Vivo Token

Features Vivo Token

Vivo Token é um aplicativo para dispositivos móveis gerador de OTP (One-Time Password) aderente ao padrão OATH, que oferece suporte a múltiplos tokens e métodos de autenticação organizados na forma de um catálogo.Proporciona segurança nas transações realizadas entre empresas e seus clientes.Os métodos de autenticação forte disponíveis são:• OATH OTP por Tempo• OATH OTP por Evento• OCRA (OATH Challenge Response Authentication) – Desafio/Resposta• Transaction Signing (baseado no algoritmo OCRA)A aplicação funciona como um token OTP tipo chaveiro, porém com muitas vantagens:• Dispensa a aquisição e distribuição de tokens físicos• Possui mecanismo anti-clonagem, que impede a cópia do token de um dispositivo para outro• Possui canal seguro muito além de SSL para baixar o token• O Processo de sincronização do relógio ocorre no servidor de autenticação• Mecanismo de auto sincronização que evita a sincronização manual• protegido por senha definida pelo usuárioPúblico alvo: funcionários, parceiros e usuários que acessam os recursos eletrônicos de uma empresa utilizadora da solução m-TrustedExemplos de integrações: Internet Banking, URA, VPN (RADIUS), portais WEB, e-CommerceI live Token is an application for mobile OTP generator (One-Time Password) adherent to the OATH standard, which supports multiple tokens and authentication methods organized in the form of a catalog.It provides security in transactions between companies and their clients.The strong authentication methods available are:• OATH OTP by Time• OATH OTP by Event• OCRA (OATH Challenge Response Authentication) - Challenge / Response• Transaction Signing (based on OCRA algorithm)The application works as a keychain OTP token type, but with many advantages:• No need to purchase and distribution of physical tokens• has anti-cloning mechanism, which prevents the copy of the token from one device to another• Has secure channel beyond SSL to download the token• The clock synchronization process occurs in the authentication server• Auto synchronization mechanism that prevents manual synchronization• password-protected user-definedTarget Audience: employees, partners and users who access the electronic resources of a user enterprise solution m-TrustedExamples of integrations: Internet Banking, IVR, VPN (RADIUS), web portals, e-CommerceAtualizacao