Компания Яндекс.Деньги, универсальная платежная система, завершила процесс внедрения многофакторной аутентификации на платформе Entrust IdentityGuard и открыла пользователям веб-интерфейса возможность перейти на усиленную авторизацию для повышения уровня безопасности при совершении транзакций.Платформа Entrust IdentityGuard реализует следующие типы аутентификации: сеточные (Grid, eGrid) и генераторы одноразовых паролей. Grid — элемент динамической аутентификации, представляющий собой таблицу кодов, каждая ячейка которой состоит из комбинации цифр и букв латинского алфавита.
В процессе аутентификации пользователю необходимо указать значения случайного набора ячеек, запрашиваемые сервером авторизации. Координаты ячеек определяются по принципу шахматной доски. Каждая таблица уникальна, комбинациикодов не повторяются.Аутентификация на базе технологии одноразовых паролей осуществляется при помощи физических устройств MiniToken компании ActivIdentity. Эти генераторы долговечны, благодаря уникальным энергосберегающим технологиям и, в отличие от аналогичных продуктов других производителей, не требуют дорогостоящего перепрограммирования через каждые 3 года эксплуатации. MiniToken представляет собой карточку или брелок с кнопкой и небольшим экраном. Владельцы электронного токена будут производить аутентификацию на сайте Яндекс.Денег путем ввода цифр, которые появятся в окошке после нажатия кнопки."Компании Entrust и ActivIdentity считаются признанными лидерами на Западе в области информационной безопасности. Мы рады, что Яндекс.Деньги выбрали именно эти решения для усиления авторизации пользователей в своей платежной системе. Клиенты Яндекс, в свою очередь, получат надежное решение и больше уверенности в безопасности совершаемых транзакций",- сказала Ирина Момчилович, управляющий директор Rainbow Technologies."Усиленная авторизация даст возможность клиентам Яндекс.Денег защищать одноразовым кодом каждую финансовую транзакцию и обезопасит от большинства способов взлома веб-интерфейса. Мы надеемся, что внедренное решение на платформе Entrust будет по достоинству оценено нашими пользователями", - говорит Наталья Хайтина, заместитель генерального директора платежной системы Яндекс.Деньги.
Информацию об услуге усиленной авторизации и условиях ее предоставления можно посмотреть здесь.Более подробную информацию о системе аутентификации Entrust IdentityGuard можно посмотреть здесь.
За дополнительной информацией обращайтесь к менеджеру по PR Ярославцевой Анне по тел.: +7 (495) 66-323-66 или по e-mail yas@rainbow.msk.ru.О компании Rainbow Technologies:Московская компания Rainbow Technologies работает на российском рынке информационной безопасности уже более 10 лет. Сфера деятельности: дистрибуция систем ведущих мировых производителей, их последующая сертификация в соответствии с российским законодательством, при необходимости - адаптация и техподдержка. Сегодня Rainbow Technologies представляет интересы ActivIdentity, CoreMedia, eEye, Entrust, Precise Biometrics, SafeNet, Sourcefire, Tumbleweed и WatchGuard. Ассортимент предлагаемых решений охватывает наиболееполный перечень задач в области защиты сетей и цифровых данных:* Системы цифровой идентификации пользователей и управления правами доступа к сетевым ресурсам;* Системы защиты сетевых папок и комплексной аутентификации пользователей;* Биометрические системы идентификации личности;* Системы защиты электронной переписки и операций файлообмена, совершаемых посредствам Интернет;* USB-ключи для доступа в сеть и/или к отдельным приложениям; системы для защиты программ от пиратства и нелегального использования;* Многозадачные программно-аппаратные комплексы (UTM-устройства) для защиты от различных атак и угроз, а также для обеспечения удаленных подключений дополнительных офисов и мобильных пользователей к ресурсам основной сети.Продукты Rainbow Technologies успешно используются многими государственными и правительственными организациями, финансовыми учреждениями, промышленными предприятиями и коммерческими структурами различного масштаба.