Cyberbezpieczeństwo w programach lojalnościowychZabezpiecz dane swoich klientów z tPro Mobile
tPro Mobile to narzędzie przeznaczone głównie dla instytucji finansowych, służące do uwierzytelniania i autoryzacji transakcji. Sprawdza się poza tym wszędzie tam, gdzie istnieje potrzeba zapewnienia poufności i integralności przesyłanych informacji.
Dzięki zastosowaniu silnej kryptografii, tPro Mobile może być z powodzeniem stosowane w systemach lojalnościowych jako narzędzie autoryzacji dwuskładnikowej. Punkty przyznawane w zamian za aktywność użytkownika są rodzajem waluty, a zarządzanie nią może prowadzić do nadużyć. Dziś jest już jasne, że hasła to za mało i że skuteczna ochrona wymaga narzędzi 2FA.
72% programów lojalnościowych linii lotniczych boryka się z nadużyciami
30% programów notuje szybki wzrost problemu z roku na rok
10%programów nie notuje nadużyć nawet jeśli występują
tPro spełnia rygorystyczne wymagania dyrektywy PSD-2, a dzięki mechanizmom monitorowania środowiska uruchomieniowego, wykrywania zagrożeń w czasie rzeczywistym i szyfrowanej komunikacji z serwerem może z powodzeniem działać jako drugi komponent systemów lojalnościowych. Niektóre zastosowania to:
Narzędzie jest wygodne i zapewnia bardzo wysoki poziom bezpieczeństwa, porównywalny z systemami stosowanymi w bankowości korporacyjnej. Dzięki obsłudze operacji biometrycznych (czytnik linii papilarnych, rozpoznawanie twarzy) oraz analizie środowiska uruchomieniowego w czasie rzeczywistym dostęp do kluczowych usług jest łatwy i bezpieczny.
Rozwiązanie tPro Mobile jest dostępne jako aplikacja mobilna dla systemu Android/iOS oraz jako zbiór bibliotek programistycznych, co pozwala na rozszerzenie istniejących produktów o warstwę bezpieczeństwa. Integracja z biblioteką tPro MobileSDK może odbywać się w kilku różnych warstwach, co zapewnia dużą elastyczność w integracji z istniejącymi procesami w aplikacjach klienta.
tPro Mobile jest dostarczane wraz z serwerem uwierzytelniającym Comarch. Umożliwia on mobilną obsługę tokenów od strony back-endu. Podstawowym elementem jest tutaj centralny system uwierzytelniania, który zarządza autoryzacją danych i weryfikacją podpisów (w tym kryptosystemami RSA/ECC). Dzięki takiej organizacji, aplikacja kliencka może łatwo komunikować się z serwerem, pozostawiając kluczowe zadania po stronie serwera.