Autorización de transacciones seguras
Una tecnología de E/S segura y codificada integrada en la 3ª generación de procesadores Intel® Core™, la tecnología Intel® de Protección de Identidad (Intel® IPT) con pantalla protegida para transacciones ayuda a las empresas y a los sitios web a confirmar la presencia de los usuarios, verificar las transacciones y crear una entrada segura antes de mostrar las credenciales, eliminando así el riesgo de recuperación de los contenidos de la pantalla y de conexiones de claves.
Autorización de transacciones seguras
Ha aparecido recientemente una nueva amenaza de la seguridad en la que el malware secuestra una sesión de usuario e intenta conectarse a una empresa desde el ordenador de un usuario. La tecnología Intel® de Protección de Identidad (Intel® IPT) con pantalla protegida para transacciones valida la presencia del usuario solicitando la entada de un número PIN seguro que sólo se muestra a dicho usuario. Este número PIN es creado por el hardware de los gráficos integrado en el procesador, permitiendo que sea invisible para el sistema operativo. El usuario introduce su número PIN mediante clics del ratón y esas coordenadas se envía al chipset para su verificación. El malware no puede reproducir los clics del ratón porque el número PIN no queda expuesto al sistema operativo. Vea la demo.
Protección bajo el sistema operativo
Intel® IPT con pantalla protegida para transacciones permite que el ordenador muestre información al usuario y recopile la información del mismo con la seguridad de que el sistema operativo no podrá monitorizar ni manipular la transacción. Como la pantalla forma parte de los gráficos integrados en el procesador, nunca se verá expuesta ante la capa de software, sólo ante el usuario que se encuentra físicamente frente a la pantalla. Esta prestación de seguridad integrada, cuando está habilitada por una empresa o sitio web, evita que el malware acceda a los contenidos en la pantalla verificando una presencia humana en el ordenador, ayudando a reducir muchos de los ataques más sofisticados a las cuentas de los usuarios, empresas de Internet e instituciones financieras.
