IBM udvikler USB-dongle til netbank

I den seneste tid er der set stadig flere eksempler på netbank-svindel, hvor kriminelle har skaffet sig adgang til netbank-kundens computer og afluret brugernavn og kodeord. De danske banker anvender normalt også et digitalt certifikat til at identificere brugeren - men her er der tale om en fil, som også kan kopieres, hvis først de kriminelle har smuglet malware ind på maskinen. Nu forsøger IBM at løse problemet med en USB-dongle kaldet »Zone Trusted Information Channel« (ZTIC), som bygger en sikker forbindelse bankens server. Dermed skulle det være muligt at bruge sin netbank sikkert, selv hvis maskinen er inficeret med malware.

ZTIC fungerer som en proxy og opbygger en SSL-krypteret forbindelse til bankens server. Denne forbindelse anvender en nøgle, der ligger gemt på USB-enheden. Det skulle give en optimal sikkerhed. ZTIC har en lille skærm og to taster, der bruges til at bekræfte eller afvise en transaktion. Brugeren skal altså ikke som hidtil bekræfte sin transaktion i browseren, men direkte på USB-donglen. På den lille skærm kan man se det beløb, der skal overføres, og hvem pengene overføres til.

Ifølge IBM er hardware-enheden kompatibel med alle operativsystemer og kræver ikke installation af yderligere software på computeren. Men den største ulempe er nok, at banken skal distribuere USB-enheden til alle sine kunder.

Se en demonstrationsvideo hos IBM.