Как выбрать токен? На Web-ресурсах действует двухфазная идентификационная система, именуемая Рутокен Web. Принцип ее действия пользователь указывает USB-токен, а не логин и пароль. Это в разы повышает безопасность благодаря введению электронной подписи. Пароль – самый распространенный и древний способ защиты персональных данных, именно поэтому его при желании и умении так легко взломать.
Что касается токена, то он всегда находится при владельце, занимая место как обычная флешка и применяется как заменитель пароля, то есть, идентифицирует пользователя в системе. Чтобы получить несанкционированный доступ к информации, закрытой USB-токеном, злоумышленник должен во-первых, получить само устройство и, во-вторых, ввести секретный PIN-код. Кроме того, используемые механизмы зашифровки электронной подписи затрудняют процесс взлом до невозможных пределов. Даже, если в результате хакерской атаки сервер будет взломан, пароль доступа не станет открытым, так как там находится лишь ключ.
Самым распространенным устройством такого типа сегодня является Рутокен Web, в который вмонтирован специальный контролер с запоминающими функциями, который выполняет шифровальные функции личных данных с последующим их хранением.Физически Рутокен Web, работающий на подобии Human Interface Device, включает в себя сам электронный ключ, состоящий из ключевой пары и цифровой подписи, плагин к браузерам и программные модули. Неоспоримым плюсом с точки зрения безопасности, заключаются в том, что весь процесс зашифровки денных происходит в самом токере, без копирования куда-либо.Рутокен Web подходит для интерфейса не ниже USB 2.0., основных браузеров и даже MacOS.Предусмотрена техническая возможность внедрения токена в любой веб-сервер.Это нехитрое, но надежное устройство таит в себе массу возможностей.
Так, имеется возможность регистрироваться, идентифицироваться и восстанавливать утраченный доступ на любом сайте. В случае, если Рутокен Web был утрачен, пользователь обязан принять меры безопасности, а именно, посмотреть на скретч-карте, входящей в комплект с токеном блокировочный код и ввести его в отведенном для этого месте на сайте.Крайне прост Рутокен Web для эксплуатации пользователем. Последнему достаточно всего лишь создать учетную запись и ассоциировать ее с токеном. Далее устройство через USB порт подключается к ПК и вводится секретный PIN-код.
Если десятикратная ошибка ввода допущена и в этом случае, Рутокен Web разблокировать уже не удастся, что обеспечивает защиту от подбора секретных данных злоумышленниками.Рутокен Web – это новое слово в обеспечении безопасности персональных данных в сети интернет с одной стороны и упрощение идентификации для пользователя – с другой.
