Que fait Trusteer Rapport?

Récemment, mes deux banques ont essayé d'imposer Trusteer Rapport sur moi lors de l'accès à leurs services bancaires en ligne. Je ne l' ai pas téléchargé parce que je ne peux pas comprendre ce qu'elle est réellement fait , et je me méfie de ce morceau étant une énorme désagréable, maladroit, mal écrit, distribuer-stuff-all-over-the-système bloatware *.

Tout ce que je peux savoir des banques et Trusteer est des explications condescendantes selon lesquelles il fait toutes sortes de choses merveilleuses comme la prévention du phishing, le cryptage des données transmises, le blocage des logiciels malveillants, la résolution de la faim dans le monde, l'instauration de la paix universelle , maintenant installez-le et revenez à votre la vie, là, là. Tout cela est très bon pour le luddite moyen, mais je suis toujours perplexe quant à ce que fait Rapport. Qu'est-ce que TLS ne fait pas déjà? Comment ça marche? Peut-être plus important encore, à quel point est-ce désagréable? Le remarquerai-je lorsque je ne ferai pas mes opérations bancaires en ligne? Est-ce qu'il installe des trucs aux bons endroits sur un Mac? Est-il facilement désinstallable?

* Cynique? Moi?

J'ai fait installer le logiciel mais je l'ai désinstallé car j'ai constaté qu'il se connectait constamment à Internet, que je navigue ou non, connecté ou non aux services en ligne de ma banque.

Pour autant que je sache, il vérifie le certificat SSL du serveur de votre banque (ce qui, je suppose, est la raison pour laquelle ils le personnalisent par établissement bancaire et empêche que les détails de votre compte soient espionnés par les plug-ins / modules complémentaires du navigateur.

L'aspect le plus insidieux évoqué sur la page de présentation du produit Trusteer Rapport est que le logiciel signale immédiatement à votre banque toute violation potentielle de la sécurité. J'ai entendu des rapports (non vérifiés par moi) de banques bloquant des comptes lors de l'obtention d'un de ces rapports de violation du logiciel.

Mon conseil serait d'installer ce logiciel uniquement si votre ordinateur / ordinateur portable est utilisé par des personnes qui installent des logiciels sans discernement, visitent des sites Internet à haut risque ou sont enclines à cliquer sur les liens dans les e-mails qui prétendent être votre banque vous demandant de "mettez à jour vos coordonnées."

La principale chose qu'il fait est de vérifier que l'adresse IP du serveur que vous visitez correspond à ce qu'elle pense être la bonne pour le nom de domaine dans l'URL. Il ajoute un widget au navigateur qui passe au vert lorsqu'un site protégé est accessible et correspond.

Vous pouvez y ajouter des sites.

Une autre chose qu'il fait est de vous avertir lorsque vous tapez des détails personnels dans un formulaire sur une page Web non bancaire où ces détails correspondent à certains que vous saisissez dans la page Web d'une banque (par exemple, votre numéro de compte?) Je suppose que c'est pour contrer hameçonnage ou script intersite.

Je n'aimais pas beaucoup ça au début, mais j'ai l'habitude d'être là maintenant. Les versions actuelles sont un peu moins intrusives visuellement que les anciennes versions.