Mobile Authenticator SMS Datenblatt

Sichere Out-of-Band-Zustellung von Einmal- Passwörtern

HIGHLIGHTS

Out-of-Band-Zustellung
  • Mit dem OneSpan Mobile Authenticator SMS wird das Einmal-Passwort per SMS an ein mobiles Gerät oder per E-Mail an das Postfach gesandt.
  • Durch Übertragung von Einmal-Passwörtern über einen anderen als den zur Übertragung der Informationen verwendeten Kanal werden Risiko und Betrugsanfälligkeit vermindert, sodass sich das Sicherheitsniveau insgesamt erhöht.

Der OneSpan Mobile Authenticator SMS bietet eine anwenderfreundliche und kostengünstige Lösung zur starken Benutzer-Authentifizierung sowie für E-Signaturen. Einfach Benutzer-ID und PIN eingeben und sofort wird eine SMS mit dem Einmal-Passwort an das Mobiltelefon gesendet. Der OneSpan Mobile Authenticator SMS kann als Reserve- oder Hauptverfahren zur Authentifizierung eingesetzt werden.

Passwortzustellung per SMS

Vor der Anmeldung kann der Anwender festlegen, ob das Einmal-Passwort per SMS, PBX oder E-Mail zugestellt werden soll. Bestehende Anmeldefunktionen, die noch statische Passwörter verwenden, werden so durch eine zusätzliche Sicherheitsebene ergänzt. Mit dem OneSpan Mobile Authenticator SMS erhält der Benutzer das Einmal-Passwort per SMS an ein Mobilgerät oder per E-Mail an ein Postfach. Die Übertragung von Einmal-Passwörtern über einen anderen als den Kanal, der für die Informationen genutzt wird, vermindert das Risiko und die Betrugsanfälligkeit, sodass sich das Sicherheitsniveau insgesamt erhöht.

Haupt- oder Reservelösung

Der OneSpan Mobile Authenticator SMS kann als Hauptmittel zur Authentifizierung eingesetzt werden. Da die Lösung mit gängigen Mobiltelefonen, Smartphones, Tablets, Textpagern und drahtlosen PDAs kompatibel ist, müssen dazu keine hard- und softwarebasierten Authentifizierungsgeräte eingeführt werden. Dabei kann diese Lösung für verschiedene Dienste wie Internet-Banking, E-Commerce, Online-Anwendungen und Fernzugriff implementiert werden.

Zusätzlich lässt sich der OneSpan Mobile Authenticator SMS als Reservelösung zur Authentifizierung einsetzen, wenn das Hauptgerät vergessen wurde oder nicht verfügbar ist.

Vorteile

  • Alternative Authentifizierungsmethode. Der OneSpan Mobile Authenticator SMS bietet ein alternatives Verfahren bei Geräteverlust. Verlorene Geräte ziehen unvorhergesehene Kosten nach sich, da der Helpdesk zum Beispiel das Benutzerkonto auf ein statisches Passwort zurücksetzen muss. Zudem treten Produktivitätsverluste auf, wenn Benutzer sich nicht in die Anwendungen Ihres Unternehmens einloggen können.
  • Versteckte Kosten reduzieren und Produktivitätsverluste beseitigen. Der OneSpan Mobile Authenticator SMS ist die perfekte Lösung, um diese versteckten Kosten zu reduzieren und sogar zu beseitigen.

  • Vorteile durch strenge Zwei-Faktor-Authentifizierung zu jeder Zeit. Keine Helpdesk-Anfrage nötig, Integration auch ohne Fachwissen möglich. Hardware- bzw. Software- Geräte werden ebenfalls nicht benötigt. Somit ist die Betriebskontinuität unter Beibehaltung einer sicheren Authentifizierung gewährleistet. Damit verringern sich die Gesamtbetriebskosten.

MOBILE AUTHENTICATOR SMS

 

Funktionsweise

Der OneSpan Mobile Authenticator SMS nutzt eine zusätzliche Komponente, die als Message Delivery Component (MDC) bezeichnet wird und die Schnittstelle zum Gateway-Service herstellt, damit ein Einmal-Passwort an das Mobiltelefon gesendet werden kann. Die MDC funktioniert wie ein Dienst, der Nachrichten vom OneSpan Authentication Server entgegennimmt und sie dann über das Protokoll HTTP/HTTPS an ein Textnachrichten- Gateway weiterleitet. Der OneSpan Mobile Authenticator SMS erfordert eine zusätzliche Lizenz und ist für alle Installationen des OneSpan Authentication Servers verfügbar.

MERKMALE

  • Erhöhte Sicherheit durch Out-of-Band-Authentifizierung (SMS, E-Mail)
  • Bietet ereignis- und zeitbasierte Einmal-Passwörter
  • Zustellung des Einmal-Passworts per SMS an das Mobiltelefon
  • Zustellung des Einmal-Passworts per SMTP an die E-Mail- Adresse
  • Zustellung des Einmal-Passworts über den VASCO-SMS-Dienst an das Mobiltelefon
  • Zustellung des Einmal-Passworts per PBX-System an das Mobiltelefon
  • Reservelösung für die Hardware Digipass
  • Unterstützt auch E-Signaturen zur Validierung von Transaktionsdaten