Как сообщает Yahoo.com, двое профессоров из Стенфордского университета Джон Митчелл (John Mitchell) и Дэн Боне (Dan Boneh) готовятся представить на симпозиуме Usenix Security Symposium, который будет проводиться в Балтиморе (Baltimore) свое новое приложение Pwdhash.
Эта программа позволяет создавать на основе пароля, вводимого пользователем, уникальную подпись для каждого из посещаемых сайтов.
Таким образом приложение сводит к минимуму вероятность хищения пароля преступниками, создающими фальшивые системы управления банковским счетом или Интернет-магазины. Различными способами кибер-мошенники заставляют потенциальную жертву поверить в легальность сайта и ввести собственные идентификационные данные. Получив пароль, аферисты с легкостью могут перевести любую сумму денег с банковского счета обманутого пользователя или приобрести от его имени товар в электронном магазине.
В прошлом году Митчелл и Боне уже представили на суд общественности приложение SpoofGuard, которое выдает заключение о благонадежности того или иного сайта по результатам углубленного анализа адресов URL и ссылок. Обнаружив подозрительную ссылку или адрес, программа автоматически уведомляет об этом пользователя.
Все разработанные средства защиты представляют собой подключаемые модули для web-браузера, которые можно бесплатно скачать с официального сайта Стенфордского университета.
|