大数跨境

GuardedID 的乔治·沃勒

GuardedID 的乔治·沃勒 电商实践
2007-08-22
1
导读:窃贼窃取身份信息的途径多种多样,令人应接不暇。以键盘记录为例。当窃贼通过一种称为键盘记录器的监控软件,追踪毫无防备的互联网用户的按键时,就会发生这种情况。如果窃贼成功……

有如此多方法让窃贼窃取身份,让人难以应接不暇。以键盘记录为例,当窃贼通过一种称为“键盘记录器”的监控软件追踪毫无戒心的互联网用户的按键时,就会发生这种情况。若窃贼成功将这种键盘记录器安装到计算机上,就能追踪用户按下的每一个键。

这可能包括电子邮件、即时消息、信用卡信息和密码等。实际上,互联网用户在上网时所做的任何事情都可能被记录。

键盘记录已经影响了大型企业。2003年,在纽约的14多家Kinko门店发现了键盘记录软件;2007年,一家瑞典银行意识到因键盘记录损失了超过100万美元;住友银行最近也发现其伦敦网络中安装了键盘记录器。

但有一家公司StrikeForce Technologies正在推出一款名为GuardedID的产品来防止键盘记录。Practical eCommerce采访了该公司执行副总裁George Waller。

PEC:GuardedID是什么?

Waller:GuardedID是一款键盘加密软件,旨在保护用户在输入区分大小写的信息(如用户名、密码和个人信息)时的按键安全。它使用一种加密过程,将信息打乱成无法被未经授权第三方解码或利用的配置。

PEC:键盘记录显然已成为全球性问题,对于普通电脑用户来说,这似乎正成为一个更大的安全挑战。GuardedID的设计初衷就是阻止这一问题,它是如何工作的?

Waller:GuardedID作为工具栏驻留在Web浏览器中,由几个部分组成。首先,当您启动浏览器时,它会在您的按键和浏览器之间立即打开第二个“通道”,不再是单一的正常通道,而是有两个通道。其次,一旦您开始输入,GuardedID会对每个按键进行加密,并通过secure data channel传输这些按键,而不是通过正常的“数据堆栈”。其工作原理是在按键输入点加密每个在线按键,然后将该加密信息通过这条独立路径直接路由到用户的浏览器,从而避开恶意程序和通常存在键盘记录器的数据堆栈。

PEC:那GuardedID的CryptoColor呢?这项技术是如何工作的?

Waller:CryptoColor是我们用来告知客户其按键是否正在被安全加密的方法。在下载GuardedID后,CryptoColor会为任何Web浏览器中的每个文本框分配红色或绿色高亮显示。例如,如果文本框被标记为绿色,则您的按键可以被安全加密并重新路由;如果由于异常技术或其他原因导致某个文本框无法加密,我们也会用红色高亮显示来告知您。我们是第一家不仅告诉您何时安全,还通过CryptoColor向您展示何时安全的公司,我们会明确提示在该文本框中输入是否不安全。

PEC:GuardedID经过测试了吗?

Waller:PC Magazine最近找出了他们能找到的10种最可怕的键盘记录器,但没有一个能击败GuardedID。此外,巴西和加拿大的多个实验室也对GuardedID进行了针对超过50种键盘记录器的测试,没有一个能窃取按键。

PEC:费用是多少?

Waller:软件许可证价格为29.99美元,我们还提供30天免费试用。

【声明】内容源于网络
0
0
电商实践
电商实践
内容 8053
粉丝 0
电商实践 电商实践
总阅读37.4k
粉丝0
内容8.1k