Авторизация TN
, ,
04.06.2012
Ксения Жулина

Токен это модно или необходимо?

Количество просмотров: 3731

Вернуться к списку статей
Токен это модно или необходимо?

Токены, как надежный способ обеспечения информационной безопасности, появились уже сравнительно давно. Но нельзя сказать, что они получили широкую популярность среди обычных пользователей. Многие по старинке продолжают использовать логин и пароль для идентификации.

Это тем более сложно объяснить, что токены имеют массу неоспоримых преимуществ, очень удобны и доступны. И объясняется это, видимо, очень просто: пользователи либо ничего не знают о таком методе защиты данных, либо знают мало и не совсем понимают, что это такое и зачем нужно.

Что это такое?

Токен – это небольшое компактное устройство, способное обеспечит высокую степень защиты данных, провести строгую аутентификацию пользователя и сформировать ЭЦП. Внешне токен похож на обычную USB-флэшку, на самом деле – это мини-компьютер, оснащенный процессором, имеющий свою операционную систему, способный создавать и выполнять необходимые программы.

Самая важная функция этого устройства – хранение ключевой информации. Многие ошибочно считают, что с этим успешно может справиться любая флэшка, особенно, если важную информацию зашифровать и законспирировать среди фильмов, музыки и прочих файлов. Но принципиальное отличие токена заключается в том, что хранимый на нем ключ никогда не извлекается. А значит вероятность того, что конфиденциальная информация попадет в руки злоумышленников, практически сводится к нулю.

Маленький, да удаленький

Использование токена позволяет усовершенствовать процесс проверки подлинности и перейти к двухфакторной аутентификации. В чем она заключается? Для того чтобы применить ЭЦП или получить доступ к зашифрованным данным, нужно иметь при себе само устройство и подключить его к компьютеру, а также знать определенный PIN-код, при этом существует определенный лимит на попытки его ввода. А значит подобрать его просто невозможно. В случае утери или кражи токена без PIN-кода воспользоваться им невозможно.

Помимо хранения электронных ключей токен также можно использовать для шифрования данных, как на компьютере, так и на сервере. А так как криптографический ключ хранится в самом устройстве и не покидает его, то не может быть перехвачен мошенниками.

КриптоАРМ и токены

Российские разработчики создали не один вариант универсального рабочего места для электронного документооборота, включающего в себя токен, например, eToken КриптоАРМ или КриптоТри. С применением комплектов, в состав которых входит токен, можно не беспокоиться о сохранности важной информации, паролей и безопасности проведения операций с документами. И цена комплектов весьма демократична — 3510 и 3400 рублей соответственно.



В настоящее время в программе КриптоАРМ возможна работа с ключевыми носителями (токенами и смарт-картами) только применительно к российским криптографическим алгоритмам. В ближайшем обновлении программы появится возможность использования и западной криптографии. А вместе с тем будут разработаны и новые комплекты для работы с неквалифицированной электронной подписью.

Вернуться к списку статей
10.03.2015
Веб-сайт под защитой

Количество просмотров: 3399

Сегодня веб-сайт является визитной карточкой, которая формирует первое мнение клиента о компании. Если сайт взломан или находится в запустении, то для клиентов это повод задуматься о благонадёжности фирмы. В то же время именно сайты используют конкуренты или посторонние злоумышленники для атаки на информационную систему компании.

13.10.2015 11:45:00
Защита авторского контента в интернет-СМИ с помощью решения Рутокен Web

Количество просмотров: 2386

Интернет-издание Федерального собрания РФ «Парламентская газета» внедрила двухфакторную аутентификацию для доступа к авторским аккаунтам.

