Ezio Mobile

Transacciones seguras de banca electrónica y comercio electrónico

con su teléfono móvil

SERVICIOS FINANCIEROS Y MINORISTAS > PRODUCTO

EMPRESAS

SECTOR PÚBLICO

TELECOMUNICACIONES

TRANSPORTE
Ezio Mobile
Transacciones seguras de banca electrónica y comercio electrónico
con su teléfono móvil
DESDE SU PERSPECTIVA
Los teléfonos móviles se han convertido en
objetos omnipresentes que juegan un
papel esencial en nuestra vida cotidiana.
Los tokens de seguridad han demostrado
ser eficaces para proteger las
transacciones de banca electrónica y
comercio electrónico, pero ahora usted
desea ofrecer a sus clientes la opción de
utilizar el teléfono móvil para autenticarse a
través de una solución rentable y, a la vez,
mantener un alto nivel de seguridad.
Ezio Mobile es una aplicación de software
descargable que convierte al teléfono móvil
de su cliente en un dispositivo de
autenticación fuerte.
Genera contraseñas de un solo uso (OTP)
e incluso puede verificar y firmar la
información de una transacción para hacer
frente a los ataques más avanzados como
Man-in-the-Middle/Browser utilizando la
función Sign-What-You-See (firma lo que
ves).
FÁCIL REGISTRO
Ezio Mobile ha sido optimizado para
ofrecer seguridad y facilidad de uso a los
clientes y bajos costos de distribución a
los bancos.
Una vez instalada la aplicación, los clientes
simplemente se inscriben mediante el
ingreso de un Código de Registro al
momento de lanzar Ezio Mobile por
primera vez. Un procedimiento automático
se conecta al servidor de autenticación y
personaliza de manera segura el teléfono
móvil con una clave secreta única.
SEGURIDAD AVANZADA
Ezio Mobile aprovecha al máximo la
experiencia inigualable de Gemalto en
seguridad digital. La información necesaria
para generar las claves de seguridad se
transfiere desde el servidor utilizando un
protocolo propietario y nunca se almacena
en el dispositivo, implementando un nuevo
concepto de negociación de semilla en
lugar de almacenamiento, evitando así los
ataques de clonación. El acceso a la
aplicación también está protegido por un
PIN con mecanismos contra los ataques
de fuerza bruta.
w w w. g e m a l t o . c o m
4 5
1
1 El usuario se conecta al servidor del banco para acceder a su cuenta
de banca electrónica o para realizar una compra.
2 El usuario inicia la aplicación Ezio Mobile e ingresa su PIN secreto.
3 3 La aplicación descifra la clave secreta con el PIN.
2 4 El usuario ingresa la OTP en el sitio web del banco.
5 El banco verifica la OTP en el servidor Ezio y se autoriza o deniega el acceso.
• Aplicación OTP móvil disponible
en todas las principales ESPECIFICACIONES TÉCNICAS
plataformas
Características mejoradas
• Lectura de código QR para la • Generación de OTP con Desafío/Respuesta
© 2011 Gemalto. Todos los derechos reservados. Gemalto y el logo de Gemalto son marcas comerciales y de servicios de Gemalto NV y están registradas en ciertos países. Mayo de 2011 CC
firma de datos de transacción y firma de información
de transacción
• Totalmente personalizable • Gestión segura del código PIN
• Longitud de OTP personalizable • Cifrado 3DES
para canales alternativos de • Generación de claves PBKDF2/PKCS#5
autenticación • Firmas dinámicas
• Autoregistro
• Mecanismo de PIN por token que
permite el uso del mismo
Plataformas compatibles
dispositivo a diferentes usuarios
• iOS
• Activación offline de token para • Android
dispositivos basados en Java • BlackBerry
y BlackBerry • Windows Phone
• Symbian
• J2ME
Ezio Mobile también es compatible con las
firmas dinámicas exclusivas de Gemalto. Esta Personalización
tecnología de firma contextual patentada • Básica: fuente, fondo, logo, icono,
permite a los bancos ajustar de manera nombre de aplicación
dinámica la información a firmar, según el • Avanzada: según su propio diseño
nivel de riesgo de cada transacción.
Cumplimiento de normas
PARTE DEL EZIO SUITE
• Códigos QR para firmas dinámicas
Como parte del paquete versátil de Gemalto • OATH TOTP/OCRA
Ezio Suite, Ezio Mobile se ajusta perfectamente
al ciclo de vida de seguridad de cualquier
banco.
Todas estas características pueden o no
implementarse en función de las necesidades
del cliente. Puede acompañarlo con algún
producto complementario, como Ezio Server o
Ezio Devices (tokens, lectores de tarjetas, etc.)
También se puede integrar dentro de su
infraestructura existente gracias a su enfoque
modular.