STRONG AUTHENTICATION VIA SMS Come aumentare sicurezza e privacy in modo semplice e a basso costo. Claudio Zanaroli Sales Manager Skebby

Transcript

1 STRONG AUTHENTICATION VIA SMS Come aumentare sicurezza e privacy in modo semplice e a basso costo Claudio Zanaroli Sales Manager Skebby 1

2 Agenda E-Commerce Forum 21 Aprile 2015 ü Cos è la Strong Authentication ü L SMS come strumento di Strong Authentication ü Casi d uso della ü Esempi di utilizzo dell SMS come Strong Authentication ü Requisiti tecnici della ü Il Gateway di Skebby 2

3 Strong Authentication Cos è la Strong Authentication E il sistema di auten0cazione su più livelli (2FA) che serve per: Verificare l iden5ta degli uten5 Garan5re privacy Massimizzare sicurezza Diminuire i rischi di frodi 3

4 Come viene comunemente Cos è la Strong Authentication utilizzata la Strong Authentication 1 Livello Criterio Sta5co Username + Password 2 Livello Codice dinamico OTP (One Time Password) al contrario della password sta0ca, non è vulnerabile dagli ahacchi di replica. 4

5 OTP (One Time Password) PRIMA OTP via TOKEN CARD e CHIAVETTE Eleva5 cos5 di produzione Hardware SoUware Logis5ca Manutenzione Cos è la Strong Authentication OGGI OTP via SMS Facile integrazione Bassi cos5 No hardware No Logis5ca No Manutenzione Nessun souware L SMS è un sistema universalmente diffuso (6 miliardi di telefoni cellulare nel mondo) 5

6 Agenda E-Commerce Forum 21 Aprile 2015 ü Cos è la Strong Authentication ü L SMS come strumento di Strong Authentication ü Casi d uso della ü Esempi di utilizzo dell SMS come Strong Authentication ü Requisiti tecnici della ü Il Gateway di Skebby 6

7 Come funziona la L SMS come strumento di Strong Authentication 1 L utente inserisce il numero di cellulare all interno dell interfaccia web dell azienda 2 I sistemi dell azienda generano una OTP che viene inoltrata all utente via SMS 3 L utente riceve la OTP via SMS e la inserisce sull interfaccia web auten0candosi

8 Agenda E-Commerce Forum 21 Aprile 2015 ü Cos è la Strong Authentication ü L SMS come strumento di Strong Authentication ü Casi d uso della ü Esempi di utilizzo dell SMS come Strong Authentication ü Requisiti tecnici della ü Il Gateway di Skebby 8

9 Generazione di Casi d uso della password dispositive usa e getta 1 L utente inserisce il proprio numero di cellulare sul portale della banca 2 In quel momento sul telefono verra inviato un SMS con la password usa e geza (OTP) 3 L utente inserira l OTP ricevuta via SMS per autorizzare una disposizione

10 Autenticazione utenti Casi d uso della per accesso a dati sensibili e per la sicurezza 1 L utente inserisce il numero di cellulare nel browser per la generazione del codice 2 Riceve un SMS con il codice da inserire nella schermata di conferma del browser 3 Inserisci il codice ricevuto via SMS per la validazione e per cominciare la navigazione SMS FREE WIFI Il tuo codice di validazione è :

11 Validazione utenti e liste dei clienti (database) Casi d uso della 1 L utente inserisce il proprio numero di cellulare sul portale web durante la registrazione 2 In quel momento sul telefono vera inviato un SMS con il PIN di verifica 3 L utente inserira il PIN ricevuto via SMS per validare la propria utenza

12 Agenda E-Commerce Forum 21 Aprile 2015 ü Cos è la Strong Authentication ü L SMS come strumento di Strong Authentication ü Casi d uso della ü Esempi di utilizzo dell SMS come Strong Authentication ü Requisiti tecnici della ü Il Gateway di Skebby 12

13 Conferma operazioni tramite OTP via SMS CheBanca! ha creato il proprio sistema di Strong Authen0ca0on via SMS per confermare le operazioni azraverso il sistema di SMS OTP (One Time Password). L SMS con la OTP è l elemento di sicurezza in piu da inserire in aggiunta ai codici matrice sta0ci in possesso dell utente. 13