22.08.2016 16:37:00
Акция “Trusted.Login - доступная авторизация”

Количество просмотров: 1699

Компания «Цифровые технологии», сравнительно недавно выпустила релиз сервиса Trusted.Login, а уже сегодня из за возросшего интереса к данному решению объявляет об акции. "Trusted.Login - доступная авторизация"

30.08.2016 15:57:00
Trusted.Gate BOX

Количество просмотров: 1590

Вступившее в силу постановление правительства  обязывает  владельцев открытых точек доступа Wi-Fi идентифицировать своих пользователей.
Тем самым, препятствовать проникновению идей  терроризма и экстремистских проявлений. Для решения этой задачи, компания  "Цифровые технологии" разработала  сервис,  
“Trusted.Gate” по средством которого происходит  идентификация пользователей в открытых сетях Wi-Fi  по номеру телефона.

07.02.2017 12:02:00
Google повысила криптозащиту G Suite и Gmail

Количество просмотров: 963

Google ввела поддержку физических ключей безопасности в качестве второго уровня аутентификации для приложений, загружаемых с маркетплейса G Suite и  анонсировала сервис S/MIME, способный обеспечить еще один уровень безопасности в дополнение к TLS, существующему на Gmail.

18.07.2017 09:40:38
Google постепенно отказывается от двухэтапной аутентификации через SMS

Количество просмотров: 385

Google постепенно отказывается от двухэтапной аутентификации через SMS. Начиная с этой недели, компания Google будет предлагать пользователям более надежный способ двухэтапной аутентификации.

16.11.2017 11:12:37
ВТБ24 в декабре внедрит идентификацию клиентов по селфи

Количество просмотров: 136

Группа ВТБ и входящий в нее ВТБ 24 планируют внедрить биометрическую аутентификацию клиентов по внешности в офисах розничной сети в декабре 2017 года. Об этом сообщает пресс-служба ВТБ24.

31.01.2014
Кратко о главном: начинаем работать с программой «КриптоАРМ»

Количество просмотров: 8904

Часто нас просят кратко рассказать о том, как быстро научиться работать с «КриптоАРМ»ом. Специально для этого мы подготовили небольшую инструкцию «Кратко о главном». Здесь мы говорим о самых важных моментах в настройке и использовании программы и даём ответы на часто задаваемые вопросы.

22.05.2012
Еще раз о защите данных в социальных сетях

Количество просмотров: 2596

Чуть ранее мы уже рассказывали, как убить двух зайцев сразу: и социальными сетями пользоваться в свое удовольствие, и не переживать за безопасность личных данных. Уж слишком много информации о себе мы размещаем в своих аккаунтах.

07.10.2012
КриптоАРМ: Хотела быстро зашифровать… Не тут-то было!

Количество просмотров: 3552

У вас есть «КриптоАРМ», и, казалось бы, все козыри в ваших руках — шифруйся в свое удовольствие, но не тут-то было. Оказывается, это только верхушка айсберга, потому что придется разбираться и разбираться, шаг за шагом постигая азы шифрования.

11.05.2012
Чтобы тайное не стало явным

Количество просмотров: 3562

Как сохранить в тайне сообщения и файлы, передаваемые по электронной почте? Не секрет, что существуют различные варианты взлома электронной почты или даже перехвата почтовых сообщений. Что же делать? Наши советы под катом.

21.06.2012
И невозможное возможно: взломан 923-битный ключ шифрования

Количество просмотров: 2057

Японские ученые совершили прорыв в криптоанализе. Исследователи из Fujitsu Laboratories, Японского Национального института информационных и коммуникационных технологий (NICT) и Университета Кюсю смогли взломать 278-значный парный криптоключ длиной 923 бит. А ведь совсем недавно специалисты предполагали, что на решение такой задачи уйдет сотни тысяч лет.

22.09.2012
Хакеры дают мастер-класс по обеспечению информационной безопасности

Количество просмотров: 2551

Пользователи зачастую сами создают условия для несанкционированного доступа к своим личным данным. И виной тому банальная лень и глупость, так считают хакеры, решившие поделиться своими знаниями и опытом, стоящие, так сказать, по другую сторону баррикад.

