Kod dostępu z telefonu
PWPW S.A. wprowadziła do swojej oferty e-produktów mToken, system mobilnego uwierzytelniania użytkowników w dostępie do zastrzeżonych zasobów. Rozwiązanie pozwala na samodzielnie generowanie kodów i haseł np. do kont bankowych.
mToken jest instalowanym w telefonie komórkowym programem, który generuje hasła jednorazowe. Aplikacja współdziała z mechanizmami zarządzania kontem przez internet. Jest rozwiązaniem dedykowanym firmom (min. bankom), dla których ochrona ich zasobów informacyjnych jest wartością nadrzędną. Dzięki rozwiązaniu mToken mogą one udostępnić swoim klientom możliwość samodzielnego generowania haseł i kodów do usług internetowych.
mToken ma niewielkie wymagania sprzętowe - wystarczy, że telefon posiada środowisko Java. Użytkownik mTokenu nie płaci za generowane hasła i kody - w przeciwieństwie do większości kodów przesyłanych SMS-em.
Aplikacja pracuje w trybie offline i znacznie ogranicza możliwość ataku phishingowego. System mToken pozwala uniknąć wielu niebezpieczeństw związanych z korzystaniem z haseł SMS-owych, które dostarczane są niezaszyfrowanym tekstem i mogą zostać przechwycone podczas przechodzenia przez bramkę brokera SMS oraz infrastrukturę operatora komórkowego. Ponieważ aplikacja instalowana jest w telefonie, a nie na karcie SIM, nawet ewentualne sklonowanie i wykorzystanie karty SIM nie narazi użytkownika na niebezpieczeństwo.
