mToken jest instalowanym w telefonie komórkowym programem, który generuje hasła jednorazowe. Aplikacja współdziała z mechanizmami zarządzania kontem przez internet. Jest rozwiązaniem dedykowanym firmom (m.in. bankom), dla których ochrona ich zasobów informacyjnych a także maksymalne bezpieczeństwo transakcji internetowych jest wartością nadrzędną. Dzięki rozwiązaniu mToken mogą udostępnić swoim klientom możliwość samodzielnego generowania haseł i kodów do usług internetowych.
mToken jest prosty w instalacji i obsłudze, mimo że zawiera złożone algorytmy kryptograficzne. Ma również niewielkie wymagania sprzętowe – wystarczy, że telefon posiada środowisko Java.Użytkownik mTokenu nie płaci za generowane hasła i kody – w przeciwieństwie do kodów przesyłanych smsem.
>>> Czytaj też: Rynek aplikacji na komórki rośnie w zawrotnym tempie
Autoryzacja transakcji następuje z wykorzystaniem mechanizmu challenge - response, zaś generowane hasła jednorazowe mają bardzo krótki okres ważności, zapobiegający ich przechwyceniu przez osoby niepowołane. Aplikacja mToken pracuje w trybie offline i znacznie ogranicza możliwość ataku phishingowego. System mToken pozwala uniknąć wielu niebezpieczeństw związanych z korzystaniem z haseł SMS-owych, które dostarczane są niezaszyfrowanym tekstem i mogą zostać przechwycone podczas przechodzenia przez bramkę brokera SMS oraz infrastrukturę operatora komórkowego. Ponieważ aplikacja instalowana jest w telefonie, a nie na karcie SIM, nawet ewentualne sklonowanie i wykorzystanie karty SIM nie narazi użytkownika na niebezpieczeństwo.
