torsdag 9. juni 2011

Court Regler Passord + Secret Questions = Sikker nettbank

Interessante nyheter på url:http://rss.slashdot.org/~r/Slashdot/slashdot/~3/bHkbNaZZeOY/Court-Rules-PasswordsSecret-QuestionsSecure-eBanking:
En anonym leser skriver "Et nært overvåket domstol kamp om hvor langt kommersielle bankene trenger å gå for å beskytte sine kunder mot cyber tyveri er nådd Eksperter sier at avgjørelsen anbefalt av en magistrat i forrige uke -. Dersom de blir vedtatt av en US District Court i Maine -.. vil gjøre det vanskeligere for andre offeret virksomheter å utfordre effektiviteten av sikkerhetstiltak ansatt i sine banker Denne saken vil være den første til å legge juridisk presedens i banknæringen retningslinjer om hva som er "rimelig" sikkerhet Den tentative vedtaket er at en serie av passord + enkelte enhet fingeravtrykk er nok til å oppfylle definisjonen av "noe du vet" + "noe du har". Saken har skapt enorme diskusjoner om hvorvidt næringens "anbefalte" praksis er på langt nær relevante for dagens angrep, i som kjeltringer vanligvis har full kontroll over offerets PC "

Les mer i denne historien på Slashdot.


Ingen kommentarer:

Legg inn en kommentar