OTP/MAC Generator

Приложение для генерации персональных одноразовых паролей с ограничением их по времени действия (для входа в интернет-банк) или на основе данных о платеже (для подписи платежа).

Запросить бесплатную демонстрацию продукта

Все продукты защищены решениями Thales E-security.

Функционал

Как работает

Полностью соответствует нормативным техническим стандартам (RTS) платежной директивы PSD 2 и новым правилам обработки персональных данных (GDPR)

Политика конфиденциальности

Клиент получает два QR-кода с персональными ключами для мобильного токена. Далее клиент сканирует их мобильным токеном, т.о. импортируя их в свое мобильное приложение.

При входе в систему, после ввода обычных логина и пароля, у клиента запрашивается дополнительно пароль из мобильного токена. Клиент открывает мобильный токен и видит в нем пароль. Далее вводит пароль в интернет-банке.

При подписании платежа в интернет-банке клиенту отображается QR-код, созданный на основе данного платежа. Клиент сканирует данный QR-код мобильным токеном и получает в ответ пароль (MAC), который надо ввести в интернет-банке.

Модуль состоит из двух мобильных приложений (iOs/Android), серверной части, утилиты генерации персональных ключей, дополнительных функций в веб-банке и мобильном банке.

Преимущества

Все генерируемые пароли – одноразовые и персональные

В отличие от распространенных аппаратных токенов типа digipass генерируемый пароль для подписи платежа учитывает данные самого платежа. Т.о. обеспечивается дополнительный контроль целостности платежа.

Приложение в свободном доступе

Приложение − в свободном доступе: может быть скачано в любом месте и в любое время на iOS и Android.

Без привязки к «железу»

Не требует физической передачи от производителя к пользователю

Использование без сети

При использовании не зависит от мобильного оператора, не нужна сим-карта и сотовое покрытие, не нужен доступ к Wi-Fi-сети: генерация пароля не требует подключения к какой-либо сети.