Authify Login

Authify Login Application implements a very secure way of authentication called "two-factor" or "strong authentication" based on one time passwords.

Instead of authenticating with a simple password, each user carries a device ("token") to generate passwords that are valid only one time.

Commercially available tokens look like pocket calculators or key fobs with a display and a keypad. To generate a one-time password (OTP) the user has to enter his PIN into the device.

The authentication is based on two factors: the token device and a PIN ("something you have and something you know").

This is obviously more secure than just a password as an attacker needs to get hold of both the PIN as well as the token device.

In addition, eavesdropping on a password that is valid only one time is of no use to the attacker. On the other hand, the drawback of strong authentication is that every user has to be provided with a token device, this can be quite expensive.

Fortunately smartphones are becoming more and more popular. It stands to reason to use your mobile phone as an authentication tokenAuthify Accesso applicazione implementa un modo molto sicuro di autenticazione chiamato "a due fattori" o "autenticazione forte" basato su password monouso.

Invece di autenticazione con una semplice password, ogni utente porta un dispositivo ("token") per generare le password che sono valide solo una volta.

Gettoni disponibili in commercio sembrano calcolatrici tascabili o portachiavi con un display e una tastiera. Per generare una password monouso (OTP), l'utente deve inserire il proprio PIN nel dispositivo.

L'autenticazione si basa su due fattori: il dispositivo token e un PIN ("qualcosa che si ha e qualcosa che si sa").

Questo è ovviamente più sicura di una semplice password come un attaccante ha bisogno di entrare in possesso sia del PIN, nonché il dispositivo token.

Inoltre, origliando una password che è valida solo una volta è di alcuna utilità per l'attaccante. D'altra parte, lo svantaggio dell'autenticazione forte è che ogni utente deve essere provvisto di un dispositivo token, questo può essere molto costoso.

Fortunatamente gli smartphone stanno diventando sempre più popolare. E 'ovvio per usare il cellulare come un token di autenticazione