Разделы

Безопасность Цифровизация Бизнес-приложения

Aladdin: новая версия ПО для авторизации

Российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности Aladdin официально объявляет о выходе новой версии программного обеспечения eToken WSO 1.4 для авторизации на веб-ресурсах.

Программная разработка компании Aladdin — eToken WSO (Web Sign-On) — предназначена для работы с веб-ресурсами сети интернет, требующими аутентификации пользователя, например, веб-почтой, подписными информационными ресурсами, веб-форумами. eToken WSO позволяет безопасно хранить в памяти электронного ключа значения, вводимые в поля веб-форм, автоматически подставлять их в веб-формы и диалоги, управлять хранимыми в памяти ключа данными, а также выполнять их резервное копирование. После установки продукта на компьютер в обозревателе Internet Explorer появляется новая панель Web Sign-On с функциями «Safe Form» и «Fill Form», которые позволяют сохранять введенные данные из веб-формы в памяти eToken, а также, наоборот, заполнять поля веб-формы данными, хранящимися в памяти eToken.

В процессе начальной регистрации пользователя на любом веб-ресурсе можно воспользоваться встроенным в Web Sign-On генератором случайных паролей. По мнению разработчиков, угадать или подобрать такой пароль практически невозможно. При этом случайный пароль не надо запоминать или где-то записывать — он будет сохранён в памяти eToken. При каждом последующем входе владельца eToken на веб-ресурс пароль будет извлечен из памяти eToken и автоматически подставлен вместе с регистрационным именем в форму регистрации пользователя.

Весь набор данных, хранящихся в памяти eToken и предназначенный для аутентификации пользователя на конкретном веб-ресурсе, называется профилем. Новая версия eToken Web Sign-On обладает возможностью защиты профилей от их прямого просмотра и изменения пользователем eToken.

Дмитрий Балдин, «РусГидро»: Вынужденный переход на open source приводит к увеличению поверхности кибератак
безопасность

Применение eToken WSO 1.4 снижает влияние «человеческого фактора»: пользователи освобождаются от необходимости помнить различные имена и пароли, исключается возможность ошибочного ввода. Зная только PIN-код eToken, обладатели eToken WSO 1.4 могут регистрироваться на всех веб-ресурсах как со своего рабочего места, так и удаленно.

Как и предыдущая версия продукта, eToken WSO 1.4 поддерживает работу со всеми моделями eToken, в том числе и eToken PRO/64K с большим объёмом памяти и eToken NG-OTP — комбинированным USB-устройством с системой генерации одноразовых паролей. eToken WSO 1.4 совместима с предыдущими версиями продукта.