23 października 2018, 10:00:I Love Crypto 2018 - Złote Tarasy, Złota 59,00-120 Warszawa,Polska

Kryptografia w służbie banków. Alior Bank z premierą SherLOCKa

SherLOCK Alior Bank

Alior Bank zaprezentował finalny prototyp autorskiego urządzenia kryptograficznego, służącego do szyfrowania przelewów internetowych. Urządzenie nazywa się SherLOCK, a jego pilotaż dla klientów biznesowych rusza już wkrótce.

Prototyp został przedstawiony przez Krzysztofa Darmetko, Dyrektora Działu Bankowości Cyfrowej Klienta Biznesowego w Alior Banku i Pawła Ogonowskiego, Menedżera Zespołu Bezpieczeństwa Sieci Alior Banku. SherLOCK to niewielkie urządzenie, które wyglądem przypomina telefon komórkowy (zdjęcie poniżej). Jest ono podłączone do komputera przez USB i ma chronić transakcje przed złośliwym oprogramowaniem mogącym wykraść dane i pieniądze.

Alior Bank z premierą SherLOCKa – jak to działa?

Powiększ

Sherlock-1
Tak prezentuje się prototyp Alior Banku - SherLOCK.

Alior Bank chwali się, że SherLOCK to zupełnie nowe podejście do ochrony przelewów online, ponieważ działa niezależnie od poziomu bezpieczeństwa komputera klienta. Do tej pory banki, aby zabezpieczyć środki klientów, stosowały hasła maskowane, kody jednorazowy, kody SMS, czy karty mikroprocesowe. Prototyp został przygotowany z myślą o klientach biznesowych, którzy z reguły wykonują więcej przelewów i na większe kwoty.

No dobrze, ale jak działa SherLOCK?

– Użytkownik na ekranie narzędzia zatwierdza wykonywaną przez siebie transakcję. Zaszyfrowany kryptogram, który jest generowany po stronie banku, jest przekazywany do urządzenia bezpośrednio, bez modyfikacji, więc każda próba ingerencji w komunikację lub próba zmiany kryptogramu w przypadku danej transakcji, uniemożliwia wykonanie przelewu. SherLOCK skutecznie zabezpiecza więc klucz prywatny klienta przed skopiowaniem i nieuprawnionym użyciem – wyjaśnia Alior Bank w informacji prasowej.

Alior Bank zaprezentował SherLOCKa podczas IV. Europejskiego Forum Cyberbezpieczeństwa – CYBERSEC 2018. Organizowana przez Instytut Kościuszki konferencja to jedno z najważniejszych tego typu wydarzeń w Europie.

/Rafał Tomaszewski