有如此多方法让窃贼窃取身份,让人难以应接不暇。以键盘记录为例,当窃贼通过一种称为“键盘记录器”的监控软件追踪毫无戒心的互联网用户的按键时,就会发生这种情况。若窃贼成功将这种键盘记录器安装到计算机上,就能追踪用户按下的每一个键。
这可能包括电子邮件、即时消息、信用卡信息和密码等。实际上,互联网用户在上网时所做的任何事情都可能被记录。
键盘记录已经影响了大型企业。2003年,在纽约的14多家Kinko门店发现了键盘记录软件;2007年,一家瑞典银行意识到因键盘记录损失了超过100万美元;住友银行最近也发现其伦敦网络中安装了键盘记录器。
但有一家公司StrikeForce Technologies正在推出一款名为GuardedID的产品来防止键盘记录。Practical eCommerce采访了该公司执行副总裁George Waller。
PEC:GuardedID是什么?
Waller:GuardedID是一款键盘加密软件,旨在保护用户在输入区分大小写的信息(如用户名、密码和个人信息)时的按键安全。它使用一种加密过程,将信息打乱成无法被未经授权第三方解码或利用的配置。
PEC:键盘记录显然已成为全球性问题,对于普通电脑用户来说,这似乎正成为一个更大的安全挑战。GuardedID的设计初衷就是阻止这一问题,它是如何工作的?
Waller:GuardedID作为工具栏驻留在Web浏览器中,由几个部分组成。首先,当您启动浏览器时,它会在您的按键和浏览器之间立即打开第二个“通道”,不再是单一的正常通道,而是有两个通道。其次,一旦您开始输入,GuardedID会对每个按键进行加密,并通过secure data channel传输这些按键,而不是通过正常的“数据堆栈”。其工作原理是在按键输入点加密每个在线按键,然后将该加密信息通过这条独立路径直接路由到用户的浏览器,从而避开恶意程序和通常存在键盘记录器的数据堆栈。
PEC:那GuardedID的CryptoColor呢?这项技术是如何工作的?
Waller:CryptoColor是我们用来告知客户其按键是否正在被安全加密的方法。在下载GuardedID后,CryptoColor会为任何Web浏览器中的每个文本框分配红色或绿色高亮显示。例如,如果文本框被标记为绿色,则您的按键可以被安全加密并重新路由;如果由于异常技术或其他原因导致某个文本框无法加密,我们也会用红色高亮显示来告知您。我们是第一家不仅告诉您何时安全,还通过CryptoColor向您展示何时安全的公司,我们会明确提示在该文本框中输入是否不安全。
PEC:GuardedID经过测试了吗?
Waller:PC Magazine最近找出了他们能找到的10种最可怕的键盘记录器,但没有一个能击败GuardedID。此外,巴西和加拿大的多个实验室也对GuardedID进行了针对超过50种键盘记录器的测试,没有一个能窃取按键。
PEC:费用是多少?
Waller:软件许可证价格为29.99美元,我们还提供30天免费试用。

