
FortiToken Mobile est un générateur de mot de passe ponctuel conforme à l'agression (OTP) conçu pour améliorer la sécurité via l'authentification multi-facteurs (MFA). En tant qu'application mobile, il fonctionne à la fois comme un générateur OTP basé sur des événements et basé sur le temps, offrant des options d'authentification flexibles pour un accès sécurisé. Fortitoken Mobile agit comme le composant côté client de la solution d'authentification complète et rentable de Fortinet. Pour valider les OTP, il doit être utilisé en conjonction avec Fortios, FortiAuthenticator ou Fortitoken Cloud comme serveur ou service d'authentification.
Confidentialité et contrôle:
La sécurité et la confidentialité des utilisateurs sont au cœur de la conception de Fortitoken Mobile. L'application n'a pas la capacité de modifier les paramètres de votre appareil, de capturer des photos ou des vidéos, d'enregistrer ou de transmettre l'audio ou d'accéder à votre contenu par e-mail. Il ne peut pas non plus afficher l'historique de votre navigation ou effacer à distance votre téléphone. Toute autorisation demandée est strictement pour les fonctionnalités opérationnelles et nécessite une approbation explicite de l'utilisateur.
Lorsqu'il est activé, FortiToken Mobile peut demander l'autorisation des éléments suivants:
- Accès de la caméra: requis pour scanner les codes QR pendant l'activation du jeton pour une configuration simplifiée.
- TouchID / FACEID: utilisé pour sécuriser l'accès à l'application en utilisant l'authentification biométrique.
- Accès à Internet: nécessaire pour l'activation des jetons et la réception des notifications push.
- Autorisations par e-mail: pour la fonctionnalité "Envoyer des commentaires par e-mail", qui populate automatiquement le champ Expéditeur.
- Partage de fichiers: le partage de fichiers interne entre les applications est utilisé uniquement pour préparer les pièces jointes aux e-mails lors de l'envoi de commentaires.
- Lock de réveil de l'appareil: Fortitoken Mobile peut garder l'appareil éveillé temporairement lors des mises à niveau de la base de données internes pour éviter la corruption des données.
De plus, FortiToken Mobile peut collecter des informations minimales sur l'appareil, comme la version du système d'exploitation - pour garantir la compatibilité avec la version actuelle de l'application. Des données sensibles comme les adresses e-mail ou les graines de jeton peuvent être saisies manuellement lors de la configuration des jetons, y compris des jetons tiers ou pendant les processus de transfert de jetons. Cependant, ces données ne sont stockées localement sur l'appareil et ne sont partagées à l'extérieur, sauf lancée explicitement par l'utilisateur.
En installant et en utilisant FortiToken Mobile, vous reconnaissez et acceptez les termes décrits ci-dessus.
Systèmes d'exploitation pris en charge: Android 5.0 jusqu'à Android 11.