BaroOTP

Kata sandi yang tidak perlu Anda ingat! BaroOTP bersamamu.

Solusi BaroOTP adalah solusi otentikasi metode perangkat lunak (soft OTP, 2nd OTP) yang membuat One Time Password di ponsel pintar (Android, iPhone).

1. Solusi otentikasi yang kuat

1) Untuk menerima otentikasi pengguna, OTP baru harus digunakan setiap saat, mudah menguap dan hanya dapat digunakan sekali, dan aman bahkan ketika ID / PW bocor.

2) OTP yang pernah digunakan tidak dapat digunakan kembali, dan sulit untuk menyimpulkan jumlahnya, memberikan keamanan yang kuat terhadap berbagai serangan peretasan.

2. Kemudahan layanan

1) Pemrosesan otentikasi menggunakan smartphone pengguna yang biasanya membawanya tanpa membawa perangkat OTP terpisah.

2) Kata sandi tidak diperlukan karena pemrosesan login hanya mungkin dengan ID dan kunci otentikasi untuk setiap pengguna sistem informasi.

3. Pengurangan biaya

1) Mengurangi biaya manajemen / operasi dengan struktur yang tidak memerlukan server otentikasi terpisah

2) Mengurangi biaya pembelian perangkat keras OTP

Kerusakan peretasan untuk kebocoran informasi perusahaan dan pribadi (kecelakaan perbankan online, peretasan email, peretasan situs web, peretasan server, paparan informasi kartu, paparan informasi akun, pencurian identitas, kebocoran informasi perusahaan / pribadi) terus terjadi selama mereka dilupakan. Dan kerusakannya serius. Lebih mendasar, ada kesadaran sosial yang berkembang bahwa perlu untuk menanggapi peretasan dengan menggunakan kata sandi sekali pakai yang aman.

1. Penggunaan kata sandi yang dapat ditebak (hari jadi, nomor telepon)

2. Penyatuan dengan satu atau dua ID / KS yang mudah diingat dalam banyak kasus

3. Kesulitan bagi pengguna untuk menentukan bocor atau tidaknya jika terjadi kebocoran

4. Komputer saya selalu terkena virus atau hacking

5. Tidak nyaman digunakan karena terlalu banyak password

Kata sandi tidak pernah aman, dan Anda memerlukan kata sandi sekali pakai yang dapat diganti setiap kali Anda menggunakannya.

BaroOTP adalah TOTP generasi ke-2 (Kata Sandi Satu Kali Berbasis Waktu), yang membuat dan mengautentikasi kata sandi satu kali dengan modul generasi OTP (OTP lunak) di ponsel pintar (Android, iPhone), bukan perangkat OTP. solusi optimal untuk mencegah pencurian akun dan mengontrol akses ke sistem.

1. Penggunaan fungsi hash standar 512bit (HMAC-SHA512) yang diakui di seluruh dunia (standar keamanan Internet IETF RFC 6238)

2. Metode Time-Sync yang direkomendasikan oleh Financial Supervisory Service dan komposisi algoritma enkripsi SEED dinamis

3. Dapat digunakan di semua bidang yang membutuhkan otentikasi pengguna, seperti transaksi keuangan elektronik, layanan online, e-commerce, dan kontrol akses server.

4. Metode perangkat lunak yang tidak memerlukan server otentikasi terpisah (OTP ke-2)

5. Kunci otentikasi dan siklus pembuatan OTP (3 ~ 60 detik) ditetapkan secara individual untuk setiap server dan akun

6. Mendukung penggantian kata sandi untuk otentikasi 2-faktor / 2-saluran

7. Tidak seperti perangkat keras OTP, ini dapat digunakan secara permanen sebagai OTP lunak.

8. Gratis kustomisasi dan kemudahan pengembangan yang saling terkait dengan berbagai program aplikasi (Java, bahasa C API interworking)

※ HMAC (Kode Otentikasi Pesan Berbasis Hash): Kode otentikasi pesan berbasis hash

HMAC adalah metode menggabungkan kunci untuk mendapatkan fungsi hash, dan metode membuat nilai hash dengan mencampurkan kunci dan pesan yang hanya dibagikan oleh pengirim dan penerima. Selain itu, dapat digunakan untuk memeriksa apakah pesan yang dikirim melalui saluran rusak, dan karena penghitungan terbalik tidak mungkin dilakukan karena karakteristik MAC, ini adalah metode penghitungan ulang pesan yang diterima dan nilai hash untuk memeriksa apakah HMAC yang dihitung dan pertandingan HMAC yang ditransmisikan.

Pertanyaan: [email protected]