mel26 Jul 24 2010 at 13:15

ЭЦП — а так ли все просто?

6 min

4.4K

Lumber room

+13

Comments 6

grokinn Jul 24 2010 at 13:44

что если банк не предоставляет usb токен, можно ли купить пустой токен и настроить его или только сидеть и ждать ограбления?

mel26 Jul 24 2010 at 14:06

Большинство современных СКЗИ позволяют перенести ключи на токен самостоятельно. Но в некоторых случаях нужна еще поддержка токенов в самой системе.
Если мы говорим о банках, то для юр. лиц сейчас подавляющее большинство предлагает токены. Если не предлагает, то с учетом всего вышенаписанного можете подумать о том, чтобы сходить в другой банк.

grokinn Jul 24 2010 at 13:47

что касается последней атаки, от нее можно защититься посылкой пользователю СМС «вы действительно хотите отправить миллион Гондурас-компани ЛТД?» с возможностью отзыва платежки в течение получаса.

mel26 Jul 24 2010 at 14:02

Это фактически подтверждение транзакции по другому каналу связи с использованием других технических средств. Да, это выход, но, к сожалению, не всегда приемлемый.

gribozavr Jul 24 2010 at 15:10

Откуда проценты вероятности/актуальности? Анонимные аналитики?

-1

mel26 Jul 24 2010 at 15:36

Нет, не анонимные. Исследование компании, которая занимается расследованием инцидентов ИБ. Соответственно, это проценты по уже случившимся инцидентам.

Show the best of all time