A EverSystems está lançando o ES Mobile Token. A tecnologia, que foi pré-anunciada ao mercado em abril do ano passado, em um evento fechado para CIOs, acaba de se tornar uma realidade. Através do ES Mobile Token, os correntistas dos bancos irão receber uma senha pelo aparelho celular, a cada transação feita em canais de conveniência, como Internet Banking e terminais ATM.

O sistema gera senhas diferentes e individuais, por minuto, que podem ter de 6 a 38 dígitos (padrão que é definido pela própria instituição com base na aplicação e no nível de segurança requerido). Inicialmente o produto será apresentado aos bancos, operadoras e redes de comércio eletrônico e a expectativa é que nos próximos 12 meses de 100 mil a 200 mil consumidores tenham acesso à senha dinâmica virtual.

Pesquisa divulgada em abril desse ano pelo Ponemon Institute com 2.328 clientes de bancos norte-americanos mostra que 57% dos internautas cancelariam todo e qualquer tipo de transação virtual com a instituição, caso tivessem problemas relacionados ao roubo (ou vazamento) de informações pessoais. Por outro lado 70% dos usuários do internet banking acreditam que os bancos estão preocupados com a segurança dos dados.

No Brasil a realidade não é diferente. Desde 1996 foram adotados os Token Pass, cartões inteligentes com display de 6 dígitos que geram uma senha por minuto para garantir a segurança nas transações por internet para pessoas jurídicas. O problema é que o custo dessa tecnologia, que na época era em torno de US$ 100 por cartão, restringiu sua utilização às empresas e clientes Premium dos bancos.

Será utilizado o mesmo princípio, só que dessa vez o cliente recebe a senha pelo celular, ou seja, com um custo mais baixo. Afinal, o celular já é uma realidade para 70 milhões de brasileiros. Além disso, celular hoje é algo de uso individual e está sempre com o consumidor.

O ES Mobile Token utiliza forte criptografia, combinando algorítmos criptográficos integrados com padrões de chaves públicas e privadas (PKI), oferecendo uma solução robusta, auditada e avançada segundo a EverSystems. A solução está disponível para as plataformas BREW (CDMA), J2ME (GSM/CDMA), WindowsMobile (GSM/CDMA), JavaCard e SIM Browsing, e é ideal para distribuição entre os usuários finais - over the air (OTA) ou através de SIM Cards – ou seja, pode ser oferecido via qualquer operadora de telefonia móvel, aumentando significativamente a segurança de seus aplicativos remotos.

Para as empresas e instituições financeiras, o módulo server do ES MobileToken se integra de forma fácil e nativa às aplicações existentes sem a necessidade de bases de dados e servidores específicos ou hardwares especializados. O ES MobileToken Server, está disponível para a mais ampla gama de plataformas servidoras: AIX, Hpux, Windows, Sun Solaris e Linux, entre outros.