BaroOTP

Şifre hatırlamanıza gerek yok! BaroOTP yanınızda.

BaroOTP çözümü, akıllı telefonlarda (Android, iPhone) Tek Kullanımlık Şifre üreten bir yazılım yöntemi (soft OTP, 2nd OTP) kimlik doğrulama çözümüdür.

1. Güçlü kimlik doğrulama çözümü

1) Kullanıcı kimlik doğrulamasını almak için her seferinde yeni bir OTP kullanılmalıdır, uçucudur ve yalnızca bir kez kullanılabilir ve ID / PW sızdığında bile güvenlidir.

2) Bir kez kullanıldığında OTP yeniden kullanılamaz ve çeşitli bilgisayar korsanlığı saldırılarına karşı güçlü bir güvenlik sağlayan bir sayı çıkarmak zordur.

2. Hizmet kolaylığı

1) Normalde onu ayrı bir OTP cihazı taşımadan taşıyan kullanıcının akıllı telefonunu kullanarak kimlik doğrulama işlemi.

2) Parola gereksizdir çünkü oturum açma işlemi yalnızca bilgi sisteminin her bir kullanıcısı için kimlik ve kimlik doğrulama anahtarı ile mümkündür.

3. Maliyet azaltma

1) Ayrı bir kimlik doğrulama sunucusu gerektirmeyen bir yapı ile azaltılmış yönetim / işletme maliyetleri

2) Düşük donanım OTP satın alma maliyeti

Kurumsal ve kişisel bilgi sızıntısı (çevrimiçi bankacılık kazası, e-posta korsanlığı, web sitesi korsanlığı, sunucu korsanlığı, kart bilgilerinin ifşa edilmesi, hesap bilgilerinin ifşa edilmesi, kimlik hırsızlığı, şirket / kişisel bilgi sızıntısı) nedeniyle oluşan hack hasarı raporları unutulduğu sürece gerçekleşmeye devam etmektedir. Ve ona verilen zarar ciddi. Daha temel olarak, güvenli bir tek kullanımlık parola kullanarak bilgisayar korsanlığına yanıt vermenin gerekli olduğu konusunda artan bir toplumsal farkındalık vardır.

1. Tahmin edilebilir şifre kullanımı (yıldönümü, telefon numarası)

2. Çoğu durumda hatırlaması kolay olan bir veya iki kimlik / şifre ile birleştirme

3. Kullanıcıların bir sızıntı durumunda sızıntısı olup olmadığını belirleme zorluğu

4. Bilgisayarım her zaman virüslere veya bilgisayar korsanlığına maruz kalıyor

5. Çok fazla parola nedeniyle kullanmak uygun değil

Parolalar hiçbir zaman güvenli değildir ve her kullandığınızda değiştirilebilen tek seferlik bir parolaya ihtiyacınız vardır.

BaroOTP, bir OTP cihazı yerine bir akıllı telefonda (Android, iPhone) bir OTP oluşturma modülü (soft OTP) ile tek seferlik bir şifre oluşturan ve doğrulayan 2. nesil bir TOTP'dir (Zamana Dayalı Tek Kullanımlık Şifre). hesap hırsızlığını önlemek ve sisteme erişimi kontrol etmek için en uygun çözüm.

1. Dünya çapında tanınan 512bit standart hash fonksiyonunun (HMAC-SHA512) kullanımı (İnternet güvenlik standardı IETF RFC 6238)

2. Financial Supervisory Service tarafından önerilen Time-Sync yöntemi ve dinamik SEED şifreleme algoritması bileşimi

3. Elektronik finansal işlemler, çevrimiçi hizmetler, e-ticaret ve sunucu erişim kontrolü gibi kullanıcı kimlik doğrulaması gerektiren tüm alanlarda kullanılabilir.

4. Ayrı bir kimlik doğrulama sunucusu gerektirmeyen yazılım yöntemi (2. OTP)

5. Her sunucu ve hesap için ayrı ayrı atanan kimlik doğrulama anahtarı ve OTP oluşturma döngüsü (3 ~ 60 saniye)

6. 2 faktörlü / 2 kanallı kimlik doğrulama için parola değiştirmeyi destekler

7. Donanımsal OTP'den farklı olarak, kalıcı olarak soft OTP olarak kullanılabilir.

8. Çeşitli uygulama programları (Java, C dili API birlikte çalışma) ile birlikte geliştirmenin ücretsiz özelleştirme ve kolaylığı

※ HMAC (Karma tabanlı İleti Kimlik Doğrulama Kodu): Karma tabanlı ileti kimlik doğrulama kodu

HMAC, bir karma işlevi elde etmek için anahtarları birleştirme yöntemi ve bir anahtar ile yalnızca gönderen ve alıcı tarafından paylaşılan bir mesajı karıştırarak bir karma değer oluşturma yöntemidir. Ek olarak, bir kanal üzerinden gönderilen bir mesajın hasarlı olup olmadığını kontrol etmek için kullanılabilir ve MAC özellikleri nedeniyle ters hesaplama imkansız olduğundan, alınan mesajın ve hash değerinin yeniden hesaplanıp hesaplanan HMAC ve iletilen HMAC eşleşmesi.

Sorular: [email protected]