Blog de Emergia

Los teclados virtuales (pin pads) evitan el riesgo de que, a través de un programa espía ("troyano"), un usuario externo capture la información que enviamos al sistema mediante los pulsos de nuestro teclado.

Cada vez son más las entidades financieras españolas que optan por utilizar teclados virtuales para mejorar la seguridad del acceso de los clientes a sus entornos operativos. Se trata de una decisión difícil ya que, en la relación de intercambio entre usabilidad y seguridad, sale perdiendo la facilidad de uso.

Las opciones de teclados virtuales han sido variopintas, pasando desde ofrecer un teclado en el que los números aparecen ordenados de forma diferente en cada conexión del usuario como se puede observar en Deutsche Bank hasta incluir un ligero cambio en la localización del teclado en la página tras cada pulsación de un número a través del ratón como el nuevo acceso de Caixa Galicia.

Sin embargo, tenemos la impresión que entidades internacionales centran más sus esfuerzos de seguridad en la firma de las operaciones que en la identificación y priman la facilidad de uso sobre la seguridad. De las cinco empresas más destacadas por seguridad y privacidad según datos extraídos de la consultora estadounidense Gomez (Citibank, Chase, Citizens Bank, Wells Fargo y HSBC), ninguna utiliza un teclado virtual en el acceso.

Esto nos obliga a investigar si la incidencia de los troyanos es mayor en España que en EEUU y a valorar si es necesario recurrir al teclado virtual tanto en la identificación como en la firma de las operaciones.

| Enviar a un amigo>