¿En qué se diferencia la nueva patente de freecharge para reemplazar OTP de la aplicación Google Authenticator?

Fuente: Solicitud de patente de FreeCharge para una alternativa a OTP, una llamada de atención para otras compañías

La tecnología desarrollada por FreeCharge reemplaza el OTP recibido a través de las vías aéreas móviles con un pin que reside dentro del teléfono y sigue cambiando cada pocos segundos.

En el backend, los servidores del banco y los comerciantes verifican el pin para procesar la transacción.

Elimina el tiempo de espera tanto para los minoristas como para los clientes, ya que a menudo hay un retraso considerable en la recepción de OTP debido a problemas de conectividad de red.

Autenticador de GOOGLE

Por lo general, los usuarios instalarán la aplicación Autenticador en su teléfono inteligente. Para iniciar sesión en un sitio o servicio que usa autenticación de dos factores, proporcionan el nombre de usuario y la contraseña al sitio y ejecutan la aplicación Authenticator que produce una contraseña adicional de seis dígitos adicional. El usuario proporciona esto al sitio, el sitio verifica que sea correcto y autentica al usuario.

Para que esto funcione, se debe realizar una operación de configuración con anticipación: el sitio proporciona una clave secreta compartida al usuario a través de un canal seguro, que se almacenará en la aplicación Authenticator. Esta clave secreta se utilizará para todos los inicios de sesión futuros en el sitio.

Con este tipo de autenticación de dos factores, el simple conocimiento del nombre de usuario y la contraseña no es suficiente para entrar en la cuenta de un usuario. El atacante también necesita conocer la clave secreta compartida o el acceso físico al dispositivo que ejecuta la aplicación Authenticator. Una ruta alternativa de ataque es un ataque man-in-the-middle: si la computadora utilizada para el proceso de inicio de sesión se ve comprometida por un troyano, el troyano puede capturar el nombre de usuario, la contraseña y la contraseña de un solo uso, que luego puede iniciar su propia sesión de inicio de sesión en el sitio o supervisar y modificar la comunicación entre el usuario y el sitio.

Fuente: Autenticador de Google

Por lo general, la diferencia es la facilidad de usar e implementar la tecnología. Freecharge lo ha hecho un poco más fácil y, por lo tanto, presenta su patente.

Freecharge utilizará números generados desde / en su teléfono móvil que no use pines de vías aéreas.

Hay un rumor en torno a esta nueva patente de Freecharge.

Según lo informado por varios canales de medios electrónicos e impresos, dice (algo así como):

“La tecnología desarrollada por FreeCharge reemplaza la OTP recibida a través de las vías aéreas móviles con un pin que reside dentro del teléfono y sigue cambiando cada pocos segundos.

En el backend, los servidores del banco y los comerciantes verifican el pin para procesar la transacción. Govind Rajan, el director de operaciones de FreeCharge, dijo que elimina el tiempo de espera tanto para los minoristas como para los clientes, ya que a menudo hay un retraso considerable en la recepción de OTP debido a problemas de conectividad de red “.

Cuando traté de encontrar más al respecto, descubrí que no se trata de una patente tecnológica (invención / creación de algo exclusivamente nuevo) sino que es una patente para un método comercial.

Lo que significa es que no está utilizando ninguna tecnología nueva, sino tecnología en un nuevo campo (negocio).

Pero la pregunta es cómo responderá la Oficina de Patentes de la India a esta tecnología. Según la sección 3 (k) de la Ley de Patentes de la India de 1970, los métodos comerciales no son patentables en la India. Dado que FreeCharge ha presentado una solicitud de patente con respecto a un método comercial, es muy probable que la solicitud de patente sea rechazada por la Oficina de Patentes de la India. – Patentes: FreeCharge intenta liberarte de las molestias de OTP. El | SiNApSE

Entonces, la respuesta a la pregunta es: ” No es diferente del autenticador de Google, sino un campo diferente para usar”

Espero que la respuesta ayude !!!

La solución de autenticación se llama ‘Pin On The Go’ y tiene como objetivo hacer que las transacciones tanto en línea como fuera de línea sean más rápidas. Esta tecnología reemplaza la OTP recibida a través de mensajes de texto con un pin que está dentro del teléfono y sigue cambiando cada pocos segundos . Desde el backend, los servidores del banco y los comerciantes verificarían el pin para que la transacción pueda procesarse.