14 Autenticazione utenti per accesso a cartella sanitaria con informazioni mediche Regione Lombardia ha creato un portale web che permeze al cizadino di consultare il proprio Fascicolo Sanitario EleZronico (FSE), la cartella sanitaria on line con le informazioni mediche e i documen0 clinici 14

15 Autenticazione utenti per sicurezza identità utenti Come gli altri sistemi di messaggis0ca istantanea, anche Whichapp u0lizza la Strong Authen0ca0on per iden0ficare l utente associandolo alla SIM / telefono cellulare azraverso l invio di un SMS con codice di verifica. 15

16 Agenda E-Commerce Forum 21 Aprile 2015 ü Cos è la Strong Authentication ü L SMS come strumento di Strong Authentication ü Casi d uso della ü Esempi di utilizzo dell SMS come Strong Authentication ü Requisiti tecnici della ü Il Gateway di Skebby 16

17 Immediatezza e Requisiti tecnici della garanzia della consegna SMS L immediatezza e la garanzia di consegna dell SMS sono parametri fondamentali per poter garan0re il correzo funzionamento dei sistemi di Strong Authen0ca0on via SMS. Tassi di consegna eleva5 Rapidita di consegna 17

18 Scadenza SMS Requisiti tecnici della La scadenza standard (48 ore) può essere configurata fino a 3 minu0. Se l SMS non venisse consegnato occorre procedere con l invio di un nuovo SMS/OTP Scadenza/Cancellazione vecchio messaggio Generazione nuova OTP Invio nuova OTP via SMS o altra console 18

19 Notifica di Requisiti tecnici della consegna dei messaggi L SMS potrebbe non venire recapitato dall operatore mobile. Il sistema deve consegnare l esito dell invio (Delivery Report o DLR) ed il 0po di errore in modo che l azienda possa decidere come procedere oltre con il processo di auten0cazione Stato di consegna Tipo di errore 19

20 Agenda E-Commerce Forum 21 Aprile 2015 ü Cos è la Strong Authentication ü L SMS come strumento di Strong Authentication ü Casi d uso della ü Esempi di utilizzo dell SMS come Strong Authentication ü Requisiti tecnici della ü Il Gateway di Skebby 20

21 Il Gateway di Skebby Il Gateway di Skebby SMS Gateway è la piazaforma che consente di inviare e ricevere SMS online direzamente dai sistemi aziendali tramite API e usando i principali linguaggi di programmazione. 21

22 Performance del Gateway SMS Il Gateway di Skebby Skebby nei processi di Strong Authentication Il Gateway SMS Skebby soddisfa i requisi0 piu stringen0 in termini di immediatezza e garanzia di consegna dei messaggi cosi come in termini di personalizzazione dei parametri. Lombardia Informa0ca (l IT della Regione Lombardia) ha valutato la piazaforma SMS Skebby rispezo a quella di Telecom Italia nell ambito di una gara per la fornitura del servizio di invio SMS per Strong Authen5ca5on. 22

23 Inviare SMS dai tuoi sistemi è facile Il Gateway di Skebby e immediato Documentazione SMS Gateway API Semplici API SMS Gateway che 0 consentono di integrare il potente gateway SMS Skebby con la tua applicazione o server web in modo facile e immediato. Esempi di codice e SDK All inteno della pagina sviluppatori del nostro sito puoi trovare codici e SDK che puoi copiare e incollare nei tuoi sistemi per inviare SMS con Skebby Moduli CMS/CRM Disponibili moduli per CMS e CRM facilmente integrabili per dar0 la possibilita di cominciare subito ad inviare SMS. Moduli Esterni Librerie sviluppate da nostri clien0 per i loro sistemi. Accedendo alla pagina sviluppatri puoi scoprire numerosi codici gia pron0 e integrabili. 23

24 L SMS è uno strumento molto utilizzato dalle aziende in Italia Il Gateway di Skebby Mercato Bulk SMS in Italia Miliardi di SMS, ,5 +24% 1,9 +15% 2,2 +18% 2, Fonte: Osservatorio Mobile Marketing & Service di Politecnico di Milano 24

25 Referenze di Skebby Il Gateway di Skebby 25

26 Contattaci per maggiori Informazioni sui nostri servizi Per provare con 100 SMS in omaggio iscriviti su con il codice promo SMSTEST Tel Web 26