Streszczenie:
Celem niniejszej pracy magisterskiej jest przygotowanie alternatywnego sposobu
logowania się do stron internetowych. Aplikacja mobilna ma za zadanie dać dostęp do
bezpiecznej autoryzacji przez User Two Factor dla codziennego użytkowania bez potrzeby
dodatkowego urządzenia fizycznego. Poprzez wykorzystanie natywnych narzędzi w telefonie
możemy dokonać logowania w łatwy i szybki sposób.
W pracy wykorzystano różne sposoby zabezpieczenia przesyłanych danych. Jednym
z nich jest token JWT, który służy do wystawiania sesji logowania i przesyłania danych do
QR kodu. Kolejnym zabezpieczeniem jest podpisywanie wiadomości przez urządzenie
mobilne, posiadające klucz prywatny.
W pracy zostało również zawarte porównanie innych dostępnych środków
bezpiecznego logowania oraz potencjalne ataki, jakie mogą zostać przeprowadzone przy
logowaniu się za pomocą tego, jak i innych narzędzi.