¡Atención por favor paguen! FreeCharge presenta una patente para la alternativa OTP

Según mi percepción, el mecanismo seguido es algo similar al Mecanismo RSA SecureID donde un pin que está dentro del token cambia cada minuto usando un reloj incorporado y la clave aleatoria codificada de fábrica de la tarjeta (conocida como “semilla”). La semilla es diferente para cada token y se carga en el servidor RSA SecurID correspondiente (RSA Authentication Manager, anteriormente ACE / Server) a medida que se compran los tokens. Los tokens bajo demanda también están disponibles, que proporcionan un código de token por correo electrónico o envío de SMS, eliminando la necesidad de proporcionar un token al usuario.

Para más información, consulte:

RSA SecurID

RSA (criptosistema)

EDITAR 1: la forma en que Google Authenticator y el sistema RSA difieren es la forma en que generan la clave aleatoria.

¿Cómo funcionan las llaves RSA SecureID ®?

¿Cómo funciona Google Authenticator?

Los comentarios son siempre bienvenidos. Sugerir modificaciones si es necesario.

Gracias..

Bien, tuve que investigar un poco antes de responder esto.

Primero, el artículo de noticias que mencionas data del 10 de diciembre de 2015, por lo que puedes suponer que ellos (Abogados de Freecharge) presentaron recientemente. Ahora, dado que la solicitud de patente generalmente no se publica dentro de los 18 meses posteriores a la presentación, es difícil comentar qué es exactamente la tecnología o en qué se diferencia de Google.

Además, la gente no responderá su pregunta ya que es (potencialmente) un problema de un millón de dólares. Hay personas (tanto particulares como empresas) cuyo sustento depende de averiguar lo que has pedido.

Continuando, todos en el campo de IP estarían ansiosos por entender / descifrar / licenciar / mapear dicha tecnología, así que veamos cuándo se muestra.

Gracias.

En un paso para reemplazar el método de verificación de contraseña de un solo uso en los pagos en línea, FreeCharge ha desarrollado un nuevo método de verificación llamado ‘On The Go Pin’. Este método tiene como objetivo hacer que los pagos en línea y fuera de línea sean más seguros y rápidos.

Esta solución alternativa de autenticación se llama ‘On The Go Pin’. Este método se enfoca en hacer que las transacciones en línea y fuera de línea sean más seguras y rápidas. En el backend, los servidores bancarios y los comerciantes verifican el pin para la transacción.

‘On The Go Pin’ reemplaza el OTP con un pin que permanece en el teléfono y sigue cambiando a cada momento.

FreeCharge ha llegado a un acuerdo con Shopper’s Stop para comenzar la transacción utilizando la tecnología ‘On The Go Pin’.

Google Authenticator es una aplicación multifactor para dispositivos móviles. Genera códigos cronometrados utilizados durante el proceso de verificación de 2 pasos.

Autenticador de Google

Agregaré a esto pronto. Pero todo se reduce a diferentes Aunthenticators y su caso de uso. Outlook también tiene un autenticador.

Algunas patentes están localizadas y otras no. Y también es probable que la carga gratuita esté utilizando algunos algoritmos diferentes para el cifrado probablemente.

More Interesting

¿Las patentes de Facebook sobre cosas como el News Feed y la traducción de crowdsourcing se basan únicamente en el código o en la idea misma?

¿Es una buena o mala idea utilizar una plantilla de solicitud de patente de utilidad que encontré en línea?

¿Qué tres problemas en la ley y la política de patentes identifica usted como los más actuales e inestable?

¿Cómo sería el mundo diferente ahora si China hubiera patentado el descubrimiento, el uso, el método formulado de refinamiento de la pólvora?

¿Qué tipo de software utilizan los examinadores de patentes?

¿Cuáles son algunas estrategias para que un abogado sea eficiente en el procesamiento de patentes?

¿Puede un menor presentar una patente en el Reino Unido?

¿Puedo presentar una patente no provisional por mi cuenta?

¿Puedo patentar una invención y luego liberarla a código abierto?

¿Puede alguien ayudarme a hacer una búsqueda de invalidez de patente? Lo necesito para una tarea. ¿Por dónde debería comenzar?

Tengo una mejora en el diseño de un producto pero tiene partes móviles. ¿Debo obtener una patente de utilidad, patente de diseño o ambas?

¿No es ilegal que una empresa defensora adquiera nuevas patentes y pelee con el demandante en un litigio existente?

¿Cuáles son los pasos necesarios para crear y patentar un diseño para su empresa?

¿Es la prueba de que desarrolló una invención primero una defensa válida contra la infracción de patentes?

¿Es correcto decir que Apple es un troll de patentes?