Дополнительная защита вовсе не гарантия безопасности

Оказывается, дополнительные меры защиты банковских онлайн-счетов обеспечивают не намного лучшую безопасность. К такому выводу пришли исследователи из Гарварда и Массачусетса, проанализировавщие технологию "site-authentication images" (идентификация на сайте при помощи рисунка). Смысл ее использования заключается в том, что клиент выбирает любое изображение, которое он будет видеть всякий раз при входе в свой аккаунт. В случае, если нужное изображение не появляется, это может означать, что клиент находится на сайте-подделке.

Результаты тестирования 60 клиентов Bank of Amerika показали, что 58 человек ввели свои пароли на сайте банка, при том, что "заветное" изображение было специально удалено исследователями. Таким образом, только 2 человека проявили бдительность.

Специалист лаборатории MIT Lincoln Laboratory, Стюарт Шехтер (Stuart Schechter) убежден, что банкам, до сих пор не взявшим на вооружение данную технологию защиты, этого делать и вовсе не стоит. Гораздо разумнее дождаться появления новых разработок в этой области, заключает эксперт.