Authify Login

Authify Login Application implements a very secure way of authentication called "two-factor" or "strong authentication" based on one time passwords.

Instead of authenticating with a simple password, each user carries a device ("token") to generate passwords that are valid only one time.

Commercially available tokens look like pocket calculators or key fobs with a display and a keypad. To generate a one-time password (OTP) the user has to enter his PIN into the device.

The authentication is based on two factors: the token device and a PIN ("something you have and something you know").

This is obviously more secure than just a password as an attacker needs to get hold of both the PIN as well as the token device.

In addition, eavesdropping on a password that is valid only one time is of no use to the attacker. On the other hand, the drawback of strong authentication is that every user has to be provided with a token device, this can be quite expensive.

Fortunately smartphones are becoming more and more popular. It stands to reason to use your mobile phone as an authentication tokenAuthify connecter application implémente un moyen très sûr d'authentification appelé «à deux facteurs» ou «authentification forte» basée sur un mot de passe de temps.

Au lieu de l'authentification avec un mot de passe simple, chaque utilisateur porte un dispositif ("token") pour générer des mots de passe qui sont valables qu'une seule fois.

Jetons disponibles dans le commerce ressemblent à des calculatrices de poche ou porte-clés avec un écran et un clavier. Pour générer un mot de passe unique (OTP), l'utilisateur doit entrer son code PIN sur le téléphone.

L'authentification est basée sur deux facteurs: le dispositif de jeton et un code PIN («quelque chose que vous avez et que vous connaissez»).

C'est évidemment plus sûr qu'un mot de passe comme un attaquant doit mettre la main à la fois le code PIN ainsi que le dispositif de jeton.

En outre, l'écoute d'un mot de passe qui est valable une seule fois est d'aucune utilité pour l'attaquant. D'autre part, l'inconvénient d'authentification forte est que chaque utilisateur doit être muni d'un dispositif de jeton, cela peut être très coûteux.

Heureusement smartphones sont de plus en plus populaire. Il va de soi d'utiliser votre téléphone mobile comme un jeton d'authentification