eToken NG-OTP – ещё один подход к защите информации

ПредыдущаяСледующая
1174

Aladdin Software Security R.D. — российский разработчик и поставщик средств аутентификации, продуктов и решений для обеспечения безопасного доступа к корпоративным ресурсам и защиты информации, а также средств защиты программного обеспечения от несанкционированного использования. В 2005 году компания Aladdin стала лауреатом Национальной премии в области безопасности ЗУБР в номинации «Лучшее техническое средство для защиты информации» за универсальное средство для безопасного доступа eToken PRO.

Официальным пресс-релизом она представляет новый комбинированный USB–ключ eToken NG-OTP, который сочетает функциональность смарт-карты с генератором одноразовых паролей для мобильного доступа. Впервые внедрённая концепция «одноразового пароля» (“One-Time-Password” — ОТР) была разработана специально для того, чтобы исключить риск компрометации пароля при удалённом доступе, что является серьёзным недостатком устаревшей системы логин/пароль, не обеспечивающей необходимого уровня безопасности.

eToken NG-OTР — это универсальное устройство-«гибрид», позволяющее реализовать широкий спектр решений, связанных с аутентификацией и обеспечением безопасности, включая аутентификацию на основе PKI, обычного пароля или ОТР. Новый электронный ключ сочетает функциональные возможности хорошо известной и проверенной временем модели eToken PRO c возможностью генерации одноразовых паролей для организации защищенного удалённого доступа к корпоративным ресурсам.

Aladdin – первая компания, которая вывела на российский рынок электронный ключ с возможностью генерации одноразовых паролей, синхронизированным «по событию». eToken NG-OTP позволяет реализовать двухфакторную аутентификацию, как в подключенном к USB-порту состоянии (как «стандартный» eToken PRO), так и в отключенном (на основе OTP).

Технология ОТР подразумевает одноразовое использование пароля: даже если пароль будет подсмотрен злоумышленником, он не сможет воспользоваться им повторно, так как при следующей аутентификации будет применяться другой пароль. Каждый раз, когда необходимо пройти аутентификацию, пользователь нажимает кнопку на ключе, после чего происходит генерирование нового парольного значения, которое отображается на ЖК-дисплее ключа. Затем пароль вводится на специальном web-ресурсе (доступном, в том числе, и через wap). OTP-пароль сверяется с тем, который был сгенерирован сервером и в случае совпадения пользователь получает доступ к тем или иным информационным ресурсам. Таким образом, доступ с помощью eToken NG-OTP может осуществляться и на устройствах, где не предусмотрен USB-разъём (PDA, мобильные телефоны, смартфоны и пр.).

Стоит отметить, что eToken NG-OTP может работать без специального клиентского программного обеспечения, что делает возможным безопасный вход в сеть откуда угодно: «чужого» офиса, из Интернет-кафе пр.

Основными предпосылками для вывода на рынок eToken NG-OTP, по словам директора по продуктам Aladdin Антона Крячкова, стали следующие тенденции. Во-первых, тенденция роста мобильности бизнеса, связанная с увеличением числа и функциональных возможностей портативных устройств, используемых для доступа к данным. А, во-вторых, рост рынка услуг, таких как просмотр состояния своего банковского счёта, онлайн-платежи и другие Интернет-услуги, требующие строгой аутентификации обеих сторон. «Если задача подтверждения подлинности сервера решается с использованием сертификата, то пользователь, работающий с PDA или за «чужим» компьютером, часто не имеет возможности использовать свой сертификат, хранящийся на USB-ключе или смарт-карте. Именно для таких случаев мы предлагаем eToken NG-OTP, который может работать и как генератор одноразовых паролей, и как USB-ключ с функциональностью смарт-карты», — в частности, сказал г-н Крячков.

Важным преимуществом eToken NG-OTP является возможность работать в «недоверенной» среде без развёртывания инфраструктуры открытых ключей (PKI). «Предположим, в организации нет специалистов для развертывания PKI, либо такое развертывание невыгодно с точки зрения финансовых вложений, — комментирует менеджер по проектам Алексей Афанасьев, — В таком случае целесообразно использование eToken NG-OTP, поскольку он позволяет быстро организовать безопасный удалённый доступ без развёртывания PKI. Впоследствии, когда инфраструктура PKI всё же будет внедрена, сотрудники и бизнес-партнёры компании смогут использовать этот же ключ eToken NG-OTP для надёжного хранения ключей шифрования, цифровых сертификатов, ЭЦП и др.».

