DIGIPASS for Mobile

DIGIPASS for Mobile es un autenticador fácil de usar y seguro que se puede adaptar sencillamente para satisfacer las necesidades de cualquier proceso de autenticación. Puede adecuarse y desplegarse rápidamente sin un soporte técnico de consideración, lo que garantiza seguridad potente con un valor de peso.

DIGIPASS-for-mobile-265x220-24png

Mayor seguridad para aplicaciones

DIGIPASS for Mobile es una aplicación fortalecida con funciones de autoprotección que mitigan incluso los ataques más sofisticados de hackers. Entonces, independientemente de la aplicación, DIGIPASS for Mobile asegura un proceso de autenticación del usuario simple y seguro.

  • “Jailbreak” y detección de la raíz: garantiza la seguridad de las plataformas móviles al detectar si hay evidencias de detección de la raíz o de “jailbreak”, para que se puedan tomar las medidas apropiadas.

  • Fortalecimiento de las aplicaciones: soporta las mejores técnicas de fortalecimiento, que incluyen puesta a cero de la memoria, protección contra ingeniería inversa, almacenamiento seguro y criptografía en un entorno de caja blanca.

  • Vinculación del dispositivo: vincula de manera segura a un usuario autorizado con su(s) dispositivo(s) autorizado(s), lo que puede prevenir la clonación o la modificación de las claves criptográficas.

  • Comunicaciones por canales seguros: asegura la integridad de las transacciones digitales al proporcionar un canal seguro, encriptado, independiente y multiplataforma entre el servidor y el dispositivo del cliente.

  • Análisis del riesgo mejorado: ofrece capacidades de clasificación del riesgo únicas que están integradas a los procesos de autenticación y de firma en función de elementos del contexto, del usuario y de la plataforma.

Experiencia del usuario transparente

En el contexto de que el usuario adopte su aplicación móvil, la experiencia del usuario es un factor crítico para el éxito o para el fracaso. DIGIPASS for Mobile brinda opciones de autenticación de doble factor y de firma electrónica convenientes y fáciles de usar que reducen notablemente la "fricción" de la ecuación:

  • Inicio de sesión con código QR: los usuarios simplemente capturan el código QR con un dispositivo móvil, ingresan un código PIN y al instante pueden ingresar a una aplicación o validar una transacción. Visite la página de soluciones CRONTO solution page to learn more about QR-code based visual transaction signing.

  • OTP transparente: ofrece autenticación y firma con "manos libres" cuando un usuario está realizando una sesión en línea y es lo suficientemente flexible para proporcionar una OTP transparente o para generar una firma electrónica que es dirigida automáticamente al servidor correspondiente.

  • Soporte para dispositivos múltiples: : asegura que un usuario pueda utilizar de manera segura cualquier dispositivo registrado previamente para la autenticación de una aplicación y la firma de una transacción, independientemente de la plataforma.

  • Seguridad entre aplicaciones aprovechando un canal seguro encriptado, las aplicaciones en listas blancas utilizan DIGIPASS for Mobile como proveedor de firma/ OTP y generan la OTP para la aplicación móvil solo al pasar los controles de seguridad satisfactoriamente.

  • Soporte de identificación táctilDIGIPASS for Mobile proporciona una medida adicional de seguridad con soporte para identificación táctil. Además de una contraseña, la biometría de huellas dactilares asegura que solo el usuario correcto tenga acceso.

Integración ágil

El desarrollo y el despliegue de aplicaciones pueden ser procesos arduos, por lo que DIGIPASS for Mobile se creó como una solución integral para agilizar el proceso, ya que se requiere solo una configuración simple para el despliegue.

  • Adaptación: interfaz gráfica de usuario totalmente adaptable a los requisitos del cliente, un conjunto completo de herramientas de gestión de marca y de publicación, capacidades de localización, menú y opciones de diseño de forma flexibles, seguridad granular y herramientas para las políticas.

  • Provisión: permite configuraciones flexibles por medio de protocolos de provisión en línea y de opciones de "plan B" fuera de línea.

  • Implementación: ofrece un paquete completo de opciones de implementación que incluyen soporte de servicio completo para la selección de parámetros, pruebas, diseño, adaptación, provisión para dispositivos múltiples, publicación en la tienda de aplicaciones y capacitación.

  • Soporte de plataformas: soporta las plataformas de dispositivos móviles más comunes, que incluyen: iPhone (iOS 7.1 y versiones superiores), Android (2.3 y versiones superiores), Blackberry (Blackberry Native 10.1 y versiones superiores) y Windows (Windows Phone 8 y versiones superiores), además de 8 criptoaplicaciones diferentes, lo que permite su uso extensivo en diversos entornos como IVR, conexiones en línea, firmas, transacciones fuera de línea, etc.

Elementos
Datos del elemento
Solo respuesta
  • Longitud de la respuesta de 6 a 16 decimal/hexadecimal
  • Dígito de verificación 
  • Periodo temporal de 256 segundos
  • Algoritmo de triple encriptado del DES/AES
  • Basado solo en tiempo, solo en evento o en tiempo + evento
Firma/MAC
  • Longitud de 4 a 10 decimal/hexadecimal
  • Hasta 8 campos de datos adaptables 
  • Longitud del campo de datos de 4 a 16 dígitos
  • Periodo temporal de 256 segundos
Gestión del PIN
  • Opciones de longitud del PIN: sin PIN o de 4 a 250 dígitos
  • Cantidad máxima de ingresos incorrectos de 1 a 9 
  • En caso de PIN incorrecto: generación o restauración de contraseña inválida 
  • Opciones de verificación del PIN: Suma de verificación
    (Checksum)/Hashcode/Ninguna 
  • Opción de cambio de PIN 
Algoritmos estándar 
  • HOTP 
  • TOTP
  • OCRA
Varios

Descargas

Infografía

Meet the Mobile Menace

Top security threats and what you can do to prevent them.
Estudio de caso

University of Rotterdam

Employees of Rotterdam University have to log in through the central login system to get access to the different decentralized systems the educational institution works with. In order to guarantee that only employees get access to this important information such as exams and personal details, VASCO’s authentication solution with one-time passwords (OTPs) was implemented. The OTPs are generated with either DIGIPASS for Mobile, a DIGIPASS GO 3 or a GO 6.

Estudio de caso

ROC Amsterdam and Flevoland

Enhance security of the online student information system as static passwords don’t provide adequate protection.
Estudio de caso

Clyde & Co

Law firm Clyde & Co. uses VASCO's DIGIPASS and two-factor authentication services to protect its confidential data and business critical solutions.

Estudio de caso

AGBank

As one of the leading banks in Azerbaijan, AGBank was looking for a security solution for its Internet and mobile banking services. The bank chose VASCO’s DIGIPASS technology with a combination of DIGIPASS GO 6, DIGIPASS for Mobile and DIGIPASS 275.

Related Products

Este sitio web usa cookies para mejorar la experiencia del usuario, la funcionalidad y el rendimiento. Si continúa navegando en este sitio, usted acepta el uso de cookies en este sitio web. Tenga en cuenta que usted puede cambiar las configuraciones de su navegador o de las cookies en cualquier momento. Para obtener más información sobre el uso de cookies y cómo ajustar sus configuraciones, lea nuestra política de cookies.