Смарт-карта eToken ГОСТ и SafeTouch
Новый уровень защиты от киберпреступников в системе «Клиент-Банк»

Зачем нужны считыватель SafeTouch и смарт-карта eToken ГОСТ

В последнее время наблюдается резкий всплеск атак на компьютеры пользователей систем дистанционного банковского обслуживания с целью хищения средств. Сценарии различны, все они подразумевают получение злоумышленником контроля над компьютером жертвы с использованием уязвимостей в операционной системе компьютера или через заражение вредоносным программным обеспечением (вирусом).

Наиболее частыми являются следующие приёмы злоумышленников:

  • получение доступа к секретному ключу клиента;
  • запуск программы Клиент-банк в сеансе удалённого управления компьютером, формирование, подписание и отправка платёжного поручения по платёжным реквизитам злоумышленника;
  • подмена реквизитов в платёжных документах клиента (в момент оплаты) на реквизиты злоумышленника, при этом на экран клиента выводятся правильные реквизиты.

Использование считывателя SafeTouch и смарт-карты eToken ГОСТ защищает от этих угроз.

Как это работает

Главная особенность смарты-карты eToken ГОСТ в том, что она не только хранит закрытый ключ, но и сама формирует подпись документа. Ключ не передаётся на компьютер клиента. Эта технология исключает хищение закрытого ключа электронной подписи.

Смарт-карта eToken ГОСТ устанавливается в считыватель SafeTouch, подключаемый к компьютеру. Когда программа Клиент-Банк запрашивает у смарт-карты формирование электронной подписи платёжного поручения, считыватель отображает ключевые реквизиты документа на своём дисплее и ожидает подтверждения или отмены подписания документа нажатием одной из двух своих кнопок. Выводимую информацию подделать невозможно. Если клиент видит, что запрашивается подпись неправомочного документа, он отказывается от подписания. Злоумышленник, пытаясь подписать документ, не сможет подтвердить подпись, т. к. для этого обязательно физическое нажатие кнопки пальцем, а имитировать её нажатие электронно невозможно.

Таким образом считыватель SafeTouch и смарт-карта eToken ГОСТ гарантирует защиту от современных хакерских атак, обеспечивая высокий уровень безопасности средств на счетах клиентов системы дистанционного банковского обслуживания.

Как получить eToken ГОСТ и SafeTouch

Отправьте завку на  установку устройства по электронной почте на адрес bk@kurskprombank.ru или позвоните по одному из телефонов службы поддержки системы Клиент-Банк.