Il dispositivo bancario online legge le informazioni da uno schermo

Mentre le banche tedesche aumentano la sicurezza nelle loro procedure bancarie online, il fornitore di sicurezza Gemalto ha lanciato un dispositivo che dice facilita il completamento delle transazioni.

Il lettore ottico Ezio di Gemalto è progettato per leggere le informazioni sulle transazioni visualizzate sullo schermo di un computer, che viene poi verificato da un utente e quindi utilizzato per calcolare una password monouso, ha dichiarato Eckardt Mohr, direttore delle vendite di soluzioni di e-banking per la Germania.

Le banche tedesche hanno intrapreso complesse misure di sicurezza per ridurre online frode bancaria. Le banche tedesche hanno iniziato a rafforzare la sicurezza online inviando ai propri clienti un elenco di TAN (numeri di autenticazione delle transazioni), che sono cifre casuali richieste da un cliente bancario durante una transazione online.

[Ulteriori letture: Come rimuovere il malware da Windows PC]

Un TAN è una password monouso. Quando le banche iniziarono a usarli, richiederebbero qualsiasi TAN dall'elenco per completare la transazione, ma alla fine cambiò quella routine per richiedere un TAN specifico, chiamato TAN o iTAN indicizzati, dall'elenco come ulteriore misura di sicurezza. Un'altra variante utilizzata dalle banche è l'emissione di mTAN o passcode inviati al telefono cellulare di una persona.

Altre banche negli Stati Uniti e in Europa hanno implementazioni diverse che utilizzano password monouso, incluso l'emissione di un token che genera una password, che è una sequenza di numeri valida solo per un breve periodo di tempo.

In Europa, alcune banche emettono lettori di carte che verificano la presenza di un microchip in una carta di pagamento - una funzione che non viene utilizzata nelle carte di pagamento degli Stati Uniti - in ordine per generare la password monouso.

Le banche tedesche hanno fatto altrettanto e hanno fatto un ulteriore passo in avanti. Alcuni richiedono ora che gli utenti inseriscano bit dei dati della transazione nel generatore di password monouso per creare il codice, che deve quindi essere inserito nell'applicazione Web bancaria.

Ma il sistema richiede tempo e risulta frustrante per i clienti, Mohr disse. I clienti devono fare il passo in più per inserire le informazioni sulla transazione richieste nel generatore di password monouso, quindi prendere quel numero e rientrare nell'applicazione Web bancaria.

Il lettore ottico Ezio di Gemalto leggerà automaticamente le informazioni sulla transazione necessarie per creare la password monouso quando viene tenuta a circa due o tre centimetri dallo schermo del PC, ha detto Mohr. Il dispositivo autentica anche la carta di pagamento della persona.

Gemalto dice che il lettore si inserirà in un portafoglio insieme alle carte di una persona. È spesso 0,4 cm, pesa 22 grammi e misura 79 x 57 mm.

Mohr ha detto che Gemalto si sta avvicinando alle banche tedesche per vedere se sono interessati al prodotto. Spetterà alle banche decidere se vogliono addebitare ai clienti il ​​dispositivo o, come nel caso di altri token e lettori di schede, fornirlo gratuitamente.