1. Корпоративные банковские счета - вкусный кусок для преступников.
2. Криптографическое устройство Secure - цифровой сейф XXI века
3. В то же время, устройство было обогащено поддержкой технологии блокчейн.
4. Первые тесты начнутся в мае.

Я впервые услышал об этом проекте в ноябре 2017 года. Должен признать, что я не до конца верил, что крупный международный банк действительно хочет инвестировать в устройство, разработанное в нерабочее время двумя специалистами из польского филиала. Кажется, я хорошо смеюсь.

Я пишу «устройство», потому что его нынешнее название - «Безопасное криптографическое устройство». На данный момент нет броского названия, но эта проблема будет решена в конце. А пока позвольте мне напомнить вам, что происходит.

Корпоративные банковские счета - вкусный кусок для преступников.

Хороший вопрос Согласно отчету PwC, в 2015 году ИТ-инфраструктура более половины компаний, зарегистрированных в Польше, подвергалась атакам как минимум 6 раз. Это имеет смысл. Особенно если ты преступник. Пользователи частных банковских счетов обычно не имеют слишком много денег на своем счете, поэтому компании гораздо более жадные.

Первое, что обычно делает компания, когда с ее счета исчезает много денег, - это просит банк и просит помощи. Для банков это проблема. Их клиент потерял много денег, что в ближайшее время может означать, что он перестанет быть клиентом банка. Банки не любят терять клиентов. Им также не нравится, когда неавторизованный человек получает - даже по вине клиента - доступ к своей инфраструктуре.

Криптографическое устройство Secure - цифровой сейф XXI века

Все началось с этого прототипа.

Кшиштоф Дарметко и Павел Огоновский придумали эту проблему. Оба мужчины работают в Alior Bank и заинтересованы во всех вопросах, связанных с безопасностью онлайн-банкинга. От слова к слову, с несколькими свободными встречами, так или иначе случилось, что они решили создать новый тип безопасности для сетевых транзакций.

Эта безопасность является безопасным криптографическим устройством. Как это работает? После подключения к компьютеру устройство немного меняет способ осуществления переводов с нашего аккаунта. Перед совершением перевода на экране устройства отобразится информация об учетной записи, на которую мы хотим отправить деньги. Затем устройство попросит нас подтвердить это, введя несколько цифр счета подрядчика, и мы подтвердим всю транзакцию, нажав на нее PIN-код. Ничего сложного

Более сложные вещи происходят без ведома пользователя. BUK имеет встроенный криптографический чип с использованием эллиптических кривых. Ключи шифрования, встроенные в микросхему, сконструированы таким образом, что закрытый ключ никогда не покидает само устройство, а все отправляемые данные шифруются с использованием алгоритма AES256 с переменным транспортным ключом, рассчитанным по алгоритму Диффи-Хеллмана.

Следует признать, что банкиры одержимы безопасностью. И хвалите их за это. В настоящее время BUK проходит международную сертификацию с использованием Common Criteria и FIPS140-2. Если все пойдет по плану, первая версия будет доступна клиентам Алиор Банка для тестов в первой половине мая. От второй (если я правильно помню) версии прототипа в ноябре 2017 года до первых испытаний в мае 2018 года - хороший темп для банкиров.

В то же время, устройство было обогащено поддержкой технологии блокчейн.

Alior Bank определяет это как целостность всех цифровых подписей, хранящихся на устройстве. Дело в том, что каждая подпись в транзакции содержит ярлык предыдущей операции, благодаря которой создается неразрывная цепочка, обеспечивающая целостность подписей.

Пример: если машина была авторизована на 10 транзакций, и бухгалтерия внезапно начинает подозревать, что транзакция № 5 не была подписана для данной копии BUK, достаточно проверить транзакции 4 и 6 (или более поздние). Если они оказываются авторизованными надлежащим образом, это означает, что транзакция № 5 была также авторизована на этом конкретном криптографическом устройстве. Объединяя подписи в цепочку, пользователь имеет абсолютную уверенность - от первой до последней авторизации - что они были выполнены именно этим устройством.

Короче говоря: принцип действия такой же, как и в случае с блокчейном, только Алиор Банк решил остаться скромным и не использовать то же имя, что и все остальные. Я уважаю.

Первые тесты начнутся в мае.

Как я уже писал выше, BUK скоро будет готов продать его. Алиор Банк подходит к теме достаточно внимательно (как банк) и объявляет, что в первой половине мая начнутся первые массовые испытания устройства. Если все пойдет по плану, клиенты, которые хотят использовать защищенное криптографическое устройство, должны будут заплатить приблизительно 50 злотых за эту возможность.

Алиор Банк не хочет зарабатывать на его продаже. С их точки зрения это не окупается. Безопасный клиент - это довольный клиент. Довольный клиент не хочет менять банк. Логический.

Осталось только придумать лучшее имя. Я боюсь, что безопасное криптографическое устройство может быть не принято.

Похожие

Комментарии