам удалось добиться этого за счет инженерных решений, которые были реализованы совместно с компанией VASCO. Продумано множество нюансов, незаметных для пользователя, но обеспечивающих надежность и безопасность системы: идентификация скомпрометированных устройств, активация и “привязка” дигипасса — как на стороне планшета, так и на стороне банка, контроль последовательности и временных интервалов поступления подписей и многие другие технологические детали».

Сегодня банк предлагает своим клиентам новое приложение, в которое встроен виртуальный дигипасс — Digipass for Mobile, являющийся полным функциональным аналогом физического устройства идентификации, которым пользуются клиенты банка. Это отличает новую систему идентификации Rietumu от способов, принятых до сих пор в банковской практике, подчеркнули в банке. Виртуальный дигипасс органично встроен в приложение, разработанное и внедренное для интернет-банка на iPad — iRietumu HD, которое банк запустил нынешним летом. Предложенная Rietumu концепция полной «виртуализации» устройства для подтверждения транзакций решает ряд неудобств, связанных с использованием обычного калькулятора кодов, сохраняя при этом практически все его преимущества, указали в банке. Digipass for Mobile связан с конкретным iPad клиента и не будет работать на других планшетах. При этом он имеет несколько уровней защиты, а особая система хранения данных практически исключает возможность подбора пароля, утверждают в Rietumu.

При проведении транзакции клиент точно так же, как при использовании физического дигипасса, имеет возможность визуально убедиться и проконтролировать соответствие сгенерированной устройством электронной подписи параметрам конкретного платежа.

«Это отличается от распространенного подхода, когда параметры платежа вводятся в устройство в виде цифрового кода, по которому нельзя определить направление и сумму платежа. Используемая нами система позволяет пользователю контролировать то, что он подписывает, и защищает от вариантов хакерских атак, при которых злоумышленники подменяют реквизиты получателя средств в момент отправки», — подчеркнул Евгений Дюгаев. Digipass for Mobile является отдельным устройством, встроенным в мобильный интернет-банк, и им можно пользоваться полностью независимо от интернет-приложения. С другой стороны, для работы с приложением интернет-банка на iPad, а скоро и на iPhone, можно пользоваться и обычным, «физическим», дигипассом-калькулятором, полученным в банке. Таким образом, клиент банка всегда имеет полную свободу выбора средств авторизации и контроля за движением своих средств.

Как отмечается, само банковское мобильное приложение iRietumu HD в сравнении с традиционным интернет-банком имеет также ряд усовершенствований, которые делают управление средствами более удобным. В приложении доступны все шаблоны платежей, которые были созданы в интернет-банке. Даже если шаблона для платежа не оказалось, то можно легко повторить самый сложный платеж, совершенный ранее. А пополнить карту можно двумя нажатиями, даже не вводя сумму.

Источник: plusworld.ru

Похожие новости

Новость

ИИ подсовывает пользователю «отравленные» письма

Новость

Защита от квантовых атак — даже в медицине

Новость

Половина безопасников уклоняется от сложной аутентификации

Новость

В сотрудничество Google и «белых хакеров» вмешались боты

  1. 05 О плюсах и минусах ИИ в глазах игроков ИТ-рынка
  2. 06 Microsoft: С распространением ИИ-агентов рисков станет больше
  3. 07 Аналитики SOC увидели в ИИ помехи для карьерного роста
  4. 08 Эксперты SANS выявили главные тенденции threat hunting
  5. 09 Безопасникам советуют проводить командно-штабные учения
  6. 10 Akamai: API — основная мишень для атак на современные компании
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»