eToken PASS обеспечивает безопасную работу клиентов системы ECASH

eToken PASS обеспечивает безопасную работу клиентов системы ECASH

Ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности компания Aladdin сообщает об успешном завершении проекта компанией «ЮНИКОР ФИНАНС» по обеспечению безопасного удаленного доступа для банков-участников платёжной системы ECASH с использованием персонального ОТР-устройства eToken PАSS.

«ЮНИКОР ФИНАНС» является разработчиком инновационной системы для управления банковскими и небанковскими счетами ECASH, специализируется на создании и интеграции комплексных ИТ-решений моментального приема платежей. ECASH ориентирована на использование физическими и юридическими лицами и позволяет дистанционно управлять банковским счетом или банковской картой и осуществлять платежи за товары и услуги через мобильный телефон или Интернет. ECASH «сопровождает» клиента во всех его расчетах, работая в магазине, банке, расчетном центре, перечисляющем пособия или рассчитывающем платежи за жилье. С ее помощью можно производить денежные операции во многих ежедневных ситуациях, например, оплачивать проезд в транспорте.

Важнейшим преимуществом ECASH является безопасность проводимых платежей, чему разработчик системы - компания «ЮНИКОР ФИНАНС» - уделяет самое пристальное внимание. Для обеспечения высокого уровня защиты ECASH при подтверждении оплаты и списания денег с банковского счета пользователя в «ЮНИКОР ФИНАНС» было принято решение о проведении тендера среди производителей средств аутентификации на поставку соответствующих устройств. К критериям выбора, в частности, относились: возможность аппаратной генерации одноразового пароля, действительного только в течение одного сеанса связи, «безболезненная» интеграция решения в существующую инфраструктуру, оптимальное соотношение цены и качества, а также быстрые сроки поставки. По итогам конкурса в качестве поставщика была выбрана компания Aladdin, а новым этапом обеспечения защиты транзакций в ECASH стало использование специальных персональных устройств eToken PASS – персональных автономных генераторов одноразовых паролей.

eToken PASS не требует подключения к компьютеру и установки дополнительного программного обеспечения, а значит, может использоваться в любых операционных системах, а также при доступе к защищенным ресурсам с мобильных устройств и терминалов. Одноразовый пароль, сгенерированный eToken PASS, действует только в течение одного сеанса связи – пользователь может не беспокоиться о том, что пароль может быть подсмотрен или перехвачен. Каждый раз для подтверждения оплаты, снятия денег со счета или проведения любой другой транзакции, пользователю необходимо ввести уникальный пароль сгенерированный eToken’ом. Таким образом, при совершении оплаты в системе ECASH через мобильный телефон или личный Web-кабинет в Интернете, пользователь может быть спокоен за безопасность своих платежей.

Результаты проекта комментирует Харюшин Николай, директор технологического департамента «ЮНИКОР ФИНАНС»: «Компания Aladdin показала себя клиентоориентированной компанией, идущей навстречу своим заказчикам, и это сыграло значительную роль при выборе поставщика. Интеграция системы генерации одноразовых паролей на базе eToken PASS от Aladdin не создала для нас ни малейших проблем и в настоящее время полностью встроена в инфраструктуру ECASH».

«Система ECASH для физических лиц стала первой платежной системой, в которой в качестве средства защиты транзакций используется автономный генератор одноразовых паролей eToken PASS – комментирует Денис Калемберг, менеджер по работе с корпоративными заказчиками компании Aladdin. - В условиях постоянно растущего риска несанкционированного доступа к аутентификационным данным, предоставление возможности безопасного совершения транзакций для своих клиентов – это объективное требование сегодняшнего дня, и мы надеемся, что со временем обеспечение информационной безопасности станет обязательной превентивной мерой на рынке платежных систем».

Обычные VPN в России могут не дожить до конца 2026 года

Классические коммерческие VPN-сервисы, к которым привыкли обычные пользователи, видимо, переживают не лучшие времена. Те самые приложения, где достаточно нажать одну кнопку на смартфоне и спокойно зайти на нужный сайт, по прогнозу основателя INSYTE Electronics Сергея Грибанова, могут фактически исчезнуть уже в ближайшие месяцы.

В разговоре с «Газетой.Ru» он заявил, что сейчас на магистральных каналах и узлах провайдеров идёт уже не точечная борьба с отдельными ресурсами, а куда более масштабная зачистка всего обходного трафика.

По словам Грибанова, раньше системы DPI и ТСПУ у провайдеров в основном работали по относительно простой схеме: видели запрещённый домен или IP-адрес — обрывали соединение. VPN долгое время позволяли обходить такие ограничения, потому что внутри зашифрованного туннеля провайдер просто не видел, куда именно идёт пользователь.

Но теперь, как утверждает эксперт, проблема для популярных VPN в другом. Протоколы вроде OpenVPN, IPsec или классического WireGuard слишком узнаваемы. Они создавались для защищённых корпоративных соединений, а не для того, чтобы прятаться от государственного контроля. И современным системам фильтрации уже не нужно понимать, какой именно сайт открывает человек, достаточно распознать сам «почерк» VPN-протокола, чтобы разорвать соединение.

На смену привычным VPN, считает Грибанов, уже приходит другая логика — не просто шифрование, а мимикрия. По его словам, технически подкованные пользователи и энтузиасты всё чаще переходят на современные прокси-протоколы вроде VLESS, Shadowsocks-2022 и Trojan. Их задача не только скрыть данные, но и замаскировать сам факт существования туннеля под обычный HTTPS-трафик.

Для системы фильтрации такое соединение может выглядеть так, будто пользователь просто зашёл на обычный сайт, обновляет Windows или открывает интернет-магазин, хотя на деле трафик идёт совсем по другому маршруту.

Эксперт также утверждает, что такие механизмы уже сейчас позволяют обходить ограничения без серьёзной потери скорости, тогда как, например, Tor с мостами остаётся скорее нишевым вариантом: он работает, но для повседневного тяжёлого трафика вроде видео подходит хуже.

При этом полностью перекрыть все способы обхода блокировок, по мнению Грибанова, технически почти нереально. Для этого системам DPI пришлось бы перейти от чтения заголовков к гораздо более тяжёлому анализу — разбирать структуру трафика, тайминги, степень случайности данных и даже активно проверять удалённые серверы, притворяясь обычным клиентом. А это уже огромная вычислительная нагрузка и крайне дорогая инфраструктурная задача.

Если его прогноз сбудется, к концу 2026 года рынок массовых VPN для обычного пользователя может серьёзно измениться. Людей, по его словам, просто вымотают постоянные поиски рабочего приложения, обрывы связи и падение скорости. В результате большинство смирится с новой реальностью, а более технически грамотная часть аудитории уйдёт в самостоятельную настройку личных зарубежных серверов и скрытых узлов связи для себя, семьи и друзей.

Напомним, сегодня прошла информация об ограничении пользователей с VPN со стороны российских маркетплейсов.

RSS: Новости на портале Anti-Malware.ru