Двухфакторная аутентификация

Традиционная аутентификация при помощи пары «имя пользователя + пароль» является однофакторной. Она обеспечивает определенный уровень безопасности, но, как правило, этого недостаточно, когда речь идет о важной информации. Как следствие, возникло такое явление как двухфакторная аутентификация (2FA), позволяющая значительно увеличить степень безопасности систем, в которых она используется.

Группа Компаний ISBC предлагает современные эффективные решения, использующиеся для аутентификации по стандарту 2FA. Они представлены в нескольких форм-факторах:

  • смарт-карты;
  • USB-токены.

Аутентификация 2FA и ее особенности

Суть 2FA состоит в том, что в системе появляется второй уровень аутентификации. Первым уровнем является физический ключевой носитель – смарт-карта или USB-токен. Это легкие компактные носители, которые без каких-либо проблем помещаются в кармане. Чтобы пройти аутентификацию с помощью смарт-карты, вам понадобится специальный считыватель, USB-токен подключается к компьютеру или ноутбуку через разъем USB.

Второй уровень – это, например:
  • PIN-код;
  • пароль;
  • биометрические параметры (отпечаток пальца, voice print и так далее).

Таким образом, для того чтобы получить доступ к системе, приложениям, информационным ресурсам, необходимо не только располагать смарт-картой или USB-брелоком, но и иметь возможность пройти второй уровень аутентификации.

Даже если злоумышленник сможет похитить физический ключевой носитель, у него возникнут сложности на втором уровне. И наоборот: если ему удастся, например, узнать PIN-код, необходимо будет приложить усилия для похищения смарт-карты или USB-токена.

Очевидно, что такой способ получения доступа требует несколько больших затрат времени, чем обычно. Однако это компенсируется значительным повышением уровня безопасности. Поэтому многие организации и предприятия проявляют интерес к тому, чтобы перейти на двухфакторную аутентификацию.

Если у вас есть какие-либо вопросы – обращайтесь к сотрудникам Группы компаний ISBC. Они предложат вам эффективные решения для обеспечения безопасного доступа к информационным ресурсам, предоставят все необходимые консультации.