SMS Token

Hasło jest wielopoziomowe. Nie wystarczy metoda słownikowa odgadywania hasła. Dwa etapy logowania ograniczają do minimum możliwości zalogowania się przez osoby nieupoważnione. Dotyczy to również sytuacji, w której główne hasło jest zapamiętane w przeglądarce.

Dwuskładnikowe logowanie wymusza użycie dodatkowej informacji autoryzującej. Bezpieczeństwo pracy zdalnej wymaga podjęcia szczególnych środków ostrożności. Wykorzystanie SMS jako dodatkowego kanału uwierzytelnienia ma nieocenione znaczenie dla firm, które decydują się na pracę w trybie zdalnym.

Zachowane jest bezpieczeństwo dostępu do krytycznych systemów. Zgadnięcie lub kradzież hasła przez programy szpiegowskie nie musi oznaczać uzyskania dostępu do systemu. Dla osoby atakującej oznacza to konieczność zdobycia jeszcze kodu przekazanego w SMS co jest trudne.

Dla użytkownika łatwiejszym staje się ochrona wrażliwych danych. Wycieki dostępów do kont sklepów internetowych potwierdzają, że nie można polegać jedynie na hasłach statycznych. Kod weryfikujący wysyłany w SMS-ach, jest generowany losowo po wcześniejszym prawidłowym uwierzytelnieniu loginem i hasłem. Baza danych z loginami i hasłami użytkowników nie daje atakującemu automatycznego dostępu do ich kont.

SMS Token ochroni użytkowników, którzy używają tego samego hasła do każdego serwisu. Statystyki pokazują, że typowe hasło zazwyczaj jest zbyt łatwe. Dynamicznie generowany token SMS ułatwia ochronę nieuprawnionego dostępu do kont. Każdy kod SMS jest ważny tylko przez chwilę np. 5 minut, co bardzo utrudnia atakującemu włamanie. SMS Token może być ponadto użyty tylko raz.

Zapobiega sytuacji dzielenia się dostępem do serwisów z innymi użytkownikami. Trudniej przekazać kilku osobom dostęp do tego samego konta, gdy za każdym razem konieczne jest posiadanie hasła SMS. Serwisy streamingowe, wypożyczalnie gier cyfrowych, czy nawet hosting jest dzięki temu zabezpieczony przed stratami finansowymi. Eliminuje to współdzielenie konta na kilka osób.