BaroOTP

Senha que você não precisa lembrar! BaroOTP está com você.

A solução BaroOTP é um método de software (soft OTP, 2nd OTP) solução de autenticação que gera One Time Password em smartphones (Android, iPhone).

1. Solução de autenticação forte

1) Para receber a autenticação do usuário, um novo OTP deve ser usado a cada vez, é volátil e só pode ser usado uma vez, e é seguro mesmo quando há vazamento de ID / PW.

2) O OTP, uma vez usado, não pode ser reutilizado e é difícil inferir um número, fornecendo forte segurança contra vários ataques de hackers.

2. Facilidade de serviço

1) Processamento de autenticação usando o smartphone do usuário que normalmente o carrega sem carregar um dispositivo OTP separado.

2) A senha é desnecessária porque o processamento do login só é possível com ID e chave de autenticação para cada usuário do sistema de informação.

3. Redução de custos

1) Custos de gerenciamento / operação reduzidos com uma estrutura que não requer um servidor de autenticação separado

2) Custo reduzido de compra de OTP de hardware

Danos de hackers para vazamento de informações corporativas e pessoais (acidente de banco online, hacking de e-mail, hacking de site, hacking de servidor, exposição de informações de cartão, exposição de informações de conta, roubo de identidade, vazamento de informações pessoais / empresariais) continuam a ocorrer enquanto forem esquecidos. E o dano é sério. Mais fundamentalmente, há uma consciência social crescente de que é necessário responder a hackers usando uma senha única segura.

1. Uso de senha que pode ser adivinhada (aniversário, número de telefone)

2. Unificação com um ou dois IDs / PWs que são fáceis de lembrar na maioria dos casos

3. Dificuldade para os usuários determinarem se há vazamento ou não em caso de vazamento

4. Meu computador está sempre exposto a vírus ou hackers

5. Inconveniente de usar por causa de muitas senhas

As senhas nunca são seguras e você precisa de uma senha de uso único que possa ser substituída toda vez que for usada.

O BaroOTP é um TOTP de 2ª geração (Time-based One Time Password), que cria e autentica uma senha única com um módulo de geração OTP (soft OTP) em um smartphone (Android, iPhone) em vez de um dispositivo OTP. a solução ideal para evitar roubo de contas e controlar o acesso ao sistema.

1. Uso da função hash padrão de 512 bits (HMAC-SHA512) reconhecida mundialmente (padrão de segurança da Internet IETF RFC 6238)

2. Método de sincronização de tempo recomendado pelo Serviço de Supervisão Financeira e composição dinâmica do algoritmo de criptografia SEED

3. Pode ser usado em todos os campos que requerem autenticação do usuário, como transações financeiras eletrônicas, serviços online, comércio eletrônico e controle de acesso ao servidor.

4. Método de software que não requer um servidor de autenticação separado (2ª OTP)

5. Chave de autenticação e ciclo de geração de OTP (3 ~ 60 segundos) atribuídos individualmente para cada servidor e conta

6. Suporta substituição de senha para autenticação de 2 fatores / 2 canais

7. Ao contrário do OTP de hardware, pode ser usado permanentemente como OTP suave.

8. Personalização gratuita e conveniência de desenvolvimento integrado com vários programas de aplicativos (Java, interoperação de API de linguagem C)

※ HMAC (Código de autenticação de mensagem baseado em Hash): Código de autenticação de mensagem baseado em Hash

HMAC é um método de combinação de chaves para obter uma função hash e um método de criação de um valor hash misturando uma chave e uma mensagem compartilhada apenas pelo remetente e pelo receptor. Além disso, pode ser usado para verificar se uma mensagem enviada através de um canal está danificada, e uma vez que o cálculo inverso é impossível devido às características do MAC, é um método de recalcular a mensagem recebida e o valor de hash para verificar se o HMAC calculado e a correspondência HMAC transmitida.

Consultas: [email protected]