12.10.2012
Один на всех. Кейген — основной источник враждебных атак

Количество просмотров: 2105

Согласно последнему отчету Microsoft, использование кейгенов — программ, содержащих всю библиотеку ключей от вашего ПО — угрожает безопасности информационных систем всего мирового сообщества.

14.05.2012
Я бы в хакеры пошел, пусть меня научат!

Количество просмотров: 4147

Создание вирусов, организация DDoS-атак, переполнение буфера – все это будоражит ваше воображение? Но при этом присоединиться к компьютерным гениям, нарушающим информационную безопасность, не позволяют моральные убеждения? Мы знаем, как направить профессиональные знания и креативное мышление в нужное русло.

21.05.2012
Эволюция имеет место быть! 200 тысяч бухгалтеров сменят дискеты на токены

Количество просмотров: 29540

Компания «Актив», создатель идентификатора «Рутокен», сообщила о заключении крупной сделки с компанией «СКБ Контур», разработчиком системы электронной отчетности «Контур-Экстерн». Согласно условиям подписанного сторонами контракта, носители «Рутокен» получат более 200 тыс. бухгалтеров, работающих с системой «Контур-Экстерн».

18.07.2013
PIN-код для токенов: пароль с особыми правилами

Количество просмотров: 6002

Токены, электронные ключи для доступа к важной информации, приобретают всю большую популярность в России. Токен сейчас – не только средство для аутентификации в операционной системе компьютера, но и удобное устройство для хранения и предъявления персональной информации: ключей шифрования, сертификатов, лицензий, удостоверений. Токены надежнеестандартной пары “логин/пароль” за счет механизма двухфакторной идентификации: то есть пользователь не только должен иметь в наличии носитель информации (непосредственно сам токен), но и знать PIN-код.

22.10.2013
Как установить сертификат с токена на компьютер при помощи программы “КриптоАРМ” версии 4

Количество просмотров: 13559

Чтобы подписывать документы квалифицированной электронной подписью, вам необходим сертификат ключа проверки электронной подписи. Его вы покупаете в любомаккредитованном удостоверяющем центре (УЦ). Для безопасности ключи и сертификат записывают на специальный токен или смарт-карту. Теперь вы должны установить полученный цифровой сертификат с токена на свой компьютер. Как раз об этом наша сегодняшняя статья.

01.10.2013
“КриптоАРМ” расширяет возможности токенов с криптографией “на борту”

Количество просмотров: 4162

Чтобы исключить возможность компрометации секретных ключей, используются специальные токены и смарт-карты. Они устроены таким образом, что закрытая ключевая информация никогда не покидает пределы устройства. На порталах электронных госуслуг, в корпоративных и ведомственных системах подобные носители могут использоваться самостоятельно в качестве аппаратного средства криптозащиты (СКЗИ) с ГОСТовой криптографией. С выходом программы “КриптоАРМ” 5.0 у владельцев токенов появилась возможность использовать их шире, чем раньше. “КриптоАРМ” дает программные возможности PKCS#11 для подписи электронных данных с помощью токена вне зависимости от информационной системы.

26.09.2012
Микро-токены для ноутбуков, нетбуков и планшетов

Количество просмотров: 2905

Компания «Актив» решила порадовать своих клиентов новыми мобильными решениями в области информационной безопасности. Специалисты компании представили общественности USB-токены Рутокен в микро-формате.

22.11.2013
КриптоТри на три года

Количество просмотров: 2841

На следующей неделе, 29 ноября 2013 года, в Москве состоится однодневный семинар «КриптоТри на три года». Это встреча для тех, кто планирует внедрять в своей организации юридически значимый электронный документооборот.

14.09.2015 11:10:00
Как установить сертификат с токена на компьютер при помощи программы “КриптоАРМ” версии 5

Количество просмотров: 13620

Для того, чтобы подписывать документы электронной подписью, в первую очередь, необходимо иметь сертификат ключа электронной подписи. Сертификаты бывают разных видов, далее речь пойдет только о квалифицированных сертификатах.

