5 Générateurs de mot de passe gratuit d`un temps pour iphone, android et autres appareils

Un temps jetons de mot de passe (OTP) sont généralement considérés comme le nec plus ultra en matière de sécurité de connexion des consommateurs utiles. Ils sont un élément clé à l`aide d`un Authentification à deux facteurs

système qui augmente considérablement la sécurité d`un login d`un nom d`utilisateur / mot de passe typique système unique facteur.

Le système de sécurité nom d`utilisateur / mot de passe est considéré comme très précaire pour plusieurs raisons, y compris la facilité de paquet ou sniffing combinaison de touches, les attaques de phishing et d`autres problèmes d`ingénierie sociale. Deux systèmes d`authentification des facteurs ajoutent une autre couche de sécurité en ayant un utilisateur de récupérer le mot de passe à partir d`un autre de source de bande comme un dispositif de génération de mot de passe (par exemple un jeton OTP) ou SMS.

Étant donné que ce mot de passe change constamment à des intervalles de temps - il est presque impossible pour un pirate informatique serait-être de voler votre nom d`utilisateur et mot de passe et se connecter sans avoir ce jeton.

Ces jetons sont en général car, pour payer, ils sont un dispositif physique, mais avec l`augmentation récente des applications disponibles pour les appareils mobiles de nombreux fournisseurs OTP offrent maintenant des applications gratuites qui prennent la place d`un dispositif physique.

Voici quelques-uns des générateurs de mots de passe les plus populaires que je suis venu à travers et captures d`écran exemples d`entre eux en action:

VeriSign Identity Protection (VIP) Accès pour Mobile

L`un des plus grands fournisseurs de jetons physiques Mot de passe est un temps Verisign. Leurs jetons matériels sont à faible coût pour l`utilisateur final et sont utilisables dans un certain nombre de sites en ligne populaires, y compris eBay, SalesForce, Box.net, Paypal et plus encore. Vous pouvez commander un faible coût (5 $) clé de Paypal, ou comme je l`ai récemment découvert, téléchargez une application mobile gratuite.

Verisign propose des logiciels pour une grande variété d`appareils mobiles, y compris iPhone, Android, Windows Mobile, Blackberry et plus. Il suffit de télécharger le logiciel et exécuter le programme de générateur de mot de passe - à son premier terme une signature unique est généré et enregistré avec les serveurs de VeriSign. Votre appareil a un identifiant unique qui vous puis enregistrez votre connexion sur un site externe.

Après cela, chaque fois que vous ouvrez le programme, il vous montrera le mot de passe actuel à utiliser lors de l`authentification à deux facteurs. Facile.

RSA SecurID

Un autre acteur important dans le domaine de l`authentification à deux facteurs RSA est. RSA pionnier en fait dans le domaine de la sécurité, le brevetage à l`origine une méthode pour chiffrer les données de canal de communication en 1983 et en le libérant open source en 2000.

Tout comme l`application VeriSign, RSA a publié son application SecurID gratuite pour iPhone, Blackberry, Windows Mobile et quelques autres plates-formes. Malheureusement, ils n`ont pas sorti une application pour la plate-forme Android à partir de cette date de publication. Vous avez aussi beaucoup une solution RSA en place pour utiliser le générateur mobile OTP, cela proviendrait de votre lieu de travail, une banque ou toute autre connexion qui peut être nécessaire garantie.

Video: Mettre un mot de passe pour les applications de notre choix !

solutions RSA sont largement utilisées à travers le monde.

fireID

FireID est une start-up dans l`espace d`authentification à deux facteurs. Bien que nouveau dans le domaine, ils ont une application iPhone très agréable. Leur site Web indique qu`ils soutiennent également Blackberry, Android, les appareils Windows Mobile et Symbian, mais je ne pouvais trouver aucune information sur ces produits et je ne suis pas sûr si elles ont encore été libérés.

Ils sont certainement une entreprise de garder l`œil sur.

ArcotOTP

Video: Comment avoir le mot de passe de quelqu'un sur son appareil Apple

ArcotOTP est un autre temps générateur de mot de passe. Tout en étant moins connu que les autres, Arcot est une société « et à venir » dans ce domaine, et compte le vénérable Bruce Schneier en tant que conseiller de la société. ArcotOTP est une technologie propriétaire où vous aurez besoin d`utiliser le logiciel qui est lié dans une solution ArcotOTP.

SafeNet MobilePASS

SafeNet fournit une suite de différentes solutions de sécurité et d`authentification, et ont également une belle gamme d`applications OTP pour plusieurs plates-formes, y compris l`iPhone, Blackberry, Windows Mobile et SMS. Notamment Android est absent de cette liste.

Bien que pas une liste complète des générateurs mobiles libres OTP le ci-dessus vous donne une bonne idée de quelques-uns des principaux acteurs dans le domaine et les solutions les plus populaires qui offrent un client mobile plutôt qu`un jeton basé sur le matériel. Il existe de nombreux fournisseurs du Bureau du Procureur là-bas, chacun avec sa propre plate-forme pour sécuriser les connexions.

VeriSign est probablement celui que vous serez plus familier et a le plus l`adoption de commerce électronique, puisque Paypal / eBay, Salesforce et d`autres applications web les plus populaires les utiliser. Quelle application gratuite vous utilisez est probablement dictée par les sites Web dont vous avez besoin pour vous connecter à et quel schéma à deux facteurs qu`ils utilisent.

Quelle que soit votre méthode préférée pour la mise en œuvre authentification à deux facteurs, ces applications gratuites vous pointent vers certains fournisseurs qui ont été progressivement sur la « convergence du dispositif mobile » état d`esprit, vous permettant de renoncer à un jeton séparé et d`utiliser un appareil pour augmenter votre sécurité de connexion.

Faites-nous savoir comment vous trouvez ces générateurs de mot de passe facile à utiliser, ou ce que les autres régimes de sécurité que vous utilisez pour sécuriser vos mots de passe.

[En post-scriptum, je voulais juste souligner que l`authentification à deux facteurs a un trou béant dans - un homme dans l`attaque du milieu est encore capable de vaincre ce système d`authentification. En gros, un attaquant se trouve entre vous (connexion) et le serveur, en passant le long de vos informations sur le serveur légitime, y compris le seul mot de passe de temps. Ceci est un problème de sécurité assez obscure pour le consommateur en général, afin d`ajouter l`authentification à deux facteurs à vos processus de connexion ne se permettre beaucoup plus de sécurité qu`un système régulier d`un facteur. ]