Компания PayPal вместе со своими партнетами одержала победу над phishing-атаками.

Компания PayPal вместе со своими партнетами одержала победу над phishing-атаками.

Глава информационного отдела Майкл Барретт (Michael Barrett) побывал в Великобритании, на встрече с основателями компании eBay и партнерами Yahoo, где успешно завершилось обсуждение общей темы по поводу кибернетических преступлений, представляющих из себя рассылки личной и финансовой информации клиентов выше указанных компаний.

"Вы никогда не сможете снизить уровень риска безопасности до нуля" заявил он на встрече.

После чего с общими усилиями была введена новая система защиты, так называемая DomainKeys-сообщение об авторизации. Проект сотрудничества в DomainKeys начатого в прошлом месяце, заявила о необходимости внедрения новых аутентификационных технологий, что будет составлять неотъемлемую часть в безопасности, для всех 163 млн. клиентов компании PayPal - заявил Барретт (Barrett).

"Мы приняли серьезные меры по усилению аутентификационной системы безопасности, которая на данный момент является стратегическим шагом по адаптации и опережению плохих парней" - сказал Барретт.

DomainKeys - это система проверки подлинности электроной почты, для разрешения воспользоваться теми или иными услугами в сети, тем самым на почтовый адрес клиента действительно высылается сообщение.

Компании PayPal, Yahoo и eBay занимаются разработкой цифровых подписей, которые будут блокировать неопознанные почтовые адреса, и тем самым позволят сократить количество phishing-атак по электронной почте, т.е. сократиться количество липовых сообщений с целью заполучить какие-либо данные клиентов компаний.

Баррет (Barrett) заявил, что успех проекта удался и что действительно количество поддельных писем резко сократилось. Sophos была признана независимым поставщиком безопасности. Sophos обнаружили, что от данных компаний в сентябре 2007 было замечено всего лишь 21 процент фишинговых почтоых адресов,тогда как год назад эта цифра составляла 85 процентов, заявил PayPal.

Барретт добавил, что напримере действенной системы безопасности PayPal, необходимо широко применить, данные качества системы проверки почтовых адресов всех пользователей. А также блокировать все почтовые адреса, которые не состоят в ISP сообществе.

Грэм Клули (Graham Cluley) старший консультант по технологиям согласился с этим.

Он сказал: "Хакеров найти труднее, чем украсть какую-либо информацию многомиллионных пользователей." Тем самым заявил о необходимости в помощи других компаний проверять законность сообщений.

http://eplus.com.ua/