BaroOTP

nurit

23/05/2025

2.3 MB
حجم الملف
Android 6.0+
Android OS

تحميل APK (2.3 MB)

كيفية تثبيت XAPK / ملف APK

عن BaroOTP

الجيل الثاني، الذي يولد كلمات السر لمرة واحدة (مرة واحدة كلمة المرور) من أجل عالم بدون كلمة السر لينة OTP

كلمة المرور لا تحتاج إلى تذكرها! BaroOTP معك.

حل BaroOTP هو طريقة برمجية (Soft OTP ، 2nd OTP) حل مصادقة يقوم بإنشاء كلمة مرور لمرة واحدة على الهواتف الذكية (Android ، iPhone).

1. حل مصادقة قوي

1) لتلقي مصادقة المستخدم ، يجب استخدام OTP جديد في كل مرة ، فهو متقلب ويمكن استخدامه مرة واحدة فقط ، وهو آمن حتى عند تسريب المعرف / PW.

2) لا يمكن إعادة استخدام كلمة المرور لمرة واحدة بمجرد استخدامها ، ومن الصعب استنتاج رقم ، مما يوفر أمانًا قويًا ضد هجمات القرصنة المختلفة.

2. سهولة الخدمة

1) معالجة المصادقة باستخدام الهاتف الذكي للمستخدم الذي يحمله عادةً دون حمل جهاز OTP منفصل.

2) كلمة المرور غير ضرورية لأن معالجة تسجيل الدخول ممكنة فقط باستخدام المعرف ومفتاح المصادقة لكل مستخدم لنظام المعلومات.

3. خفض التكلفة

1) انخفاض تكاليف الإدارة / التشغيل مع هيكل لا يتطلب خادم مصادقة منفصل

2) انخفاض تكلفة شراء OTP للأجهزة

يستمر حدوث أضرار القرصنة لتسرب المعلومات الشخصية والشركات (الحوادث المصرفية عبر الإنترنت ، اختراق البريد الإلكتروني ، قرصنة مواقع الويب ، قرصنة الخادم ، كشف معلومات البطاقة ، كشف معلومات الحساب ، سرقة الهوية ، تسرب معلومات الشركة / الشخصية) طالما تم نسيانها. والضرر الذي لحق به خطير. والأهم من ذلك ، هناك وعي اجتماعي متزايد بضرورة الرد على القرصنة باستخدام كلمة مرور آمنة لمرة واحدة.

1. استخدام كلمة مرور يمكن تخمينها (الذكرى السنوية ، رقم الهاتف)

2. التوحيد مع واحد أو اثنين من المعرفات / PWs التي يسهل تذكرها في معظم الحالات

3. الصعوبة التي يواجهها المستخدمون في تحديد ما إذا كان يتم تسريبه أم لا في حالة حدوث تسرب

4. يتعرض جهاز الكمبيوتر الخاص بي دائمًا للفيروسات أو القرصنة

5. غير ملائم للاستخدام بسبب كثرة كلمات المرور

كلمات المرور ليست آمنة أبدًا ، وتحتاج إلى كلمة مرور لمرة واحدة يمكن استبدالها في كل مرة تستخدمها.

BaroOTP هو الجيل الثاني من TOTP (كلمة مرور لمرة واحدة مستندة إلى الوقت) ، والتي تقوم بإنشاء ومصادقة كلمة مرور لمرة واحدة مع وحدة إنشاء OTP (soft OTP) في هاتف ذكي (Android ، iPhone) بدلاً من جهاز OTP. الحل الأمثل لمنع سرقة الحساب والتحكم في الوصول إلى النظام.

1.استخدام وظيفة التجزئة القياسية بسعة 512 بت (HMAC-SHA512) المعترف بها عالميًا (معيار أمان الإنترنت IETF RFC 6238)

2. طريقة Time-Sync التي أوصت بها خدمة الإشراف المالي وتكوين خوارزمية تشفير SEED الديناميكية

3. يمكن استخدامه في جميع المجالات التي تتطلب مصادقة المستخدم ، مثل المعاملات المالية الإلكترونية ، والخدمات عبر الإنترنت ، والتجارة الإلكترونية ، والتحكم في الوصول إلى الخادم.

4. طريقة البرنامج التي لا تتطلب خادم مصادقة منفصل (OTP الثاني)

5. مفتاح المصادقة ودورة إنشاء OTP (3 ~ 60 ثانية) يتم تخصيصهما بشكل فردي لكل خادم وحساب

6. يدعم استبدال كلمة المرور للمصادقة 2-factor / 2-channel

7. على عكس OTP للأجهزة ، يمكن استخدامه بشكل دائم كـ Soft OTP.

8. التخصيص المجاني والراحة للتطوير المتشابك مع برامج التطبيقات المختلفة (Java ، C language API interworking)

※ HMAC (رمز مصادقة الرسالة المستند إلى التجزئة): رمز مصادقة الرسالة المستندة إلى التجزئة

HMAC هي طريقة لدمج المفاتيح للحصول على وظيفة تجزئة ، وطريقة لإنشاء قيمة تجزئة عن طريق مزج مفتاح ورسالة مشتركة فقط من قبل المرسل والمتلقي. بالإضافة إلى ذلك ، يمكن استخدامه للتحقق مما إذا كانت الرسالة المرسلة عبر قناة تالفة ، وبما أن الحساب العكسي مستحيل بسبب خصائص MAC ، فهي طريقة لإعادة حساب الرسالة المستلمة وقيمة التجزئة للتحقق مما إذا كانت HMAC المحسوبة و مباراة HMAC المنقولة.

الاستفسارات: [email protected]

عرض المزيد