13.10.2015 11:45:00
Защита авторского контента в интернет-СМИ с помощью решения Рутокен Web

Количество просмотров: 2386

Интернет-издание Федерального собрания РФ «Парламентская газета» внедрила двухфакторную аутентификацию для доступа к авторским аккаунтам.

03.05.2017 11:02:03
JaCarta-2 ГОСТ сертифицирован ФСБ России

Количество просмотров: 663

Москва, 28 апреля 2017 года. – Компания "Аладдин Р.Д.", ведущий российский разработчик и поставщик решений для обеспечения информационной безопасности, сообщает о том, что новая линейка токенов JaCarta-2 ГОСТ, в которой применяется средство криптографической защиты информации (СКЗИ) "Криптотокен 2 ЭП", сертифицирована ФСБ России и скоро станет доступна для заказа.

17.11.2017 09:00:00
Криптозащита высшего уровня: ESMART® Token ГОСТ сертифицирован по классу КС3

Количество просмотров: 197

ESMART® Token ГОСТ производства группы компаний ISBC на базе микросхемы ПАО «Микрона» сертифицировано ФСБ России по классу защиты КС3 на соответствие требованиям безопасности для средств криптографической защиты информации (СКЗИ) в форм-факторах смарт-карты и USB-токена.

11.05.2012
Чтобы тайное не стало явным

Количество просмотров: 3562

Как сохранить в тайне сообщения и файлы, передаваемые по электронной почте? Не секрет, что существуют различные варианты взлома электронной почты или даже перехвата почтовых сообщений. Что же делать? Наши советы под катом.

08.06.2012
Автор чата Crypto.cat допрошен при въезде в США

Количество просмотров: 7583

Ливанский программист и криптограф, автор open source сервиса Crypto.cat Надим Кобейсси (Nadim Kobeissi), задержан для допроса при въезде в США. Его обыскали и допросили, власти интересовало устойчивость крипточата к прослушиванию.

25.02.2013
Золото Бейла: мистификация веков

Количество просмотров: 2875

Так уж водится, что люди любят всевозможные загадки, поэтому, когда появилась брошюра с криптограммами Бейла, многие американцы забросили кроссворды и принялись расшифровывать непонятные цифры. Однако они это делали не из любви к искусству, а исключительно в корыстных целях — 30 млн долларов на дороге не валяются!

12.02.2013
Инопланетяне считают нас слабоумными?

Количество просмотров: 3554

30 лет назад американские ученые отправили в космос зашифрованное послание для инопланетян в виде радиосигнала, состоящего из 1679 знаков. Ответ из космоса был получен, но свидетельствовал он никак не в пользу землян.

29.01.2013
Шифр Энигмы разгадать – не поле перейти!

Количество просмотров: 3478

Когда создатели первой шифровальной машины Enigma ломали головы, как  усложнить шифрование данных, они не подозревали, что древние спартанцы делали то же самое, используя металлический жезл, обернутый пергаментом. Между двумя открытиями «уместилась» история всего человечества, а люди все шифруют и шифруют. А другие расшифровывают!

06.03.2013
Как Цезарь шифровал любовные записки

Количество просмотров: 4276

Ходят слухи, что знаменитый полководец Гай Юлий Цезарь использовал шифровку не только для военных указаний генералам, но и в любовной переписке. Его возлюбленная Клеопатра получала нежнейшие послания, записанные весьма странным способом…

11.05.2017 11:09:43
Великобритания думает запретить шифрование в WhatsApp и Telegram

Количество просмотров: 922

Правительство Великобритании собирается запретить шифрование данных для популярных мобильных интернет-мессенджеров.

24.05.2017 11:54:45
Разработчиков браузеров обяжут поддерживать отечественное шифрование

Количество просмотров: 652

Комиссия Минкомсвязи подготовила документ, предусматривающий переход на российские средства шифрования к 2021 году.

09.04.2013
Инструкция по использованию электронной подписи (ЭЦП) для Росреестра

Количество просмотров: 22246

В настоящее время Федеральная служба государственной регистрации, кадастра и картографии (Росреестр) оказывает целый ряд услуг, воспользоваться которыми можно не вставая из-за компьютера.

