Banky prestávajú na homepage používať SSL

DSL.sk, 28.8.2005

Niekoľko veľkých amerických bánk prestalo na svojej homepage, ktorá obsahuje prihlasovací formulár do Internet bankingu, používať bezpečné https stránky zabezpečené protokolom SSL.

Prihlasovacie formuláre smerujú už na SSL zabezpečené stránky a zadané údaje sú za normálnych okolností zaslané bezpečnou cestou.

Bezpečnostným problémom takéhoto riešenia ale je, že nezabezpečená stránka so samotným formulárom môže byť Man-in-the-Middle útokom pozmenená tak, že údaje budú najskôr zaslané aj nezabezpečenou cestou alebo iným spôsobom sprístupnené útočníkovi.

Podľa spoločnosti Netcraft prestali používať SSL na svojej homepage s prihlasovacím formulárom napríklad banky Bank of America, Wachovia a Chase ale tiež spoločnosť American Express.

SSL zabezpečené stránky kladú výrazne vyššie nároky na hardware webových serverov, keď rovnaký hardware dokáže obslúžiť mnohonásobne menej užívateľov pristupujúcich k zabezpečeným stránkam ako užívateľov pristupujúcich k bežným nezabezpečeným stránkam.

Podľa spoločnosti Netcraft sa neustále zvyšuje množstvo užívateľov navštevujúcich stránky týchto bánk a tak pravdepodobným dôvodom môže byť potreba znížiť hardwarové nároky na obslúženie návštevníkov stránok týchto spoločností.


Najnovšie články:



Diskusia:

jaja Od: jaja | Pridané: 28.8.2005 22:14 Príspevok bol zmazaný pre nevhodný a/alebo vulgárny obsah. Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 28.8.2005 23:04 Americanov zaujima len zisk, cim viac tym lepsie, bez ohladu na nasledky. Odpovedať Hodnotiť:

skils Od: skils | Pridané: 29.8.2005 14:58 Príspevok bol zmazaný pre nevhodný a/alebo vulgárny obsah. Odpovedať Hodnotiť:

Trochu rozum do hrsti. Od: Trochu rozum do hrsti. | Pridané: 29.8.2005 18:17 Preco prihlasovaci formular musi byt hned na uvodnej stranke? Stacilo dat peknu vyraznu ikonku a odkaz na zabezpecenu stranku aj s formularom. Easy, ma to vacsina SK bank. Odpovedať Hodnotiť:

johnny Od: johnny | Pridané: 29.8.2005 18:56 tak tak, to by bolo riesenie, ake ma byt formular asi maju, aby si ludia, ktori zatial nepouzivaju Internetbanking vsimli, ze je tu taka moznost... keby tam totiz bola len tak ikonka alebo linka, nikoho by neovplyvnila. takto sa kazdy zamysli, co sa tam da asi robit, ked sa tam da prihlasit... Odpovedať Hodnotiť:

Pridať komentár