MAST

MAST (Mobile Authentication Secure Technology) è un’innovativa soluzione open source che permette di elevare al massimo grado la sicurezza dell’autenticazione dell’utente con il semplice utilizzo del cellulare.
MAST è stato ideato per centralizzare la gestione degli accessi e per rafforzare i sistemi di autenticazione basati su password

• Come funziona
L’utente richiede una nuova parola d’accesso inviando un messaggio SMS dal suo cellulare, facendo squillare un numero telefonico oppure tramite un’apposita pagina web.
Appena identificata la richiesta di password come valida il sistema invia una parola d’accesso tramite SMS al telefono del richiedente.
A quel punto l’utente può utilizzare la password ricevuta per accedere al servizio.

Tutto il sistema non richiede hardware particolare ed ha un costo scalabile in base al reale utilizzo.
L’utente non deve ricordare credenziali diverse e trasportare diversi token per accedere ai servizi.
Per evitare di dover richiedere continuamente nuove chiavi di accesso la validità dei token è altamente personalizzabile .

• Le caratteristiche del sistema

• L’autenticazione dell’utente richiede due fasi. Inizialmente l’utente deve chiedere una parola d’accesso inviando un SMS dal suo cellulare oppure accedendo ad un server web. Riceverà quindi un SMS inviato dal server MAST e contenente la parola d’accesso che dovrà digitare insieme alla proprio identificativo per accedere alla risorsa
• Il sistema non richiede implementazioni o hardware speciali per accedere ai servizi (oltre ad un telefono cellulare) ed i costi dipendono soltanto dall’uso reale (cioè non ci sono costi fissi supplementari).
• Il sistema non è limitato soltanto a password OTP. L’amministratore può specificare se l’utente deve ricevere una password OTP oppure una password valida per n-accessi (per esempio una parola d’accesso valida per 5 volte). Una parola d’accesso valida per periodi più lunghi evita di dover eseguire richieste troppo frequentemente.
• È possibile richiedere che l’utente, come sicurezza supplementare, inserisca anche un numero di PIN.
• L’amministratore può anche assegnare alle password una data di scadenza e definire i periodi del giorno in cui l’accesso è permesso.
• Basato sul sistema di autenticazione Radius (RFC 2865/2866) e SOAP (RFC 3288)
• Indipendente dal database backend contenente i profili (es: Mysql / MSSQL)
• Possibilità di utilizzare diversi media di trasmissione (SMS/ Ring / Web)
• Possibilità di configurazione in high availability
• I dati di autenticazione ed accounting sono registrati dal server radius e possono essere facilmente elaborati per produrre complesse statistiche.

• A chi è rivolto

• Istituti e operatori finanziari e assicurativi
• Pubblica Amministrazione
• Aziende che hanno l’esigenza di controllare e validare l’accesso ad aree Internet riservate (Intranet ed Extranet)
• Aziende che necessitino di sistemi per la validazione delle transazioni
• Aziende che gestiscono il trattamento di informazioni sensibili

• Come funziona

L’immediatezza d’uso, la semplicità di integrazione, l’incredibile parametrizzazione, la gestione centralizzata ed il contenuto T.C.O. fanno di MAST la soluzione ideale per il controllo degli accessi remoti a punti di accesso WiFi, firewall, applicazioni web, accessi VPN e sistemi operativi di rete.

Scarica la Scheda informativa MAST