Design & development
Authenticatie via smartphone
De oplossing is opgezet als een login zonder wachtwoord via QR-codes. Gebruikers scannen een QR-code op de website met de TIQR-app, voeren een persoonlijke pincode in en worden direct geauthenticeerd. De pagina herlaadt en toegang is binnen milliseconden geregeld.
De techniek is gebaseerd op de standaarden van het Open Authentication Initiative (OATH) en maakt gebruik van het OCRA-protocol voor challenge-response authenticatie. Alle handelingen vinden plaats op de smartphone, zonder aanvullende apparaten. Persoonsgegevens worden beveiligd met 256-bit AES-encryptie.
TIQR is open source en ontworpen om eenvoudig te koppelen aan bestaande websites. Daarnaast wordt de app periodiek onderworpen aan onafhankelijke security-audits, zodat betrouwbaarheid en veiligheid aantoonbaar blijven.