Це найзручніший спосіб отримання одноразових паролів. Більше не потрібно платити SMS-провайдерам, купувати апаратні OTP-токери або просити користувачів встановлювати додаткові програми-генератори OTP. Користувачам потрібно лише знайти чат-бота ProtectimusBot у своєму улюбленому месенджері. І після швидкого, 15-секундного процесу налаштування, вони отримуватимуть одноразові паролі та інші важливі повідомлення.
Аутентифікація через чат-ботів у Telegram, Facebook Messenger, Viber та інших месенджерах абсолютно безкоштовна. Це так само просто, як і SMS, але дозволяє уникнути зайвих витрат. Більше того, можна комбінувати доставку одноразового пароля з доставкою важливих повідомлень, таких як інформація про поповнення та зняття коштів, що дозволить вам повністю покінчити з витратами на SMS-повідомлення.
Використовувати месенджери для передачі одноразових паролів безпечно. Месенджери застосовують надійні алгоритми шифрування повідомлень, а доступ до них додатково захищений паролем. Крім того, цей метод доставки OTP дозволяє використовувати алгоритми генерації паролів HOTP і TOTP та підтримує функцію підписання даних CWYS (Confirm What You See), яка захищає дані навіть у разі перехоплення OTP-пароля хакером.
Налаштування двофакторної автентифікації за допомогою чат-ботів у Viber, Telegram, Facebook Messenger та інших месенджерах вимагає мінімальних зусиль. Користувачеві достатньо знайти чат-бота ProtectimusBot у своєму звичному месенджері та відправити йому команду /getid. У відповідь він отримає ідентифікатор чату, який потрібно надіслати Protectimus. Отримавши ідентифікатор чату, Protectimus підключить нового користувача всього за кілька хвилин.
Доставка OTP через месенджери – легко, безпечно, зручно. Послуга доступна в Telegram, Viber та Facebook Messenger.
Protectimus Bot – це абсолютно новий підхід до двофакторної аутентифікації, який передбачає використання чат-ботів у популярних месенджерах для доставки одноразових паролів. Чат-боти ProtectimusBot доступні у месенджерах Facebook Messenger, Telegram та Viber. Список підтримуваних месенджерів постійно зростає і може бути розширений на прохання клієнтів. Доставка OTP паролів через месенджери вирішує низку нагальних проблем клієнтів: це набагато безпечніше, ніж SMS-автентифікація, абсолютно безкоштовно і дуже зручно для клієнта та його користувачів.
SMS-аутентифікація завжди була найпопулярнішим способом багатофакторної аутентифікації завдяки тому, що надсилати паролі OTP та інші повідомлення через SMS дуже зручно – потрібно тільки знати телефон користувача. Але цей спосіб доставки тимчасових паролів має ряд мінусів: висока вартість, низький рівень безпеки, необхідність користувачів перебувати в зоні покриття мережі GSM. Використання месенджерів дозволило зробити доставку OTP паролів не менш зручною, але безпечнішою та головне безкоштовною!
2FA за допомогою месенджерів – це вигідно: не потрібно регулярно платити за дорогі SMS, через месенджери можна безкоштовно доставляти одноразові паролі та інші нотифікації. Це зручно: для підключення багатофакторної аутентифікації не потрібно передавати апаратний токен користувачеві або вимагати установки мобільного аутентифікатора, швидше за все, один з підтримуваних месенджерів вже встановлений на телефоні користувача. Це безпечно: вхід до месенджера захищений паролем і часто багатофакторною автентифікацією, всі повідомлення надійно шифруються. Для роботи месенджера потрібний доступ до інтернету.
Одноразові паролі, які будуть доставлятися через месенджери Viber, Telegram, Messenger і т.д., можуть бути згенеровані за алгоритмом HOTP (HMAC-based One-time Password Algorithm, RFC 4226) або TOTP (Time-based One-time Password Algorithm, RFC 62). Також підтримується функція підпису даних CWYS, яка працює на основі алгоритму OCRA (OATH Challenge-Response Algorithm, RFC 6287) та дозволяє використовувати дані поточної транзакції/сесії при генерації OTP. Оптимальним вибором стане алгоритм TOTP. Найвищий рівень безпеки гарантує використання функції CWYS.
Щоб активувати двофакторну аутентифікацію за допомогою чат-бота Protectimus у Telegram, Facebook Messenger, Viber або іншому месенджері, користувачеві необхідно знайти обліковий запис @ProtectimusBot у пошуку даного месенджера та почати спілкування з ботом командою /getid. У відповідь на команду /getid користувач отримає унікальний ID чату, який потрібно передати адміністратору для випуску токена. З боку адміністратора процес випуску токена виглядає ще простіше – необхідно ввести отриманий ID чату в адмін-панелі, і токен буде призначений на потрібного користувача.
Protectimus Ltd
Carrick house, 49 Fitzwilliam Square,
Dublin D02 N578, Ireland
Ірландія: +353 19 014 565
США: +1 786 796 66 64
Protectimus Ltd
Carrick house, 49 Fitzwilliam Square,
Dublin D02 N578, Ireland
Ірландія: +353 19 014 565
США: +1 786 796 66 64