Для организации доступа с помощью eToken NG-OTP необходимо наличие сервера аутентификации RADIUS, что делает возможным интеграцию с любыми VPN-шлюзами и приложениями, поддерживающими протокол аутентификации RADIUS, включая VPN-решения от ведущих производителей, доступ к web-сайтам и др. Для получения информации о пользователях сервер RADIUS использует инфраструктуру Active Directory посредством системы управления средствами аутентификации TMS (Token Management System), разработанной компанией Aladdin.

Новые электронные ключи eToken NG-OTP выпускаются с объёмом памяти 32 Кб и 64 Кб и доступны для заказчиков уже сегодня.

16 июня 2005 Г.

17:23

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Назван срок «ожидаемой доступности» объектива Sony FE 400mm F2.8 GM OSS: К сожалению, цена новинки пока остается неизвестной

Обновление BIOS для системных плат ASUS подтвердило скорый выход процессоров Raven Ridge и Pinnacle Ridge: Выход этих процессоров ожидается не позднее февраля 2018 года

Агроэлектризация: в Германии представлен электрический трактор Fendt e100 Vario: Массовое производство Fendt e100 Vario начнется только через год15

Samsung Electronics создаст центр разработки искусственного интеллекта: Где будет расположен новый исследовательский центр — пока неизвестно7

Беззеркальная камера Leica CL оснащена электронным видоискателем и поддерживает запись видео 4K: Leica CL на родине оценена в 2500 евро7

В Бразилии цена iPhone X начинается с отметки $2170: Столь высокая цена в Бразилии, в частности, объясняется 60-процентным налогом на импортированные товары стоимостью до $3000 14

Экран смартфона Samsung Galaxy S9 будет занимать 90% лицевой панели: Автор слуха утверждает, что нижняя рамка дисплея смартфона практически полностью исчезнет36

Цены на оперативную память увеличатся на 10-15% в текущем квартале: Компании Nanya Technology и Winbond Electronics благодаря росту цен на оперативную памяти смогли попасть в пятерку лучших поставщиков DRAM5

Consumer Report поставила максимальные 100 баллов кухонным плитам Samsung: Обозреватели, в частности, выделили светодиодную систему виртуального пламени, которая имитирует горение газовой конфорки33

Работа камеры OnePlus 5T будет улучшена при помощи обновления ПО: К сожалению, сроки выпуска обновления пока не сообщаются2

Бюджетный смартфон Uhans i8 получил систему распознавания лиц пользователей: Цена Uhans I8 составляет 130 долларов

Экшн-камера MGCool Explorer 3 будет поддерживать запись видео разрешением 4К при 30 к/с: При помощи специального чехла камера сможет выдерживать погружения на глубину до 30 м2

Eluga C — первый «полноэкранный» смартфон Panasonic: Над дисплеем находится только вырез громкоговорителя, а фронтальная камера переместилась на нижнюю панель5

Смартфон 360 N6 Pro может получить второй экран и два дактилоскопических датчика: Анонс новинки состоится 28 ноября3

Производитель называет Vernee Active лучшим защищенным смартфоном на рынке: Vernee Active оснащен аккумулятором емкостью 4200 мА•ч, разъемом USB-С, модулем NFC, поддерживается 18-ваттная быстрая зарядка4

997
1318

iXBT TV

  • Обзор проекционного документ-сканера Doko BS16

  • Обзор материнской платы Z370 Aorus Gaming 7 под процессоры Coffee Lake

  • Обзор аккумуляторной дрели-шуруповерта Bosch GSR 12V-15 FC Professional

  • Заводские экзоскелеты, обновление Firefox, слишком умные наушники

  • Репортаж с конференции Supercomputing 2017 (SC17), день 3: стенд группы компаний РСК

  • Репортаж с конференции Supercomputing 2017 (SC17), день 2: стенд Intel

  • Репортаж с конференции Supercomputing 2017 (SC17), день 1: рейтинг Top500

  • Обзор кинотеатрального DLP-проектора LG PF1000U со встроенным ТВ-тюнером

  • Камера Panasonic G9, унитазный робот, игровой смартфон, кепка для водителей

  • Обзор портативной беспроводной колонки Sven PS-460

  • Обзор напольного пылесоса Tefal Silence Force 4A TW6477 с одноразовыми мешками для сбора мусора

  • Обзор сверхширокоугольного зум-объектива Canon EF 16-35mm f/2.8L III USM

1212

Календарь

июнь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать