Phototan es una herramienta esencial diseñada para aumentar la seguridad de su experiencia bancaria en línea con Raiffeisen. Su funcionalidad principal es proporcionar una forma segura para iniciar sesión y aprobar transacciones dentro de la banca electrónica de Raiffeisen, ofreciendo una capa innovadora de protección como alternativa al SMS-Tan tradicional.

Activar esta aplicación dentro de su entorno de banca electrónica es un proceso simple. Simplemente navegue a la configuración bajo su número de contrato y seleccione como su método preferido para iniciar sesión en la autenticación. Una vez configurado, la aplicación codifica datos confidenciales de inicio de sesión y transacciones en un mosaico de color que luego se captura utilizando la cámara de su teléfono inteligente.

Phototan es un método de autenticación de dos factores utilizado principalmente por los bancos y otras instituciones financieras para asegurar las transacciones en línea. Proporciona una capa adicional de seguridad más allá de la combinación estándar de nombre de usuario y contraseña, lo que hace que sea significativamente más difícil para las personas no autorizadas acceder a información financiera confidencial. A diferencia de otros métodos de autenticación de dos factores que se basan en mensajes SMS o aplicaciones de autenticador, Phototan utiliza una imagen de mosaico de color única, o "código de parpadeo", para generar un número de autorización de transacción (TAN).

El proceso fototano comienza cuando un usuario inicia una transacción en línea, como una transferencia de dinero o un cambio de detalles de la cuenta. Después de ingresar su nombre de usuario y contraseña, se le solicita al usuario que use su generador fototano. Este generador es un dispositivo de mano pequeño, similar en tamaño a una calculadora de tarjeta de crédito. Luego, el usuario inicia sesión en su plataforma bancaria en línea en un dispositivo separado, como una computadora o teléfono inteligente. La plataforma bancaria en línea muestra una imagen de mosaico de color, el gráfico fototan, generado específicamente para esa transacción en particular.

Luego, el usuario señala su generador fototano en la pantalla que muestra el mosaico. La cámara incorporada del generador captura la imagen, decodifica la información integrada y genera un bronceado único. Este bronceado se ingresa en la plataforma bancaria en línea para autorizar la transacción. Todo el proceso está diseñado para ser rápido, simple y seguro.

La seguridad de Phototan proviene de varias características clave. En primer lugar, la imagen mosaica se genera dinámicamente para cada transacción, lo que significa que una imagen utilizada anteriormente no se puede reutilizar para una transacción posterior. Esto evita los ataques de repetición, donde un atacante intercepta y reutiliza un bronceado válido.

En segundo lugar, el proceso de generación TAN tiene lugar fuera de línea dentro del generador fototano. Esto significa que el bronceado nunca se transmite a través de Internet, lo que hace que sea extremadamente difícil para los atacantes interceptar. Incluso si un atacante tuviera acceso a la plataforma bancaria en línea del usuario, aún no podrían completar la transacción sin el generador fototano físico.

En tercer lugar, el uso de una imagen de mosaico de color agrega una capa adicional de seguridad. El mosaico está diseñado para ser difícil de reproducir o fotografiar con precisión, lo que hace que sea desafiante para los atacantes crear una imagen falsificada. El código de parpadeo dentro del mosaico también cambia rápidamente, mejorando aún más la seguridad.

El método fototano ofrece varias ventajas sobre otros métodos de autenticación de dos factores. En comparación con la autenticación basada en SMS, Phototan es significativamente más seguro, ya que los atacantes pueden interceptar o redirigir los mensajes SMS. A diferencia de las aplicaciones de autenticador, Phototan no requiere un teléfono inteligente o una conexión a Internet en el dispositivo móvil del usuario. Esto lo convierte en una opción más accesible para los usuarios que no poseen un teléfono inteligente o tienen acceso limitado a Internet.

Sin embargo, Phototan también tiene algunas limitaciones. El usuario debe llevar el generador de fototanos físicos con ellos cada vez que desee realizar transacciones en línea. Esto puede ser inconveniente para algunos usuarios. Además, el generador fototano requiere baterías, que deben reemplazarse periódicamente.

A pesar de estas limitaciones, Phototan sigue siendo un método de autenticación popular y efectivo de dos factores, particularmente en regiones donde la autenticación basada en SMS se considera menos segura. Su generación TAN fuera de línea y su imagen de mosaico dinámico proporcionan una defensa sólida contra diversas amenazas en línea, lo que ayuda a proteger la información financiera de los usuarios. La simplicidad del proceso también contribuye a su adopción generalizada, por lo que es una solución de seguridad fácil de usar para la banca en línea.

El futuro de Phototan, sin embargo, puede ser incierto. Con la creciente prevalencia de los teléfonos inteligentes y el desarrollo de métodos de autenticación más sofisticados, como la autenticación biométrica, la dependencia de dispositivos de hardware dedicados como el generador fototano puede disminuir. Sin embargo, Phototan ha servido como una herramienta de seguridad valiosa durante muchos años, lo que demuestra la importancia de la autenticación de dos factores en la protección de las transacciones en línea. Su legado probablemente influirá en el desarrollo y la adopción de tecnologías de autenticación futuras.