11.05.2012
Чтобы тайное не стало явным

Количество просмотров: 3562

Как сохранить в тайне сообщения и файлы, передаваемые по электронной почте? Не секрет, что существуют различные варианты взлома электронной почты или даже перехвата почтовых сообщений. Что же делать? Наши советы под катом.

11.04.2013
Электронная подпись до Киева доведёт

Количество просмотров: 3616

Электронная подпись всё больше входит в жизнь бизнеса и обычных людей. Однако до сих пор остаётся огромное количество людей, которые не понимают ее принципы и механизмы работы. Специально для них в Киеве было принято решение провести II Международный форум по электронной цифровой подписи «PKI-FORUM Украина 2013».

20.12.2013
Как подписать электронной подписью котировочные заявки для участия в торгах?

Количество просмотров: 14989

Вы решили участвовать в электронных торгах. Заполненные бланки (формы) котировочных заявок необходимо подписывать электронной подписью. Давайте разбираться, как это сделать.

01.10.2013
“КриптоАРМ” расширяет возможности токенов с криптографией “на борту”

Количество просмотров: 4162

Чтобы исключить возможность компрометации секретных ключей, используются специальные токены и смарт-карты. Они устроены таким образом, что закрытая ключевая информация никогда не покидает пределы устройства. На порталах электронных госуслуг, в корпоративных и ведомственных системах подобные носители могут использоваться самостоятельно в качестве аппаратного средства криптозащиты (СКЗИ) с ГОСТовой криптографией. С выходом программы “КриптоАРМ” 5.0 у владельцев токенов появилась возможность использовать их шире, чем раньше. “КриптоАРМ” дает программные возможности PKCS#11 для подписи электронных данных с помощью токена вне зависимости от информационной системы.

11.05.2012
Для чего ВАМ НУЖНА программа «КриптоАРМ»

Количество просмотров: 11352

Изучите список возможностей, которые вы легко и просто можете реализовать с помощью программы «КриптоАРМ». Если одним предложением, то программа «КриптоАРМ»предоставляет широкий круг возможностей для работы с электронной подписью и шифрования файлов.

04.05.2012
Зачем нужна ЭЦП?

Количество просмотров: 3039

Сегодня речь пойдет об ЭЦП. Нет, это не энергетический центр психологии ) Это всего лишь подпись, только цифровая. Как это так? — cпросите вы. Это что, подпись, в которой вместо букв цифры? Опять не угадали :)

ЭЦП – электронная цифровая подпись. Служит для тех же целей, что и обычная, только в мире высоких технологий и интернета.


20.12.2013
Выберите удобный для себя способ подписывать электронной подписью

Количество просмотров: 4274

А знаете ли вы, что в программе «КриптоАРМ» вы можете выбрать удобный и понятный именно вам вариант или способ создания электронной подписи? Давайте вместе разбираться.

15.01.2013
Как писарю заверить послание у царя?

Количество просмотров: 3251

В некотором царстве, в некотором государстве жил-был добрый молодец Иван. И служил он писарем на царя-батюшку. И даже мог подписывать сам грамоты разные для послов заморских. Только надо было заверять свою подпись у царя. Для этого Иван нашёл волшебную программу «КриптоАРМ»

10.03.2012
КриптоАРМ: От рубила до клика

Количество просмотров: 3202

Меняется мир, меняются технологии, неизменно лишь желание оставить свой след в нем. Рассказать о девках в деревне и о том, что висеть может не только Windows, теперь стало гораздо проще:-D.

22.11.2013
КриптоТри на три года

Количество просмотров: 2841

На следующей неделе, 29 ноября 2013 года, в Москве состоится однодневный семинар «КриптоТри на три года». Это встреча для тех, кто планирует внедрять в своей организации юридически значимый электронный документооборот.

