Comarch Cyber Security in Loyalty

Sichern Sie Ihre Kundendaten mit der tPro Mobile-Lösung

Versuchen Sie tPro Mobile Lösung

tPro Mobile ist ein Tool, das hauptsächlich für Finanzinstitute entwickelt wurde und zur Autorisierung und Authentifizierung von Transaktionen verwendet wird. Es funktioniert auch überall dort, wo die Vertraulichkeit und Integrität der gesendeten Informationen sichergestellt werden muss.

Dank der Verwendung der starken Kryptografie kann tPro Mobile erfolgreich in Loyalitätssystemen als Tool für die Zwei-Komponenten-Autorisierung eingesetzt werden. Punkte, die im Austausch für Benutzeraktivitäten vergeben werden, sind eine Art Währung, und die Verwaltung dieser Punkte öffnet die Tür für Betrug. Heute ist klar, dass Passwörter nicht ausreichen und ein wirksamer Schutz 2FA-Tools erfordert.

72% der Airline-Treueprogramme haben ein Problem mit Betrug
30% der Airline-Programme gaben an, dass das Problem gegenüber dem Vorjahr größer geworden ist
10% der Airline-Treueprogramme wussten nicht, ob sie ein Betrugsproblem hatten

tPro bietet Schutz gegen:

Verlust des Konten-Zugriffs bei Verlust von Anmeldedaten (Phishing, Massenverlust von Datenbanken),
Man-in-the-Middle-Angriff,
Remote-Angriffe und Operationen, die im Auftrag des Kunden ausgeführt werden
unbefugte Änderung der Salden.

PSD-2-Richtlinie

tPro erfüllt die strengen Anforderungen der PSD-2-Richtlinie und kann dank seiner Mechanismen zur Überwachung der Laufzeitumgebung, zur Erkennung von Bedrohungen in Echtzeit und zur verschlüsselten Kommunikation mit dem Server erfolgreich als zweite Komponente in Loyalitätssystemen fungieren für:

starke Endkundenauthentifizierung (2FA),
Autorisierung der Kundenoperationen,
Autorisierung von Operationen, die von Mitarbeitern innerhalb des Systems ausgeführt werden (interne Punktübertragungen),
Signierung der Dokumente.

Das Tool ist bequem und bietet hohes Sicherheitsniveau, vergleichbar mit Systemen, die im Corporate Banking verwendet werden. Durch die Unterstützung biometrischer Vorgänge (Fingerabdruckleser, Gesichtserkennung) und die Echtzeitanalyse der Laufzeitumgebung ist der Zugriff auf wichtige Dienste einfach und sicher.

tpro mobile

Mobile Anwendung

tPro Mobile ist als mobile Anwendung für Android / iOS und als Sammlung von Programmierbibliotheken verfügbar, mit denen Sie die vorhandenen Produkte um eine Sicherheitsschicht erweitern können. Die Integration in die tPro MobileSDK-Bibliothek kann auf mehreren verschiedenen Ebenen erfolgen, was eine große Flexibilität bei der Integration in die vorhandenen Prozesse in den Client-Anwendungen bietet.

tPro Mobile wird zusammen mit dem Comarch Authentication Server geliefert. Es ermöglicht die Unterstützung mobiler Token auf der Back-End-Seite. Das Grundelement dieses Moduls ist das zentrale Authentifizierungssystem, das die Datenautorisierung und Signaturüberprüfung (einschließlich RSA / ECC-Kryptosysteme) verwaltet. Durch diese Modulorganisation kann die Client-Anwendung reibungslos mit dem Server kommunizieren und wichtige Aufgaben auf der Serverseite belassen.

Insgesamt bietet die Comarch tPro-Lösung in Verbindung mit dem AS-Server Unterstützung für:

eine Vielzahl von Authentifizierungsmethoden auf der tPro-Produktfamilie-Basis,
Starke, PSD-2-kompatible Client-Authentifizierung
Lebenszyklusverwaltung übernommen aus der angewendeten Authentifizierungsmethoden
RESTful API
Integration mit folgenden Schnittstellen: RADIUS- und LDAP-Dienste
Integration mit SIEM-Tools
Starke Transaktionsauthentifizierung und -autorisierung
Datei-Signatur
Biometrische Authentifizierungsmethoden
Anti-Tamperig-Mechanismus (Laufumgebungsanalyse)