Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк решил защититься от мошенников верификацией собственной службы безопасности. Теперь, если клиенту позвонит сотрудник Альфа-Банка, тот сможет проверить источник, сгенерировав в приложении уникальный одноразовый код.

Ссылка на страницу для получения секретного набора цифр придет в пуш-уведомлении и высветится на главном экране мобильного приложения, уточняется в сообщении Альфа-Банка. Клиент может попросить сотрудника назвать код – и таким образом подтвердить его статус.

Функция будет доступна на двух последних версиях приложений iOS, рекомендованных банком, а также в приложении на Android версии 11.60 и выше.

Верификация сотрудника доступна только в мобильном приложении. Сотрудник не будет отправлять СМС-сообщение и просить клиента назвать код, предупреждают в Альфа-Банке.

Пока возможно верифицировать только работников службы безопасности Альфа-банка, но позже такая опция будет доступна и в отношении любого сотрудника компании.

“Безопасность денег клиентов – главная ценность для нашего банка”, — комментирует нововведение ИТ-директор Альфа-Банка Виталий Задорожный.

По его словам, в компании уделяют особое внимание информированности клиентов по работе с персональными данными. На сайте банка существует раздел по кибербезопасности и игра “Симулятор мошенника”.

Задорожный отметил, что Альфа-Банк готов делиться наработками по онлайн-верификации сотрудников и уже ведет подобные переговоры с другими банками.

Напомним, Альфа-Банк также участвует в эксперименте по использованию “цифрового отпечатка” устройства, на котором клиент пользуется финансовыми услугами организации. Новый стандарт ввел в начале апреля Банк России, пока требование носит рекомендательный характер. Добавим, по данным Минцифры, до 80% всех мошеннических вызовов сейчас приходится на мессенджер WhatsApp.

ИнфоТеКС представила квантовый генератор случайных чисел ViPNet QRNG

Компания «ИнфоТеКС» сообщила о расширении линейки квантовых криптографических систем ViPNet QCS. В неё вошёл новый продукт — ViPNet QRNG, квантовый генератор случайных чисел. Это устройство создаёт случайные последовательности не за счёт программных алгоритмов и не на базе обычных шумовых процессов, а с опорой на квантовые явления.

Именно это и считается его ключевой особенностью: такая генерация должна быть не псевдослучайной, а физически непредсказуемой.

Подобные последовательности нужны в самых разных задачах. В первую очередь — в криптографии, где случайные числа используются при создании секретных ключей для симметричных и асимметричных алгоритмов. Но область применения этим не ограничивается: такие решения могут использоваться и в исследовательских проектах, и в финансовой сфере, и в некоторых сценариях, связанных с ИИ.

Сам генератор выполнен в формфакторе M.2, то есть его можно встраивать в программно-аппаратные комплексы. По замыслу разработчика, устройство может применяться как альтернатива и программным генераторам случайных чисел, и более привычным аппаратным решениям, которые опираются на шумовые процессы.

В основе работы ViPNet QRNG лежит детектирование квазиоднофотонного излучения светодиода с последующей математической обработкой полученного сигнала. Источником такого излучения выступает полупроводниковый светодиод, работающий в непрерывном режиме. Это, как утверждает компания, позволяет повысить интенсивность поступления фотонов на детектор. При этом сам путь от источника излучения к фотодетектору сделан максимально коротким.

В компании отмечают, что при разработке устройства особое внимание уделялось не только самой генерации случайности, но и вопросам воспроизводимости характеристик и проверяемости качества получаемых последовательностей. Это важный момент: в криптографии мало просто заявить, что числа случайны, — нужно ещё подтвердить, что источник энтропии действительно даёт надёжный результат.

По словам представителей «ИнфоТеКС», новый генератор уже используется в некоторых продуктах ViPNet. Также предполагается, что его можно будет интегрировать и в решения других производителей СКЗИ.

RSS: Новости на портале Anti-Malware.ru