Pledge Tvåfaktor Autentiserings Funktioner

Vad är en profil?

Varje användare och tjänsteleverantör (tex  Google Apps) har unika profiler.

Användarprofilen innehåller unik OATH-information som fastställer användarens identitet. En grafisk profil för tjänsten eller applikationen kan också genereras av tjänsteleverantören för att skapa ett skräddarsytt utseende och känsla på användarens enhet. Användarprofilen innehåller även säkerhetspolicy som har definierats för den aktuella tjänsten.

Multipla profiler

Pledge kan hantera flera profiler vilket betyder att en säkerhetsdosan såsom mobiltelefon kan lagra unika profiler för många olika tjänsteleverantörer. Användaren behöver bara en säkerhetsdosa istället för olika för varje tjänsteleverantör. Varje profil kan få en unik konfigurering.

Säkerhetspolicy

En mycket viktig del av Pledge är möjligheten att definiera säkerhetspolicyn för en särskild tjänst. Tex för affärskänsliga applikationer kan pinkod väljas så att användaren måste ange koden för att få tillgång till engångslösenordet. Detta ger en högre säkerhetsnivå som skyddar om mobiltelefonen skulle bli stulen. Längden på pinkoden kan också definieras i säkerhetspolicyn.

En individuell grafisk profil

Profilen för varje tjänst eller applikation kan ha sin egen skräddarsydda grafiska profil. Ready-to-use-mallar gör det enkelt att skapa ett grafiskt utseende med företagsloggan etc.

OATH-standarden

Pledge är en mobil klient som används för att skapa engångslösenord baserat på OATH algoritm (Open Authentication). Denna standard är en öppen standard som stödjer många säkerhetsföretag runtom i världen för att ge stark autentisering till alla användare på alla typer av säkerhetsdosor inom alla nätverk. OATH har många fördelar tex att man använder en enda säkerhetsdosa som mobiltelefon till flera olika tjänster och applikationer vilket minskar driftskostnaderna. Läs mer om OATH standarden www.openauthentication.org

När användaren registrerar sig för att använda en viss tjänst eller applikation så begär tjänsteleverantören en ny användarprofil. En unik användarprofil skapas som baseras på den säkerhetspolicy och grafiska profil som tjänsteleverantören har definierat. När detta är utfört skickas ett unikt användarid tillbaka till tjänsteleverantören som skickar detta vidare till användaren. Det enda som användaren behöver göra är att ange sitt profil-ID i Pledge-klienten, då laddar Pledge automatiskt ner rätt nyckel till mobiltelefonen.