Trendy i inspiracje

28 stycznia 2010 12:41

PWPW wprowadza system mobilnego uwierzytelniania użytkowników

(aja)
Ma to ułatwić im dostęp do zastrzeżonych zasobów. Rozwiązanie pozwala na samodzielnie generowanie kodów i haseł, np. do kont bankowych.

mToken jest instalowanym w telefonie komórkowym programem, który generuje hasła jednorazowe. Aplikacja współdziała z mechanizmami zarządzania kontem przez Internet. Jest rozwiązaniem dla firm, dla których ochrona zasobów informacyjnych i bezpieczeństwo transakcji internetowych są wartością nadrzędną - piszą przedstawiciele PWPW w oficjalnym komunikacie. Dzięki mToken mogą one udostępnić klientom możliwość samodzielnego generowania haseł i kodów do usług internetowych.

mToken ma niewielkie wymagania sprzętowe - wystarczy, że telefon posiada środowisko Java. Użytkownik mTokenu nie płaci za generowane hasła i kody. Autoryzacja transakcji następuje z wykorzystaniem mechanizmu "challenge - response", a generowane hasła jednorazowe mają bardzo krótki okres ważności, zapobiegający ich przechwyceniu przez osoby niepowołane.

Aplikacja mToken pracuje w trybie offline, co ogranicza możliwość ataku phishingowego. System pozwala też uniknąć wielu niebezpieczeństw związanych z korzystaniem z haseł SMS-owych, które dostarczane są niezaszyfrowanym tekstem i mogą zostać przechwycone np. podczas przechodzenia przez bramkę brokera SMS, czy infrastrukturę operatora komórkowego - przekonuje PWPW. Ponieważ aplikacja instalowana jest w telefonie, a nie na karcie SIM, nawet ewentualne sklonowanie i wykorzystanie karty SIM nie narazi użytkownika na niebezpieczeństwo.

Źródło - PWPW

powiększ tekst:

Delicious! Gwar! Wykop! Wersja do wydruku Wyślij do znajomego Skomentuj

Komentarze

Redakcja CEO nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

Ta wiadomość nie ma jeszcze żadnych komentarzy. Twój może być pierwszy...

popularne   |   komentowane   |   nowości

Biblioteka wiedzy poleca

Wdrożenie w Banku Pekao SA nowoczesnego systemu wspierającego sprzedaż pozwoliło na zwiększenie efektywności sprzedażowej pracowników i zmniejszenie...
więcej

Niższe rachunki za energię, wysoka wydajność i zwiększona dostępność systemu - to korzyści w obszarze IT jakie Uniwersytet Warmińsko Mazurski uzyskał...
więcej

"Internet Security Threat Report" - kolejna edycja znanego raportu firmy Symantec zawierającego globalny przegląd stanu bezpieczeństwa w Internecie....
więcej
Więcej bezpłatnych raportów w serwisie 

Popularne tagi

Serwisy IDG: IDG.pl | PC World | Ranking Produktów PCW | Business Center PCW | Computerworld | NetWorld | Macworld | Kino Domowe | Kino.idg.pl |Zoom | Digit | CIO | CFO | CSO | Tips & Tricks | Gamestar | Internet Standard | IT Partner | ITpedia.pl | IT Standard | Kupuj.pl| JobUniverse | CyberJoy | Fotografia | Digit Life
IDG Poland S.A. © Copyright 2010
International Data Group Poland S.A.
04-204 Warszawa ul. Jordanowska 12
tel.(+4822)321-78-00 fax(+4822)321-78-88