Registrazione a livello di computer da parte di istituti finanziari

Non sono sicuro di quale metodo le banche che hai elencato usano per questo, ma farei una combinazione di molte cose, per lo più lato server e memorizzato in un database.

Dichiarazione di non responsabilità: nessuna di queste cose è assolutamente infallibile.

• Agente utente
• Primo e secondo ottetto di indirizzo IP (potrebbe non essere fattibile con IP dinamico, questo è ancora in elaborazione nella mia testa)
• I giorni medi della settimana / ora del giorno si registrano in
• Cookie del browser contenente un token casuale

Queste cose creano una firma dell'ambiente tipico da cui un utente accede. Quando ciò cambia, chiediamo un elemento di autenticazione aggiuntivo.

Quando un utente effettua l'accesso e uno o più di quei campi memorizzati nel database non corrispondono, vorrei chiedere la frase segreta, o qualunque campo tu usi.

Sono sicuro che ci sono altri modi, e altri campi che puoi memorizzare per confrontarti, sono solo alcuni dei pochi che mi sono venuti in mente.

Ciò che alcune grandi banche stanno facendo sta utilizzando prodotti come Rapporti del fiduciario - che fornisce un agente al computer dell'utente che esegue la conferma che la macchina è "sicura" e non è stata indirizzata a nessun sito Web dannoso noto.

Esistono altre soluzioni commerciali e basate su agenti interni a questo problema, ma tutto ciò che fanno è rendere più difficile la parte di spoofing di un attacco.

Molte banche effettuano già analisi statistiche sul traffico di rete, e non solo sul traffico dei pagamenti, al fine di identificare più rapidamente potenziali frodi, ma non si tratta tanto di identificare un particolare computer, ma di identificare anomalie comportamentali.