Rahaturvatekniikka verkkopankin käyttöön
Rahaturvatekniikan avulla käyttäjät voivat käyttää tärkeitä toimintoja suojatusti selaimessa. Rahaturva on osa Kaspersky monitasoista uuden sukupolven lähestymistapaa verkkomaksujen ja -ostosten suojaukseen.
Rahaturvatekniikan sisältö:
- HIPS/itsepuolustus – suojaus piilohallintaohjelmilta, prosesseihin tehdyiltä lisäyksiltä, etähallinnalta ja näyttökuvien ottamiselta
- Eheyden hallinta – suojaus ei-luotettujen moduulien lataukselta ja muistin tarkistus haittaohjelmakoodin ja haavoittuvuuksien varalta
- Liikenteen käsittely: Verkkourkinnan esto – suojaus tietojenkalastelulta, kohdennetulta tietojenkalastelulta ja vaarantuneilta URL-osoitteilta
- Liikenteen käsittely: Sisällön suodatus – varmenteiden vahvistukseen, istunnon yhtenäisyyden hallintaan ja automaattisen suojatun selaimen käynnistykseen
- Syötteen suojaus – suojaus syötteen kaappaamiselta ja virtuaalinäppäimistön tarjoaminen
Rahaturva perustuu isäntäpohjaiseen hyökkäysten estojärjestelmään (HIPS) ja itsepuolustustekniikoihin, joiden ansiosta selainprosessi voi toimia suojatussa säilössä. Säilö torjuu yritykset lisätä haittakoodia selainprosessiin (selainhyökkäys, MITB) ja estää lataamasta haitallisia lisäosia/laajennuksia selaimeen.
Kun suojattu selain on käytössä, eheyden hallinta tarkistaa selainprosessin muistin ei-luotettujen moduulien ja haittakoodin varalta.
Loppukäyttäjää ei vaadita käyttämään tiettyä selainta, jonka suojausratkaisujen valmistaja on tarjonnut tai valinnut. Rahaturva tukee suosituimpia selaimia, joten ei synny riskiä, että suojatun selaimen avaaminen verkkomaksuja varten unohtuisi.
Kun käyttäjä surffaa verkossa, Rahaturva suojaa häntä verkkourkinnalta ja väliintulohyökkäyksiltä sisällönsuodatustekniikalla tarkistamalla varmenteen ei-luotetun tilan varalta ja URL-osoitteen vaarantuneen/luotetun tilan Kaspersky Security Network (KSN) -palvelusta.
Syötteen suojaus on tekniikka, jolla suojataan tärkeitä henkilötietoja, jotka syötetään verkkolomakkeisiin verkkopankkien sivuilla (tilitiedot jne.). Se suojaa syötettyjä tietoja näppäilyn tallentimilla suoritetuilta kaappauksilta ja antaa myös mahdollisuuden käyttää virtuaalista näyttönäppäimistöä, jotta käyttäjä saa parhaan suojauksen.
Rahaturva suojaa suojatussa selaimessa syötetyt ja/tai näytetyt tiedot estämällä selaimen etähallinnan, tuotteen manipuloinnin ja näyttökuvien ottamisen. Hyökkääjä ei voi seurata käyttäjän toimia nähdäkseen arkaluonteisia tietoja, kuten pankkitilin tapahtumat, saldon, ostokset jne.
Rahaturva käynnistyy automaattisesti, kun siirrytään verkkokauppoihin ja verkkopankkeihin, eikä se vaadi käyttäjän toimia. Tuettujen verkkoresurssien määrä kasvaa jatkuvasti. Käyttäjä voi myös lisätä käyttämänsä verkkosivuston, jossa suoritetut toimet hän haluaa suojata.