Anti-Phishing-Lösung mit Datensafe:
"Phishing Guard" prüft Echtheit der Sites

Der deutsche Anbieter Smart-Card-basierter Security-Lösungen Kobil hat eine neue Anti-Phishing-Lösung präsentiert. "PhishingGuard" soll Bankkunden vor der Eingabe vertraulicher Kundendaten wie Passwörter, Kontonummern oder TAN-Nummern auf gefälschten Internetseiten schützen, in dem auf "Knopfdruck" echte von gefakten Bank-Seiten unterschieden werden.

Als Erweiterung bietet Kobil die Security-Lösung "mlDentity" in Kombination mit dem neu entwickelten PhishingGuard. mlDentity ist ein Kartenleser mit Smart-Card und Flash-Speicher. Das acht Zentimeter große und 13 Gramm schwere Gerät kann am Schlüsselbund getragen werden. Es enthält eine E4/hoch-evaluierte Smart-Card im SIM-Format und ermöglicht eine Vielzahl von Anwendungen wie Netzwerk- Authentifikation, Single-Sign-On, digitale Signatur sowie die Verschlüsselung von E-Mails und Daten mit internationalen Standards wie Triple-DES und RSA.

Die Lösung kann anhand von Serverzertifikaten prüfen, ob es sich um eine Original-Website oder um eine Fälschung handelt. Durch die Single-Sign-On-Komponente erkennt das System eindeutige Merkmale wie das fälschungssichere Serverzertifikat, die Originalwebseite der Bank sowie die Login-Informationen des Kunden. Geht ein Kunde auf eine vermeintliche Banken-Webseite, genügt ein Klick auf den PhishingGuard, um die Seite zu überprüfen. Nach erfolgreichem Check erfolgt die automatische Anmeldung des Users. Zugangsnummer und PIN werden dabei direkt auf der Software hinterlegt und der Benutzer muss seine geheimen Daten nicht mehr persönlich eingeben.

Für mobile Benutzer bietet mlDentity die Sicherung und Mitnahme von personalisierten Benutzerprofilen. Mithilfe des mobilen Datensafes können Anwender sensible Daten verschlüsseln und sicher transportieren. Die elektronische Signatur von E-Mails und Daten stellt die Authentifizierung des Absenders sowie die Integrität der übertragenen Daten sicher, da Manipulationen laut Kobil sofort sichtbar würden. (pte)