BuildingOn WebOTP.

Maat: px

Weergave met pagina beginnen:

Download "BuildingOn WebOTP. www.buildingon.com"

Helena de Valk
10 jaren geleden
Aantal bezoeken:

1 BuildingOn WebOTP Nieuw USB token voor sterke web authenticatie

2 Wat is WebOTP WebOTP is een complete innovatie op het gebied van web authenticatie. De belangrijkste eigenschap van deze USB sleutel is het genereren van dynamische authenticatie strings zonder installatie van software en/of drivers, of administratie rechten. ZEER COMPACTE GROOTTE GOEDKOOP ZEER GEBRUIKERSVRIENDELIJK AES 256bit EVENT of TIME BASED GEEN DRIVERS NODIG

authenticatie strings zonder installatie van software en/of drivers, of administratie

3 WebOTP: een zeer unieke en innovatieve OTP token Het WERKT als een klassieke OTP token: Het genereert een OTP string, maar dan veel langer (20 bytes) Maar is veel gebruikersvriendelijker dan een standaard OTP device, het werkt namelijk: ZONDER displayscherm ZONDER batterij (voor event-based model) ZONDER gebruik te maken van een toetsenbord ZONDER het uitvragen/invoeren van gebruikers IDs

dan een standaard OTP device, het werkt namelijk: ZONDER displayscherm ZONDER batterij (voor

4 WebOTP: LAGE KOSTEN Goedkoop ten opzichte van traditionele OTP devices Geen vervangingskosten voor het event-based model omdat er geen batterij in zit Dubbele beveiliging: geen operatie verlies als de batterij leeg is, omdat de time-based versie ook de event-based functionaliteit gelijktijdig in zich heeft Batterij levensduur (voor de time-based versie) is onafhankelijk van het aantal authenticatie processes (> 5 jaren) Zeer compacte grootte: Past gewoon in uw portemonnee Geen administratie rechten nodig

event-based functionaliteit gelijktijdig in zich heeft Batterij levensduur (voor de time-based versie) is onafhankelijk van het

5 WebOTP: BEVEILIGING WebOTP maakt gebruik van authenticatie strings welke langer zijn dan diegene van gebruikelijke OTP devices (20 byte tegen 4 byte) Grote lengte impliceert dat er meer informatie beschikbaar is met betrekking tot authenticatie AES 256bit encryptie van de authenticatie string Elke token is uniek: het heeft een specifieke AES key en een eigen ID code Two-factor authenticatie via PIN De time-based (met batterij) model is gebaseerd op generatie van strings op een tijdmechanisme

authenticatie AES 256bit encryptie van de authenticatie string Elke token is uniek: het heeft een specifieke AES key en een

6 WebOTP: GEBRUIKERSVRIENDELIJKHEID Identificatie voor de gebruiker is volkomen transperant: geen gebruikers/wachtwoord meer nodig De token is Plug&Go: invoeren van gebruikerscodes totaal niet meer nodig Geen leesproblemen meer van een display In het geval dat er geen USB poort aanwezig is, kan het systeem ook een SMS authentication code genereren Geen drivers (*) : maakt gebruik van HID technologie De gebruiker heeft geen administratie rechten nodig (*) voor Windows 98 HID drivers moeten geïnstalleerd worden

geval dat er geen USB poort aanwezig is, kan het systeem ook een SMS authentication code genereren Geen drivers (*) : maakt

7 WebOTP: in gebruik 1. Focus op een applicatie waarop ingelogd wordt 2. WebOTP vult in: het dynamische wachtwoord (response) wordt automatisch ingetypt door de WebOTP

8 WebOTP: Technische specificaties UITVOERING : USB token MODELLEN: event-based of time-based (inclusief batterij) INTERFACE: driverless (*), gebaseerd op HID (Human Interface Device) standaard ALGORITME: AES 256bit AUTHENTICATIE: 20 byte string (tegen 4 byte string zoals bij een traditionele OTP device) MULTICHANNEL: SMS verzending in het geval als er geen USB poort aanwezig is LEVENSDUUR: > 5 jaren voor het time-based model (batterij levensduur is onafhankelijk van het aantal authenticatie akties); voor het event-based model is de levensduur ongelimiteerd (*) voor Windows 98 HID drivers moeten geïnstalleerd worden

MULTICHANNEL: SMS verzending in het geval als er geen USB poort aanwezig is LEVENSDUUR: > 5 jaren voor het time-based model (batterij levensduur is

9 BuildingOn biedt aan: HARDWARE: event-based WebOTP (zonder batterij) time-based WebOTP met interne klok SOFTWARE: SDK voor integratie op de server-side en ontwikkel- en gebruikerstools Met verschillende werkende voorbeelden inclusief source-code (o.a. PHP en.net) Mogelijkheid voor eigen bedrijfslogo s op de token te plaatsen voor eigen marketing doeleinden

gebruikerstools Met verschillende werkende voorbeelden inclusief source-code (o.a. PHP en.

10 Contact BuildingOn BuildingOn usbsecurity.nl Gerrit Doornwaard W.D. van Dommelenstraat MA HEERDE Nederlannd Tel. +31 (0) Fax. +31 (0) Internet: www. buildingon.com of www. usbsecurity.nl

Vergelijkbare documenten

Twee-factor-authenticatie (2FA)

Twee-factor-authenticatie (2FA) Inleiding Als u via een wachtwoord inlogt op het portal, dan is het mogelijk uw account extra te beveiligen door twee-factor-authenticatie te koppelen. Twee-factor-authenticatie,