10.03.2015
Веб-сайт под защитой

Количество просмотров: 3399

Сегодня веб-сайт является визитной карточкой, которая формирует первое мнение клиента о компании. Если сайт взломан или находится в запустении, то для клиентов это повод задуматься о благонадёжности фирмы. В то же время именно сайты используют конкуренты или посторонние злоумышленники для атаки на информационную систему компании.

15.01.2016 13:00:00
Электронная подпись для декларирования сделок с древесиной

Количество просмотров: 17722

С 1 января 2016 года вступает в силу положение федерального закона № 415 об учете древесины и сделок с ней, согласно которому нарушители порядка декларирования сделок в единой государственной автоматизированной системе (ЕГАИС) будут привлекаться к административной ответственности. Разберемся подробнее, как правильное использование электронной подписи позволит избежать штрафов.

29.03.2016 12:35:00
Электронная подпись и маркировка меховых изделий

Количество просмотров: 2571

С 1 апреля 2016 года в России и странах Евразийского экономического союза вводится единая маркировка изделий из натурального меха. Продажа предметов одежды из норки, нутрии, песца, лисицы, кролика, зайца, енота, овчины и других видов меха без специальных чипов в скором времени будет запрещена.

31.03.2016 09:46:00
КриптоАРМ помогает студентам СибГАУ сдавать лабораторные работы в электронном виде

Количество просмотров: 2571

С момента появления программы “КриптоАРМ” компания “Цифровые технологии” предоставляет возможность представителям любых учебных заведений получить бесплатные академические лицензии на право использования программы “КриптоАРМ” для обучения своих студентов. Так в Сибирском государственном аэрокосмическом университете имени академика М.Ф. Решетнева уже не первый год программа “КриптоАРМ” позволяет студентам дистанционно сдавать лабораторные работы в электронном виде.

14.04.2016 11:20:00
Выдача разрешения на установку и эксплуатацию рекламной конструкции в Москве

Количество просмотров: 4055

Начиная с 28 апреля 2016 года, услуга по выдаче разрешения на установку и эксплуатацию рекламной конструкции в Москве будет оказываться только в электронном виде через портал городских услуг. Для этого юридическим лицам потребуется электронная подпись. Рассмотрим подробнее процесс настройки рабочего места для работы с электронной подписью с целью получения данной услуги.

21.04.2016 12:48:00
Эмиссия УЭК будет прекращена с января 2017 года

Количество просмотров: 2650

С 1 января 2017 года в России прекратится выдача универсальных электронных карт (УЭК). На их основе будет создан новый вид электронного паспорта, который будет массово выдаваться россиянам и который также может быть использован для доступа к госуслугам.

22.04.2016 15:35:00
Оформление разрешение на проведение земляных работ в Москве

Количество просмотров: 2233

Начиная с 18 апреля текущего года согласно постановлению Правительства Москвы от 12 апреля 2016 г. № 176-ПП получить ордер на производство земляных работ, обустройство и содержание строительных площадок в Москве можно только в электронном виде через портал городских услуг.

06.06.2016 11:16:00
ЭДО ключ к идентификации личности

Количество просмотров: 1792

Как получить проблему  идентификации личности при заключении договора страхования или электронно цифровая подпись на страже здравого смысла.

14.07.2016 12:18:00
Рыбацкие сети закинуты в цифровое море

Количество просмотров: 1915

Ежедневно капитан судна обязан подавать в установленном порядке ежесуточную информацию о рыбопромысловой деятельности. Значения показателей и реквизитов, включаемые в суточные отчёты, должны строго соответствовать судовому, промысловому и технологическому журналам, заверенные подписью капитана и судовой печатью.

05.08.2016 16:59:00
УКЭЦП для идентификации клиентов – реакция финансового рынка

Количество просмотров: 1890

С 1 сентября финансовый рынок ждут нововведения – начнет действовать упрощенная идентификация клиентов с применением УКЭЦП (усиленной квалифицированной электронной цифровой подписи).

Возврат к списку