ASPTOKEN

Was ist ASPTOKEN?

ASPTOKEN ist ein ASPSMS Produkt für die Zwei-Faktor-Authentifizierung per SMS.

Bei der Verwendung von ASPTOKEN wird das ASPSMS Gateway nicht bloss für den SMS-Versand eingesetzt, die SMS-Codes werden vielmehr bereits auf dem ASPSMS System generiert, gelagert und schliesslich auch überprüft.

Damit werden Teile der für die Zwei-Faktor-Authentifizierung notwendigen Logik ans ASPSMS System ausgelagert, wodurch allfällige Systemmanipulationen zum unberechtigten Eindringen erheblich schwieriger werden:

Das ASPSMS System hat keine Kenntnis über die Sicherheitsprozeduren auf der Seite des zu schützenden Systems. Das zu schützende System lagert einen Teil der Logik aus. Diese Aufteilung ist hinsichtlich der Sicherheit in jedem Fall sinnvoll, da da die vertraulichen Informationen nicht mehr an einem einzelnen Ort gespeichert sind. Stattdessen sind in den involvierten Systemen nur noch einzelne, für sich relativ unkritische Teile einsehbar.

ASPTOKEN Vorteile

• Innovativ und sicher
• Leicht integrierbar
• Universell einsetzbar
• Hoher Komfort
• Weitere Anwendungsfelder
• Wir unterstützen Sie oder ihren IT-Partner gerne mit einer kostenlosen und unverbindlichen Testmöglichkeit.

Der Ablauf ist denkbar einfach

1. Anfordern des SMS-Codes: Sie können eine eigene mobile Transaktionsnummer mitliefern oder ASPTOKEN beauftragen, einen SMS-Code nach Ihrer Formatvorgabe zu generieren.


2. Auslieferung des SMS-Codes: Wird via Mobilfunknetz an das Mobiltelefon der zu authentifizierenden Person gesendet. Diese gibt die mTAN in ihrem Webformular ein.


3. Überprüfung des SMS-Codes: Sie fragen die Gültigkeit der so erhaltenen mobilen Transaktionsnummer bei ASPTOKEN ab.

Probieren Sie ASPTOKEN gleich aus!

Falls Sie bereits über ein ASPSMS Konto verfügen können Sie gleich loslegen. Wenn Sie noch kein ASPSMS Konto haben können Sie sich kostenlos und unverbindliche registrieren und Testcredits anfordern:

ASPSMS als SMS Provider für bestehende Systeme einsetzen

Wird ASPSMS einzig zum Versand des SMS-Codes (OTP, mTAN, Token, usw.) eingesetzt, liegt die Programmlogik zur Generierung, temporären Speicherung und zur abschliessenden Prüfung komplett auf der Seite des zu schützenden Systems. Dieses Vorgehen ist grundsätzlich unproblematisch und wird von vielen ASPSMS Kunden genutzt. Insbesondere bietet sich dieses Vorgehen an, wenn auf Kundenseite bereits Zwei-Faktor-Logik existiert.