Kétfaktoros azonosítás iPhone-nal

A PhoneFactor mobil hitelesítési megoldásokkal már eddig is jelen volt, de elsősorban hang- és SMS-alapú authentikációs technológiákkal igyekezett minél nagyobb részesedésre szert tenni e piacon. A cég a legújabb fejlesztésével is a mobil authentikáció mellett tette le a voksát, és alternatívát kíván biztosítani az RSA SecurID technológiával szemben. A PhoneFactor ugyanis az okostelefonokat, illetve a táblagépeket "alakítja át" hardveres tokenné.

A PhoneFactor iOS kompatibilis alkalmazása a háttérben fut a mobil készülékeken. Amikor a felhasználó egy PhoneFactor támogatással rendelkező rendszerbe be akar jelentkezni, akkor - a felhasználónevének és jelszavának PC-n történő megadását követően - az iPhone-ján vagy iPadjén egy felbukkanó üzenetablak jelenik meg, amelyben egy gombnyomással jóváhagyhatja a hitelesítést. Ez esetben nincs szükség egyszer használatos jelszavak megadására sem. Arra viszont van lehetőség, hogy a mobil alkalmazást egy PIN-kód védje, vagyis, ha egy készülék illetéktelen kezekbe kerülne, akkor sem kell attól tartani, hogy a tolvaj a mobilból rögtönzött tokent kártékony célokra felhasználja (legalábbis, ha a PIN-kódot néhány találgatásból meg nem fejti).

Az iOS 4 és iOS 5 kompatibilis szoftver további érdekessége, hogy a visszaélések korai felismerését is támogatja. Amennyiben ugyanis egy jogosulatlan személy próbál a felhasználó nevében belépni egy rendszerbe, akkor a felhasználó telefonján vagy táblagépén megjelenik az említett felbukkanó üzenet, amelyen a felhasználó egy erre a célra szolgáló gomb megnyomásával jelezheti, hogy nem ő próbál bejelentkezni. A PhoneFactor megoldása jelentéskészítési és auditálási funkciókkal segít nyomon követni a hitelesítési kísérleteket, tevékenységeket.

A PhoneFactor az authentikációs alkalmazását elsősorban vállalati alkalmazásokhoz, VPN-kapcsolatokhoz, levelezőrendszerekhez fejlesztette ki, de az nyilvános, webes szolgáltatások esetében is alkalmazható. Az Active Directory és LDAP szinkronizáció támogatott.