Токены
Что такое токен?
Токен — ваш уникальный электронный USB-ключ, который формирует ключевую пару и осуществляет электронно-цифровую подпись для доступа на ваш сайт. Брелок с успехом заменяет привычную пару «логин/пароль» и не требует установки каких-либо драйверов. Сайты, работающие на NetCat (v. 4.5 и выше), полностью готовы к работе с системой идентификации пользователей по USB-токенам, нужно всего лишь включить ключ в компьютер и задать PIN-код.
Преимущества
-
Система аутентификации с помощью электронных ключей имеет неоспоримые преимущества перед традиционными схемами аутентификации:
-
решение не подвержено известным уязвимостям, характерным для аутентификации на основе пары «логин/пароль», так как при помощи троянских программ, фишинга и перехвата трафика невозможно похитить аппаратное устройство;
-
вам не нужно запоминать логины и пароли для доступа к веб-ресурсам: необходимо просто иметь токен и знать его PIN-код;
-
владельцы ресурсов, работающих на NetCat (v. 4.5 и выше), могут начать использовать этот способ авторизации, установив USB-ключ и задав PIN-код для данного пользователя;
-
токены совместимы с большинством браузеров и операционных систем, они не требуют специальных знаний для работы с ними;
-
токен не требует установки драйверов или другого системного программного обеспечения;
-
если вы потеряли токен, доступ к веб-ресурсу может быть восстановлен без указания персональных данных при регистрации. В этом случае вам потребуются данные со скретч-карты, которая поставляется вместе с устройством.
В основе этой технологии лежит двухфакторная аутентификация и электронно-цифровая подпись (ЭЦП), формируемая внутри USB-токена. Для доступа к ресурсам пользователю необходимо иметь токен и знать PIN-код. Подробнее об алгоритмах защиты читайте на сайте производителя Рутокен Web Edition.