Для повышения информационной и финансовой безопасности пользователей платежной системы компания Canopus IT разработала мобильный токен — MAC генератор. Это мобильное приложение, обеспечивающее контроль доступа посредством рассылки одноразовых кодов. Его применение минимизирует риски мошеннических действий, хищения данных и денежных средств. Решение доступно для скачивания как для Android-устройств, так и в Apple Store.
Как работает MAC генератор Canopus
Приложение контролирует доступ к пользовательскому интерфейсу (веб- и мобильному банку), а также обеспечивает подтверждение транзакций (платежей). Тем самым реализуется многоуровневая защита, необходимая для комфортной безопасной работы в системе.
В работе MAC генератора существует два алгоритма:
- с ограничением по времени действия пароля (для входа);
- с учетом данных платежа (для подписи платежа).
Когда человек предпринимает попытку войти в личный кабинет банка, программа создает уникальный одноразовый код, который отсылается клиенту. После введения пароля открывается доступ к кабинету и функционалу системы. Срок действия кода ограничен: необходимо уложиться в отведенное время, в противном случае пароль перестает действовать и требуется запрашивать новую комбинацию.
Второй алгоритм запускается в тот момент, когда плательщик совершает транзакцию. Чтобы исключить ошибочное действие, токен запрашивает подтверждение. Тем самым человек получает возможность проверить информацию платежа и, при необходимости, скорректировать ее. Подпись происходит на основе данных платежа, которые передаются посредством сканирования QR-кода (он отображается в интернет-банке).
В обоих случаях задействуются индивидуальные ключи пользователя.
Особенности использования
Одно из преимуществ MAC генератора заключается в возможности автономной работы без подключения к интернету. Эта возможность обеспечивается за счет сканирования QR-кодов — благодаря технологии реализуется передача платежной информации и персональных ключей. Таким образом, пользователь может быть уверен в безопасности вне зависимости от места расположения и доступности сети.
Приложение доступно на смартфонах, работающих под оперативной системой Android или iOs. На долю этих ОС приходится 99% всех мобильных устройств. Скачать токен можно в Google Play, а также начиная с 2018 г. — в Apple Store.
Внедрение токена Canopus IT полностью удовлетворяет требованиям европейской директивы PSD2 SCA (Strong Customer Authentication).
