Sammanfattning I en online-transaktion skickar en användare sina personuppgifter (t.ex. lösenord) till en server för autentisering. Denna process kallas Single Sign-On (SSO). Med förbehåll för phishing och pharming attacker, kan känsliga data lämnas ut till en motståndare när användaren är lockad att besöka en falsk server. Det har varit mycket forskning inom anti-phishing metoder och de flesta av dem bygger på att öka säkerheten i webbläsaren indikator. I detta dokument presenterar vi en helt annan strategi för att besegra phishing och pharming attacker. Vår metod är baserad på krypterad cookie. Den märker känslig data med serverns offentliga nyckel och lagrar den som en cookie på användarens maskin. När användaren besöker servern för att utföra en online-transaktion krypteras de känsliga uppgifterna i cookien med serverns lagrade öppna nyckel. Chiffertexten kan bara dekrypteras av den äkta servern. Vårt krypterade cookie-system (ECS) har fördelen att användaren kan ignorera SSL-indikatorn i transaktionsprocessen. Säkerheten garanteras även om användaren accepterar ett skadligt självsignerat certifikat. Denna fördel frigör i hög grad användarens börda att kontrollera SSL indikator, vilket kan vara mycket svårt även för en erfaren användare när phishing attacker har sofistikerad vision design.
2008 föreslog Ref SSO anti-phishing teknik baserad på krypterad cookie som besegrar phishing och pharming attacker.
Minimizing SSO Effort in Verifying SSL Anti-phishing Indicators
{'venue': 'SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}