Kaay eKaay
Hauptseite | Demo     En
SMART LOGIN

eKaayPIN

eKaay PIN

Das eKaay PIN Verfahren ist eine 2-Faktor Authentifizierung mit dem Smartphone als zweitem Faktor. Es hat die spezielle Eigenschaft, dass das Abhören der PIN durch Trojaner auf dem PC nicht möglich ist, und ebensowenig durch Trojaner auf dem Smartphone.

Demo

Zum Einloggen zuerst mit der eKaay App den 2D-Code scannen. Danach die PIN anhand der auf dem Smartphone angezeigten Ziffernvertauschung durch Mausklicks am PC eingeben.

Zuerst jedoch eKaay auf dem Smartphone aktivieren: (falls nicht schon geschehen)




Benutzername ändern,
z.B. Ihre Email-Adresse:

Aktivierung

Sicherheit

Warum verhindert dieses Verfahren das Abhören der PIN durch Trojaner auf dem PC und auf dem Handy? Weil ein Trojaner auf Ihrem Rechner nur die Positionen der Klicks in das leere Eingabefeld "sieht", er aber nicht weiß, was sie bedeuten! Und auch ein Trojaner auf dem Handy kann die PIN nicht ausspionieren: der sieht nur die Ziffern, aber nicht die Klicks!

Aber klar, ein Doppeltrojaner auf beiden Geräten kann eKaay PIN aushebeln.

Usability

Sie finden es schwierig, die Ziffern zu finden, wenn sie vertauscht dargestellt werden? dann vergleichen Sie sich bitte mit ihm hier (YouTube).

Mit eKaay PIN unterschreiben

Transaktionsbestätigung mit ekaay PIN: Remote QR-Code Payment.

eKaay PIN könnte auch für Online Banking, d.h. Überweisungen, benutzt werden. Das ist aber wegen Smartphone Trojanern zu unsicher - grunds√§tzlich sind Online Banking L√∂sungen, die nur das Smartphone nutzen, zu unsicher. Bezahlverfahren wie Remote QR-Code Payment sind dagegen etwas weniger kritisch als Online Banking Verfahren, denn der Geldempfänger ist leichter verfolgbar, und eKaay PIN könnte damit genau den Sicherheitsgewinn bringen, den das Bezahlverfahren nötig hat, um einsetzbar zu sein.

Konzept

B.Borchert, K.Reinhardt, 2007. Patent (DE-10-2007-052734-B4) erteilt.

Über eKaayeKaay VariantenSicherheitLizenzImplementierungKontakt
Über uns
Entwicklung Smart Login
Aktuelles
eKaay original
eKaay PIN
eKaay NFC
eKaay light
eKaay PIN light
eKaay Sign
SicherheitsvergleichLizenz
Preisliste
Referenzen
Integration
Implementierung
Kontakt
Impressum