Getin Token

Co to jest Getin Token i do czego służy?

Getin Token (Token mobilny) to aplikacja, która jest instalowana w telefonie komórkowym Klienta. Umożliwia ona generowanie haseł (kodów autoryzacyjnych), które autoryzują transakcje w aplikacji GB24 dla Klientów Korporacyjnych.
Getin Token w trakcie użytkowania pracuje w trybie offline tzn., że nie nawiązuje połączenia internetowego z żadnym systemem bankowym. Połączenie internetowe wymagane jest jedynie w trakcie pobierania aplikacji na smartfona, aktywacji usługi lub zmiany numeru PIN w Getin Token.

Czy Getin Token jest bezpieczny?

Generowane kody personalizacyjne są unikatowe dzięki zastosowaniu najnowszych metod kryptografii opartych na jednokierunkowej funkcji wykorzystującej klucz tajny w celu wytworzenia skrótu wiadomości.
Kody personalizacyjne generowane przez Getin Token są unikalne i przypisane do konkretnej transakcji. Zastosowanie w aplikacji funkcji weryfikującej zgodność sumy kontrolnej pozwala na sprawdzenie czy transakcja jest zgodna z dyspozycją, uniemożliwiając tym samym ataki hakerskie.
Dostęp do Getin Token zabezpieczony jest cyfrowym numerem PIN nadanym przez Użytkownika. PIN nie jest przechowywany w aplikacji oraz nie jest po stronie aplikacji weryfikowany. Oznacza to, że nawet przejęcie telefonu i rozkodowanie aplikacji nie pozwoli na poznanie numeru PIN.

Jak zacząć korzystać z Getin Token?

Bank udostępniając Getin Token Klientom Korporacyjnym aplikacji GB24 wysyła na telefon komórkowy dwie wiadomości SMS.
W pierwszej wiadomości Klient otrzyma link do aplikacji Getin Token, służący do pobrania oraz zainstalowania aplikacji.
Druga wiadomość zawiera kod personalizacyjny oraz hasło startowe służące do aktywacji usługi Getin Token.
Po wpisaniu kodu personalizacyjnego oraz hasła startowego użytkownik nadaje swój PIN do aplikacji który musi zawierać od 4 do 10 cyfr.
Następnie zostanie wyświetlona podpowiedź do swojego kodu PIN w postaci flagi, którą musi zapamiętać. What is Getin token and what is it?

Getin Token (Token mobile) is an application that is installed in the mobile phone customer. It allows you to generate passwords (authorization codes) that authorize transactions in the application GB24 for Corporate Clients.
Getin Token in use is offline, ie, that do not have an Internet connection of any banking system. An Internet connection is only required when you download the application on your smart phone, activation of the service or change the PIN at Getin Token.

Is Getin Token safe?

The generated codes are unique personalization by using the latest methods of cryptography based on one-way function using a secret key to generate a message digest.
Personalization codes generated by Getin Token are unique and assigned to a particular transaction. The use of application functions verifying compliance checksum allows you to check whether the transaction is consistent with the disposition, thereby preventing hacking attacks.
Getin access token is protected by a PIN digit number assigned by the user. PIN is not stored in the application and is not verified on the application side. This means that even take the phone and decoding application will not know the PIN.

How to get started with Getin Token?

Getin Bank providing Token Corporate Clients GB24 application on the mobile phone sends two messages.
In the first message client receives a link to the application Getin token, used to download and install the application.
The second message contains a code personalizacyjny and password used to activate the service Getin Token.
After entering the code personalization and user password boot gives your PIN to the application which must be 4 to 10 digits.
Then you see a hint for your PIN in the form of flags, you must remember.