Сам клиент в роли говорящего токена ?,

Сообщений: 85Регистрация: 23.07.2016 Репутация: 4

с 20.08.2016

Город: Москва

23.07.2016 18:41

Почему банки не делают подтверждение на основе аудио-приложения когда сайт выдает то что должен произнести своим голосом клиент, а потом проверяет голос. Воры же не могут знать заранее что попросит сказать банк, значит заготовить слова т.к. нарезать с прослушки например не смогут.

Или так, клиент знает секретное число. Банк дает код который надо умножить или поделить на секретное число, и произнести опять же своим голосом. Фактически клиент становится этаким токеном получающим запрос и выдающем ответ по алгоритму.

leonidt84

Сообщений: 405Регистрация: 20.12.2014 Репутация: 23

24.07.2016 01:21

В информационную безопасность вам рано. Двухфакторная аутентификация на том и строится, что исходно считается, что один канал передачи данных скомпрометирован, что мошенник его как минимум слушает, как максимум подменяет.
Умножение/сложение вычислить легче-легкого. Буквально 3-4 набора и алгоритм, и ключ будут известны мошеннику. Все, что обычный человек может посчитать в уме - ненадежно и ключ легко вычисляется.
По голосу аутентификация не надежна. Человек может охрипнуть, заболеть ангиной, быть с похмелья, даже недосып меняет голос человека. Надежных алгоритмов машинной идентификации по голосу на данный момент (и немашинной, кстати, тоже) - нет.
Так что либо старый добрый криптокалькулятор/одноразовые пароли, либо второй канал передачи данных (смс, например). Второй вариант - существенно надежней, поскольку еще защищает от вмешательства в первый канал передачи данных.

ConarK

Сообщений: 114Регистрация: 04.06.2015 Репутация: 5

24.07.2016 10:27

Цитата
leonidt84 пишет: По голосу аутентификация не надежна. Человек может охрипнуть, заболеть ангиной, быть с похмелья, даже недосып меняет голос человека.

Вы не компетентны в данном вопросе. Сигнатура голоса не меняется, при хрипе, недосыпе, похмелье, умышленном изменении голоса и тд.

DasMonster

Сообщений: 85Регистрация: 23.07.2016 Репутация: 4

с 20.08.2016

Город: Москва

27.07.2016 01:58

Я бы еще предложил 3D фото как самый крайний аргумент в вопросе идентификации. Приходишь в банк первый раз, с паспортом. И главный твой признак записывается в базу (куча фоток при повороте головы).

И даже если бандиты украли все карты, клиент может из любого интернет-кафе позвонить авторизоваться по видео из скайпа, выполнить уникальные команды оператора чтобы подтвердить что это не видеозапись. И получить срочно почтой новую карту или иной доступ к деньгам.

Все продукты Банки.ру