Der Schweizer Digital-Banking-Softwareanbieter Crealogix bietet in Kooperation mit der Churer Inventx und der südafrikanischen Entersekt Finanzinstituten ab sofort eine neue Authentifizierungsmöglichkeit für das Mobile und Desktop Banking an. Die zusammen entwickelte Lösung "PushTAN Authentication" soll Authentifizierungen einfacher, sicherer und zugleich kostengünstiger machen. Die PSD2-konforme Software ist als gehostete Cloudlösung verfügbar.
Mit der "PushTAN-Authentication"-Lösung müssen Bankkunden gemäss den Angaben weder auf ein Hardware Token zurückgreifen noch müssen sie die sichere Umgebung ihrer Mobile Banking App verlassen. Vielmehr können sie sich durch die Bestätigung einer Pop-up-Nachricht innerhalb der App direkt authentisieren. Der komplette Freigabeprozess finde innerhalb der Mobile Banking App statt, wodurch das Risiko eines Datenmissbrauchs minimiert werde, So Crealogix. "Bankkunden können sich mit diesem neuen Security Feature so einfach wie nie über ihr Smartphone authentisieren," sagt Marc-André Dumont, Head of Product Management bei Crealogix. PushTAN Authentication könne für alle Crealogix-Digital-Banking-Produkte verwendet werden – von der Ausführung einer Überweisung über die Einrichtung eines Dauerauftrags bis zum sicheren Login in einen Datenraum – und genüge sämtlichen Anforderungen von PSD2, heisst es.
Banken können PushTAN Authentication laut den Infos als Plug-and-Play-Lösung mit geringem Implementierungsaufwand nutzen und dabei an ihr individuelles Corporate Design anpassen. Crealogix bietet das neue Feature in Form einer Software-as-a-Service-Lösung (SaaS) an. Der hochsichere Kern der Lösung stamme vom südafrikanischen Fintech Entersekt, das auf Mobile-basierter Authentifizierungs- und App-Sicherheitssoftware zum Schutz von Online- und Mobile-Banking fokussiert ist. Der Betrieb der Lösung erfolgt im Hochsicherheitsrechenzentrum des Schweizer Bank-IT-Dienstleisters Inventx mit Zentrale in Chur. Dies mache den laufenden Betrieb der PushTAN-Authentication-Lösung für Banken sehr günstig. Abgesehen davon, dass im Vergleich zu einem SMS-basierten Authentifizierungsverfahren bei PushTAN Authentication auch die Providerkosten, entfallen, wie Crealogix betont.
