«Актив» выпустил Рутокен Pass
Компания «Актив» выпустила Рутокен Pass - приложение для беспарольной аутентификации в веб-ресурсы и корпоративные сервисы при помощи устройств Рутокен ЭЦП 3.0 по технологии Passkeys. Новый продукт ориентирован на организации, которые уже используют устройства Рутокен для подписания документов и планируют расширить сценарии его применения. Приложение доступно для смартфонов, планшетов и персональных компьютеров.
Рутокен Pass дополняет экосистему решений Рутокен и открывает дополнительные возможности для безопасной аутентификации в корпоративной среде. Рутокен Pass доступен на iOS, iPadOS, Android и macOS и подходит компаниям с зрелыми требованиями к информационной безопасности, где используются подходы Zero Trust. Сочетание Рутокен ЭЦП 3.0 и Рутокен Pass позволяет использовать наиболее защищенные методы строгой аутентификации на основе PKI и FIDO2/Passkey.
Рутокен Pass предназначен для создания, хранения и использования ключей доступа на устройствах Рутокен ЭЦП 3.0. Закрытые ключи при этом остаются на защищенном устройстве, что снижает риски компрометации учетных записей и делает вход в сервисы более безопасным и удобным. Процесс аутентификации с Рутокен Pass похож на вход в мобильные приложения современных банков, когда используются отпечатки пальца, FaceID или PIN-код.
Среди ключевых преимуществ Рутокен Pass:
- Возможность использования ключей доступа на различных ПК и мобильных устройствах, благодаря их хранению на устройстве Рутокен.
- Безопасное хранение ключей доступа на устройстве Рутокен с защитой доступа на биометрические функции мобильного устройства/ПК или PIN-код.
- Безопасный и удобный доступ к учетным записям, заменяющий традиционные пароли. Благодаря чему значительно снижают риски фишинга и компрометации учетных данных.
- Аутентификация на настольных ПК через QR-код при использовании Рутокен Pass на мобильном устройстве.
- Расширение сценариев использования Рутокен ЭЦП 3.0. Одно устройство служит для подписания документов и аутентификации.
Рутокен Pass может применяться:
- Для беспарольного входа в веб-сервисы и корпоративные порталы с поддержкой Passkeys.
- В проектах по развитию IAM-инфраструктуры и внедрению Zero Trust.
- В сценариях усиления защиты корпоративных учетных записей. Критически важные учетные записи администраторы, сервисные аккаунты и привилегированные пользователи получают дополнительный уровень защиты.
- Для сценариев, где необходимо совместить высокий уровень безопасности с удобством для конечного пользователя.