Стандарт FIDO U2F: защита пользовательских данных в интернете

Проблема защиты пользовательских данных имеет важное значение. Доступ к ним мог бы получить любой желающий – через спам-рассылки, вирусы или фишинговые сообщения, если бы не современные системы информационной безопасности.

Защиту корпоративных и личных данных стоит поручить таким современным средствам защиты, как аппаратные токены с двухфакторной аутентификацией. Чаще всего они представлены в виде USB-брелоков с собственным процессором, генерирующим криптографические ключи, которые автоматически вводятся при подключении к компьютеру. Выбор ключа зависит от конкретного сервиса. Google, например, рекомендует использовать токены стандарта FIDO U2F, разработанного ассоциацией FIDO Aliance.

Двухфакторная аутентификация — это метод идентификации пользователя в каком-либо сервисе, где используются два различных типа аутентификационных данных. Введение дополнительного уровня безопасности обеспечивает более эффективную защиту аккаунта от несанкционированного доступа.

На сайте интернет-магазина store.softline.ru отведен целый раздел устройствам «Контроля доступа», где представлено более 80 устройств как российских, так и зарубежных поставщиков. Особой популярностью пользуются U2F-устройства компании Yubico.

Как это работает

Во всех решениях Yubico используется технология Yubico OTP (фирменный протокол одноразовых паролей), которая обеспечивает надежную двухфакторную аутентификацию устройств и сервисов. В случае кражи компьютера, у злоумышленников практически нет шансов на получение доступа к устройству.

Поддержка различных механизмов аутентификации

• Одноразовые пароли (OTP);
• Инфраструктура OpenPGP;
• OATH-TOTP;
• OATH-HOTP;
• Устройства смарт-карт;
• FIDO U2F.

Функционирует на платформах: Windows, Mac, Linux.

Решение работает с популярными приложениями: Facebook, Gmail, GitHub, Dropbox, Dashlane, LastPass, Salesforce, Duo, Docker, Centrify и т. д.

Команда интернет-магазина провела опрос среди покупателей Yubico, в ходе которого были получены следующие данные: 95% пользователей готовы рекомендовать ключи к покупке, из них 45% считают Yubikey лучшим решением на рынке, остальные 45% покупателей не нашли аналогов этой технологии.