В JaCarta Authentication Server усилена двухфакторная аутентификация

В JaCarta Authentication Server усилена двухфакторная аутентификация

Компания "Аладдин Р.Д.", российский разработчик и поставщик решений для обеспечения информационной безопасности, объявляет о выпуске новой опции в рамках продукта JaCarta Authentication Server (JAS).

В комплект поставки сервера аутентификации (JAS) добавлена новая функция аутентификации – JAS OTP Logon (JOL).

Она расширяет стандартный набор поставщиков учётных данных (Credential Provider) ОС Windows, с помощью которых пользователь может открыть сеанс работы с Windows (отображаются как поля ввода аутентификационных данных на экране входа), а также аутентифицироваться в стандартных сервисах и приложениях Windows, например, в Web-приложениях IIS, для подключения к удалённому компьютеру средствами терминального сервиса Windows и т.п.

Новая функция обеспечивает усиленную двухфакторную аутентификацию (т.е. без использования смарт-карт или других криптографических средств аутентификации), где в качестве второго фактора в дополнение к основному паролю добавляется OTP-пароль, генерируемый с помощью стандартных OTP-токенов.

Допускается также вариант использования популярных программных генераторов OTP, таких, как Яндекс.Ключ и Google Authenticator.

Аутентификация для входа в Windows c помощью JOL выполняется как в доменной среде (на базе Microsoft Active Directory), так и на внедоменных рабочих станциях. Это позволяет внедрять в организациях двухфакторную аутентификацию без развёртывания PKI-инфраструктуры.

Продукт содержит встроенные средства для обеспечения централизованных установки и настройки через групповые политики Windows.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

76% приложений для iOS и Android небезопасно хранят данные

Эксперты Positive Technologies назвали бич современных мобильных приложений по части обеспечения конфиденциальности пользователей. Основным недостатком программ для смартфонов оказалось небезопасное хранение данных.

Исследователи проанализировали приложения, разработанные для двух самых популярных мобильных ОС — iOS и Android. Большинство таких программ хранят данные, пренебрегая основными правилами безопасности информации.

В результате киберпреступник может получить доступ к данным пользователя удаленно, для этого ему не потребуется физический доступ к смартфону своей цели.

В этом смысле у Android-приложений дела обстоят несколько хуже — критические уязвимости встречаются чаще, чем у аналогов для iOS (43% против 38%). Однако исследователи отмечают, что такую разницу можно не учитывать, она слишком несущественна.

Отчет Positive Technologies говорит о том, что проблема небезопасного хранения данных встречается в 76% мобильных приложений. Это чревато тем, что злоумышленники могут получить доступ к крайне важной информации пользователя: паролям, финансовой информации, персональным данным и личной переписке.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru