En extra, maskinvarubaserad skyddsbarriär
Om du ska kunna skydda din identitet och verksamhetsinformation i molnet behövs stark autentisering, allra helst med grund i maskinvara. Maskinvarubaserad autentisering anses generellt av experterna vara effektivare än bara programvaruskydd.
Intel har konstruerat en säker tvåfaktorsautentisering som är inbyggd direkt i processorn på datorer med vissa 3:e generationens Intel® Core™ vPro™ processorer. Med Intel® Identity Protection Technology (Intel® IPT)1 kan du förbättra säkerheten så att obehörig åtkomst till viktiga konton, både företagets och privata, förebyggs. Samtidigt är kostnaden lägre än för traditionella maskinvarulösningar. Det är dessutom ett enkelt sätt för webbplatser och företag att validera att användaren loggar in från en betrodd dator.
Så här fungerar Intel® Identity Protection Technology
Intel® IPT med engångslösenord (OTP)
Med Intel® IPT skyddar du nätverk och åtkomst till webbplatser genom att företaget får två sätt att validera att det är en användare, och inte skadlig programvara, som loggar in från en betrodd plattform. Ett av alternativen är engångslösenord, (One-Time Password, OPT). Användaren får ett unikt, sexsiffrigt lösenord för engångsbruk. Det genereras var 30:e sekund från en inbäddad processor som utomstående inte kan ändra i och som fungerar isolerat från operativsystemet.1 Eftersom inloggningsinformatonen är skyddad inne i chipset är det dessutom skyddat från skadlig programvara och kan inte tas bort från datorn.
Intel® IPT med infrastruktur för offentlig nyckel (PKI)
Det andra åtkomstskyddet med Intel® IPT är infrastrukturen för offentlig nyckel. Företag som redan använder infrastrukturer för offentlig nyckel till att skydda åtkomstpunkterna kan ha ännu större nytta av Intel IPT med PKI. Med den här tekniken bäddas ett PKI-certifikat in i chipset, på liknande sätt som engångslösenordet. Med Intel IPT med infrastruktur för offentlig nyckel får du säkerhet på maskinvarunivå som kan bespara företaget kostnaderna för traditionella smartkort och tokenlagring.
Skyddad transaktionsvisning
Förutom att webbplatser och åtkomstpunkter i nätverk skyddas omfattar Intel® IPT krypterad I/O-teknik: skyddad transaktionsvisning. Den här tekniken fungerar tillsammans med engångslösenordet och infrastrukturen för offentlig nyckel i Intel IPT. Du bekräftar användarnärvaro, verifierar transaktioner och skyddar uppgifterna som visas på skärmen, så att de inte kan samlas in, genom att först skapa en säker pin-kod innan informationen släpps.
