SherLOCK to urządzenie przypominające z wyglądu telefon komórkowy, które podłączone przez USB do komputera ma skutecznie chronić transakcje przed złośliwym oprogramowaniem mogącym wykraść dane oraz pieniądze użytkownika. Nawet jeśli jego komputer nie jest zabezpieczony w wystarczający sposób.

Przeczytajcie także: Banki chcą zaostrzenia zasad wydawania duplikatów SIM

Do tej pory banki, by zabezpieczyć pieniądze na rachunkach klientów przed atakami cyberprzestępców, stosowały kody jednorazowe, hasła maskowane, karty mikroprocesowe, kody SMS itd. Stworzony przez ekspertów banku produkt ma być nową metodą na ochronę przelewów internetowych i działać niezależnie od poziomu bezpieczeństwa komputera posiadacza konta.

Działa w ten sposób, że użytkownik na ekranie narzędzia zatwierdza wykonywaną przez siebie transakcję. Zaszyfrowany kryptogram, który jest generowany po stronie banku, jest przekazywany do urządzenia bezpośrednio, bez modyfikacji, więc każda próba ingerencji w komunikację lub próba zmiany kryptogramu w przypadku danej transakcji, uniemożliwia wykonanie przelewu. Według ekspertów Aliora skutecznie zabezpiecza to klucz prywatny klienta przed skopiowaniem i nieuprawnionym użyciem.

Przeczytajcie także: Niebezpieczne mPOS-y? Odkryli luki w zabezpieczeniach

Urządzenie zaprezentowano podczas odbywającego się w Krakowie Europejskiego Forum Cyberbezpieczeństwa – CYBERSEC 2018. Produkt jest przeznaczony głównie dla właścicieli firm, którzy zazwyczaj wykonują więcej transakcji niż klienci indywidualni i przeważnie na większe kwoty.