Dostęp do skrytki przez aplikację mobilną jest jednym z elementów wieloskładnikowego systemu autoryzacji. Aplikacja nie zastępuje wszystkich zabezpieczeń, ale dostarcza dodatkowy element potwierdzający prawo użytkownika do skorzystania ze skrytki.
Rola aplikacji w procesie dostępu
Aplikacja mobilna służy do generowania kodów potrzebnych podczas korzystania z ASSD YSBOX. Zgodnie z regulaminem Aplikacja Mobilna jest aplikacją wybraną przez Depozytariusza, za pośrednictwem której Klient otrzymuje kody QR oraz jednorazowe kody liczbowe zapewniające dostęp do ASSD YSBOX.
Oznacza to, że telefon z zainstalowaną aplikacją jest jednym z elementów potwierdzających uprawnienia użytkownika.
Połączenie kilku zabezpieczeń
Dostęp do skrytki nie opiera się wyłącznie na kodzie z aplikacji. ASSD YSBOX jest wyposażona między innymi w zamek mechaniczny, biometryczny, indywidualną Kartę Dostępu, Kartę Wejścia oraz numer PIN.
Proces korzystania ze skrytki wymaga przejścia kolejnych etapów identyfikacji. Po prawidłowej identyfikacji na Terminalu uruchamiana jest możliwość wywołania wydania skrytki poprzez użycie Karty Dostępu, wpisanie numeru PIN, podanie kodu cyfrowego z Aplikacji Mobilnej oraz użycie danych biometrycznych Klienta.
Znaczenie kodów jednorazowych
Kody generowane przez aplikację mają charakter dodatkowego zabezpieczenia. Ich zadaniem jest ograniczenie ryzyka wykorzystania samej karty, numeru PIN lub innych pojedynczych elementów dostępu przez osobę nieuprawnioną.
Połączenie karty, PIN-u, aplikacji oraz biometrii sprawia, że dostęp wymaga przejścia przez kilka niezależnych etapów.
Ochrona dostępu przy utracie telefonu
Sama utrata telefonu z aplikacją nie powinna być traktowana jako pełny dostęp do skrytki. Aplikacja jest tylko jednym z elementów systemu. W przypadku utraty elementów dostępu Klient powinien skontaktować się z Depozytariuszem w celu ustalenia dalszego postępowania.
System przewiduje również możliwość blokady dostępu w sytuacjach nieprawidłowej autoryzacji. Nieprawidłowe użycie karty lub numeru PIN może spowodować automatyczne zablokowanie dostępu przez system informatyczny.
Aplikacja mobilna pełni więc funkcję dodatkowego poziomu kontroli. Jej zadaniem nie jest samodzielne otwieranie skrytki, ale udział w procesie potwierdzania, że osoba korzystająca z dostępu posiada wymagane uprawnienia.