Aplikacja mobilna jako system uniwersalnego logowania

Abstract

Celem niniejszej pracy magisterskiej jest przygotowanie alternatywnego sposobu logowania się do stron internetowych. Aplikacja mobilna ma za zadanie dać dostęp do bezpiecznej autoryzacji przez User Two Factor dla codziennego użytkowania bez potrzeby dodatkowego urządzenia fizycznego. Poprzez wykorzystanie natywnych narzędzi w telefonie możemy dokonać logowania w łatwy i szybki sposób. W pracy wykorzystano różne sposoby zabezpieczenia przesyłanych danych. Jednym z nich jest token JWT, który służy do wystawiania sesji logowania i przesyłania danych do QR kodu. Kolejnym zabezpieczeniem jest podpisywanie wiadomości przez urządzenie mobilne, posiadające klucz prywatny. W pracy zostało również zawarte porównanie innych dostępnych środków bezpiecznego logowania oraz potencjalne ataki, jakie mogą zostać przeprowadzone przy logowaniu się za pomocą tego, jak i innych narzędzi.