Strong Authentication

Hardware version

Ecco la novita' forse piu' importante del mio attuale pacchetto di softwares:
si tratta di un sofisticato metodo di autenticazione utente a due fattori "una cosa che so  ed una che ho" quindi un fattore logico, la coppia user -password che si conosce, ed un altro fisico, la chiave usb che si possiede, rendendo quindi molto piu' sicura la protezione e quindi l'accesso ad aree del sito internet o applicazioni internet/intranet.
Ma non solo: l' inserimento della chiave nella porta USB del computer, permette di riconoscere e autenticare in maniera univoca l' utente di un' applicazione Web-based e di intavolare con esso transazioni protette e crittografate sulla rete, quindi creare una sessione in cui i dati viaggiano in modalita' cifrata e quindi assolutamente incomprensibile a chiunque.

Il metodo utilizzato e' molto complesso e non facilmente descrivibile in una pagina introduttiva di un prodotto ma in ogni caso l' utente finale potra' utilizzarne tutte le potenzialita' in modo molto semplice, poiche' tutte le procedure di creazione di sessioni protette avvengono in maniera trasparente all' utente.
Le chiavi vengono programmate direttamente da noi per i singoli utenti e fornite gia' funzionanti per il proprio sistema di login.

Una volta riconosciuto il Client e verificate le autorizzazioni dell'utente in questione, la chiave provvede ad inviare le informazioni personalizzate e riservate all'utente, crittografando il contenuto con algoritmo Blowfish a 256 bit e chiave tempovariabile legata al valore segreto contenuto nella chiave stessa.

Le informazioni possono essere indifferentemente pagine html, informazioni di database con interfaccia web, form, aree di download, ecc. La transazione delle informazioni sulla rete viene effettuata crittografata tanto dal server al Client che viceversa.

 Il sistema funziona su server che supportano linguaggio php e java e database Mysql.

Abbiamo anche previsto un "pacchetto preconfezionato" che, a nostro parere, permette di coprire la maggior parte delle esigenze dei clienti che consiste in un CMS, Content Management System, con il quale il cliente stesso in maniera molto facile ed intuitiva attraverso un' interfaccia web può costruirsi il suo sito come preferisce, aggiungere e togliere pagine, link, bottoni, forms, ecc. senza necessità di conoscere nulla di programmazione. Il sistema provvede a costruire automaticamente le pagine e a proteggerle con Strong Authentication.

Il pacchetto è così composto:

• CMS  Content Management System per la creazione online del sito.
• Registrazione dominio del tipo www.tuosito.com.
• Hosting su VPS appositamente predisposto per l'utilizzo di tutto il sistema e di ottime prestazioni.
• Creazione ed installazione di certificato digitale per l'utilizzo tramite protocollo protetto SSL.
• 5 mail di dominio del tipo nome@tuosito.com.
• 5 chiavi hardware opportunamente inizializzate.(eventualmente integrabili).

Note tecniche sul token: QUI

Per maggiori informazioni contattateci !