Qual è il vantaggio delle immagini di sicurezza, come gli accessi al sito web della banca?

Diversi siti (ricordo che Yahoo ha fatto anche questo, quando ho usato il mio account Yahoo) come Bank of America mostrano un SiteKey o un'immagine simile che l'utente sceglie dopo aver inserito il loro nome utente, ma prima che inseriscano la loro password. Apparentemente, questo assicura che la pagina di accesso sia unica per ogni utente, e quindi un phisher non può semplicemente mostrare una pagina di accesso statico che assomiglia al sito della banca, ma cosa impedisce loro di colpire semplicemente il sito della banca in background e di inoltrare l'immagine (o altra sfida di sicurezza) giusto per l'utente? Concedo, rende il lavoro del phisher un po 'più difficile, ma a me non sembra molto prezioso. Qual è la logica di questo comportamento?Qual è il vantaggio delle immagini di sicurezza, come gli accessi al sito web della banca?

fonte

2012-07-07 dimo414

buona domanda dimo414 –

Non so perché questa domanda è stata chiusa, ma ho modificato il titolo, forse ora sembra più invitante? Penso che questa sia una domanda legittima per SO - Mi piacerebbe capire meglio questo modello di sicurezza. – dimo414

Sono d'accordo con dimo414 questo dovrebbe essere aperto. –

Se un singolo server continua a colpire il proprio sito richiedendo le immagini per diversi userid (specialmente uno dove gli utenti non hanno effettuato l'accesso da prima), sarà piuttosto sospetto, quindi è più difficile per un Phisher nascondersi.

fonte

2012-07-07 05:04:56 Antimony

non vedo questo argomento valido. ci sono molti ISP che offre un IP privato ai propri utenti. se tali utenti accedono alla banca, la banca vede sempre lo stesso ip - l'ip del proprio ISP. sembra molto simile al phisher – piotrek

Non sarebbe difficile eseguirlo come richiesta AJAX (potrebbe anche sembrare più sicuro per l'utente, vedendo l'immagine entrare separatamente), ma anche se un phisher lo esegue dal proprio server (s), osservare i modelli di traffico non è sufficiente - tra hotspot pubblici, proxy, botnet e altre fonti IP, i phisher sono stati da tempo in grado di eludere i controlli sul traffico. – dimo414

Qual è il vantaggio delle immagini di sicurezza, come gli accessi al sito web della banca?

risposta

Problemi correlati