Mobile Trust Service

TynTecs Mobile Trust Services verbessern die Sicherheit bei Authentifizierungsverfahren für sensible Online-Dienste mittels Einmal-Passwörtern und mobilen Transaktionsnummern.

Die garantierte Übermittlung von Einmal-Passwörtern und mobilen Transaktionsnummern innerhalb von 15 Sekunden gewährleistet, dass die Anwender zeitbegrenzte Passwörter rechtzeitig erhalten.

Authentifizierungslösungen Partner

TynTec und der Authentifizierungsspezialist Vasco arbeiten bei der Realisierung des Dienstes „Virtual Digipass“ zusammen. Der Dienst schickt Einmal-Passwörter als SMS auf das Mobiltelefon des Anwenders.

TynTec und der Marktführer im Bereich digitale Sicherheit Gemalto bieten gemeinsam One-Time-Passwords (OTPs) über SMS Nachrichten. Die gemeinsamen mobilen Authentifizierungslösungen werden auch als SIM-OTP Applikationen angeboten.

Vor Betrug beim Online-Banking schützen

Ausgefeilte Manipulationsstrategien bedrohen die Sicherheit im Online-Banking. Hier können Einmal-Passwörter wie mobile Transaktionsnummern die Sicherheit deutlich erhöhen. Die Codes werden in Echtzeit an das Mobiltelefon des Kontoinhabers geschickt. Sie werden auftragsbezogen angefordert und können nur für den fraglichen Auftrag eingesetzt werden. Durch die Verwendung von Einmal-Passwörtern stellen Banken eine Zwei-Faktoren-Authentifizierung sicher. Dadurch laufen Manipulations- und Betrugsversuche mittels Phishing-E-Mails und Schadsoftware ins Leere.

click on image to enlarge

Gültigkeitsdauer für Einmal-Passwörter

Im Rahmen einer strengen Zwei-Faktoren-Authentifizierung wird die Gültigkeit von Einmal-Passwörtern für den Netzwerk- oder Anwendungs-Login oder als e-Signatur bzw. mobile Transaktionsnummer zeitlich begrenzt.

TynTec garantiert die Übermittlung der SMS innerhalb von 15 Sekunden. Damit erfüllt TynTec selbst strengste Industrie-Standards, die die Gültigkeit von Passwörtern auf 30 Sekunden begrenzen.

Falls ein Kontoinhaber das Mobiltelefon ausgeschaltet hat und nicht erreichbar ist, verhindert TynTec, dass er ein abgelaufenes Einmal-Passwort erhält. Der Finanzdienstleister kann eine Zeitspanne, in der Regel 45 Sekunden, als „Lebenszeit“ für jede zu versendende SMS angeben. Nach Ablauf dieser Zeitspanne unternimmt TynTec keinen Zustellversuch mehr.

Vorteile von SMS-basierten Mobile Trust Services

SMS sind ein Kommunikationsmedium, das Finanzdienstleiter für eine sichere Authentifizierung nutzen können, ohne die Anwender durch technische Komplexität abzuschrecken. Der Erhalt von Authentifizierungsdaten per SMS ist darüber hinaus sehr bequem für den Anwender, da heutzutage das Mobiltelefon ein ständiger Begleiter ist. Das Wichtigste: Das Mobiltelefon ist immun gegen Internet-basierte Betrugsversuche.

Die von Vasco und TynTec angebotene Lösung „Virtual Digipass“ verbindet eine kostengünstige Zwei-Wege-Authentifizierung mit TynTecs strikten Service Levels für einen sicheren SMS-Versand. Die automatisierte Lösung benötigt für die Implementierung weder Helpdesk-Interaktion noch nennenswerte Infrastruktur.

Zuverlässigkeit und Sicherheit für Mobile Trust Services

TynTecs Dienst bietet Finanzdienstleistern zahlreiche Vorteile gegenüber dem herkömmlichen SMS-Versand.

Sichere Übermittlung

Garantierte Übermittlung an das Empfängergerät innerhalb von 15 Sekunden
Sichere Übermittlung – keine Speicherung sensibler Informationen auf Servern anderer Anbieter

Nachverfolgbarkeit

Übermittlungsbestätigung für jede SMS durch das Empfängergerät
Status-Angaben zur Übermittlung in Echtzeit

Transparenz

End-to-End-Überwachung des gesamten Übermittlungsprozesses
Strikte Service Level Agreements

Einfache Integration

TynTec bietet ein API (Application Programmable Interface) auf der Basis des SMS-Standardprotokolls SMPP 3.4 bzw. http für die Übermittlung der SMS von der Unternehmenslösung bis zum SMS-Center von TynTec an. Auf Anfrage kann eine VPN-Verbindung bzw. SLL eingerichtet werden.