O que o Trusteer Rapport faz?

Recentemente, meus dois bancos tentaram impor o Trusteer Rapport para mim ao acessar seus serviços bancários on-line. Não o baixei porque não consigo descobrir o que ele realmente faz , e tenho receio de que ele seja um pedaço enorme de bloatware desagradável, desajeitado, mal escrito, distribuir coisas por todo o sistema *

Tudo o que posso descobrir dos bancos e o Trusteer é explicações apadrinhadas de que ele faz todo tipo de coisa maravilhosa, como impedir phishing, criptografar dados transmitidos, bloquear malware, resolver a fome no mundo, provocar a paz universal , agora instalar e voltar ao seu computador. vida, ali, ali. Tudo isso é muito bom para o luddite comum, mas ainda estou confuso com o que o Rapport faz. O que faz com que o TLS ainda não faça? Como isso acontece? Talvez mais importante, quão desagradável é isso? Vou notar quando não estiver fazendo meu banco on-line? Ele instala coisas nos lugares certos em um Mac? É facilmente desinstalável?

* Cínico? Moi?

Eu tinha o software instalado, mas o desinstalei, pois eu estava constantemente conectado à Internet, navegando ou não, conectado aos serviços on-line do meu banco ou não.

Tanto quanto sei, ele verifica o certificado SSL do servidor do seu banco (o que eu acho que é a razão pela qual eles o personalizam por instituição bancária e evita que os detalhes da sua conta sejam espionados pelos plug-ins / complementos do navegador.

O aspecto mais insidioso sugerido na página de visão geral do produto Trusteer Rapport é que o software relata imediatamente ao seu banco qualquer possível violação na segurança. Ouvi alguns relatórios (não verificados por mim) de bancos congelando contas ao obter um desses relatórios de violação do software.

Meu conselho seria instalar este software somente se o seu computador / laptop for usado por pessoas que instalam software indiscriminadamente, visitam sites de alto risco na Internet ou tendem a clicar em links de e-mails que alegam ser seu banco solicitando que você "atualize seus detalhes."

O principal é verificar se o endereço IP do servidor que você está visitando corresponde ao que ele acredita ser o correto para o nome de domínio no URL. Ele adiciona um widget ao navegador que muda para verde quando um site protegido é acessado e corresponde.

Você pode adicionar sites a ele.

Outra coisa que ele faz é avisá-lo quando você digita detalhes pessoais em um formulário em uma página da web não bancária, onde esses detalhes correspondem a alguns digitados na página da web de um banco (por exemplo, o número da sua conta?) Presumo que isso seja para phishing ou scripts entre sites.

Eu não gostei muito do começo, mas estou acostumado a estar lá agora. As versões atuais são um pouco menos intrusivas do que as versões anteriores.