La strong authentication a dimensione di carta di credito: Vasco Data Security International ha creato DIGIPASS 280, una soluzione di autenticazione e firma dei dati delle transazioni che sfrutta firme digitali calcolate con gli algoritmi DIGIPASS.
Data la sua forma, l’autenticatore può essere personalizzato con un chip elettronico o una banda magnetica, così da trasformare il dispositivo in una normale carta di credito o di debito.
Quattro le applicazioni native basate sul principio di validità a tempo: due applicazioni OTP e due di firma digitale.
Pigiando il pulsante, DIGIPASS 280 mostra un OTP ogni volta che un utente vuole accedere da remoto a un’applicazione, un sito web o una rete. Le due applicazioni usano, ognuna, il proprio segreto crittografico per il calcolo dell’OTP con un miglioramento notevole della sicurezza. Ad esempio, le banche possono scegliere di usare un’applicazione OTP esclusivamente per finalità di online banking e l’altra per proteggere le transazioni di e-commerce.
Per la firma digitale è necessaria la compilazione di alcuni campi da parte dell’utente. Per regolari transazioni, l’utente tipicamente validerà l’ammontare al fine di completare la firma della transazione. Per transazioni a rischio più elevato, la seconda applicazione può essere usata richiedendo la validazione di ulteriori campi – quali un numero di conto – per rafforzare la sicurezza.
L’autenticatore è dotato di un display LCD ad alto contrasto, un pulsante dedicato d’accensione e una tastierina a 12 pulsanti che garantisce un’intuitiva esperienza d’uso.
«Siamo lieti di annunciare quest’ultimo ingresso nella nostra gamma di prodotti di firma digitale - afferma Jan Valcke, Presidente e COO di VASCO Data Security. Con l’introduzione di un dispositivo di strong authentication dal design ultrasottile, abbiamo sviluppato una soluzione assolutamente user-friendly che offre una forte protezione contro accessi non autorizzati, trame di phishing e piani fraudolenti di tipo “man-in-the-middle”. DIGIPASS 280 rafforza la nostra offerta di soluzioni finanziarie abilitando le banche e le organizzazioni finanziare a incorporare la strong authentication in una carta di debito, credito o ATM e a far fruttare il proprio investimento in tecnologie di autenticazione».
