Autorisation de transaction sécurisée
La technologie Intel® IPT (Identity Protection Technology)1 avec affichage protégé des transactions intégrée à la 3e génération de processeurs Intel® Core™ est une technologie d'E/S sécurisée et chiffrée qui permet aux entreprises et aux sites Web de confirmer la présence d'un utilisateur, de vérifier les transactions et de saisir des identifiants sur un clavier NIP sécurisé, éliminant ainsi les risques associés aux programmes malveillants de capture d'écran (« scraping ») ou aux keyloggers.
Vidéo : Comprendre la valeur de la technologie Intel® IPT avec affichage protégé des transactions >
Autorisation de transaction sécurisée
Une menace a récemment fait son apparition, dans laquelle un programme malveillant détourne la session d'un utilisateur et tente de se connecter à une entreprise à partir du PC de cet utilisateur. La technologie Intel® IPT avec affichage protégé des transactions valide la présence de l'utilisateur en lui demandant de saisir ses identifiants sur un clavier NIP visible par lui seul. Ce clavier NIP est créé par le cœur graphique du processeur, ce qui le rend invisible pour le système d'exploitation. L'utilisateur entre son numéro NIP en cliquant avec la souris, et les coordonnées sont transmises au chipset pour vérification. Les programmes malveillants ne peuvent pas imiter les clics de souris, le clavier NIP n'étant pas exposé au système d'exploitation. Voir la démo.
Protection au-delà du système d'exploitation
La technologie Intel® IPT avec affichage protégé des transactions permet au PC d'afficher des informations et de collecter les informations personnelles de l'utilisateur avec l'assurance que le système d'exploitation ne pourra pas surveiller ni falsifier la transaction. L'écran faisant partie intégrante du cœur graphique du processeur, il n'est jamais exposé à la couche logicielle. Seul l'utilisateur assis physiquement en face de l'écran y a accès. Cette capacité de sécurisation intégrée, lorsqu'elle est activée par une entreprise ou un site Web, empêche les programmes malveillants de capturer les données à l'écran en vérifiant une présence humaine sur le PC, ce qui contribue à réduire l'impact de nombreuses attaques sophistiquées sur les comptes utilisateurs, les sociétés opérant sur Internet et les établissements financiers.
