SiteKey

**SiteKey** tsarin tsaro ne na yanar gizo wanda ke ba da nau'i ɗaya na Tabbatar da juna tsakanin masu amfani da ƙarshen da shafukan yanar gizo. Babban manufarta ita ce hana phishing.

Babban cibiyoyin hada-hadar kudi da yawa sun tura SiteKey a cikin shekara ta 2006, gami da Bankin Amurka da The Vanguard Group. Dukansu Bankin Amurka da The Vanguard Group sun dakatar da amfani a cikin 2015 . 

Samfurin mallakar RSA Data Security ne wanda a cikin 2006 ya sami mai kirkirarsa na asali, Passmark Security.

## Yadda yake aiki
SiteKey yana amfani da dabarun amsawa masu zuwa:

# Mai amfani ya gano (ba ya tabbatar da kansa) zuwa shafin ta hanyar shigar da sunan mai amfani (amma ba kalmar sirri ba). Idan sunan mai amfani yana da inganci, shafin yana ci gaba.
# Idan mai amfani ba ya ƙunshe da alamar jihar abokin ciniki (kamar Kuce na yanar gizo ko kuki na Flash) daga ziyarar da ta gabata, ana sa mai amfani ya amsa ɗaya ko fiye da "Tambayoyin tsaro" wanda mai amfani ya ƙayyade a lokacin rajistar shafin, kamar "Wadan makaranta ne ka halarta na ƙarshe?"
# Shafin yana tabbatar da kansa ga mai amfani ta hanyar nuna hoto da / ko magana mai zuwa da suka tsara a baya. Idan mai amfani bai gane waɗannan a matsayin nasu ba, dole ne su ɗauka shafin yanar gizon phishing ne kuma nan da nan su bar shi. Idan mai amfani ya gane su, za su iya la'akari da shafin a matsayin mai gaskiya kuma su ci gaba.
# Mai amfani yana tabbatar da kansa zuwa shafin ta hanyar shigar da kalmar sirri. Idan kalmar sirri ba ta aiki ba ga wannan sunan mai amfani, duk tsarin ya sake farawa. Idan yana da inganci, ana ɗaukar mai amfani a matsayin mai tabbatarwa kuma an shigar da shi.

Idan mai amfani yana cikin shafin yanar gizo tare da yankin yanar gizo daban-daban fiye da yankin da ya dace, mai binciken mai amfani zai ki aika alamar jihar a mataki (2); mai mallakar shafin yanar gizon zai buƙaci tsallake nuna hoton tsaro daidai, ko kuma ya sa mai amfani ya sami tambayar tsaro (s) daga yankin da ya kamata kuma ya wuce amsoshin. A ka'idar, wannan na iya sa mai amfani ya zama mai tuhuma, tunda mai amfani na iya mamakin sake sa shi don tambayoyin tsaro koda kuwa sun yi amfani da yankin da ya dace daga mai bincike kwanan nan. Koyaya, a aikace, akwai shaidu masu amfani gabaɗaya sun kasa lura da irin waɗannan anomalies.

## Rashin ƙarfi
Binciken Harvard  ya gano SiteKey 97% mara tasiri. A aikace, mutane na ainihi ba sa lura, ko kuma ba sa damuwa, lokacin da SiteKey ya ɓace, bisa ga sakamakon su.

Har ila yau, ya*N* buƙatar masu amfa*N* su lura da ƙarin bayanan tabbatarwa. Wani da ke da alaƙa da shafukan yanar gizo daban-daban da ke amfani da SiteKey dole ne ya tuna da N daban-daban 4-Tuples na bayanai: * (shafin yanar gizo, sunan mai amfani, magana, kalmar sirri) *.

## Dakatar da aiki
A watan Mayu 2015, Bankin Amurka ya ba da sanarwar cewa za a dakatar da SiteKey ga duk masu amfani a ƙarshen shekara, kuma zai ba masu amfani damar shiga tare da sunan mai amfani da kalmar sirri a mataki ɗaya. A watan Yulin 2015, Vanguard kuma ta dakatar da amfani da SiteKey don shafin yanar gizon ta.

## Manazarta


## Haɗin waje

* Tabbatar da Tabbacin Yanayin Banki na Kan layi 
* SiteKey a Bankin Amurka
* Rashin ƙarfi a cikin SiteKey Tsaro a Bankin Amurka