Ключевое преимущество новинки — устройство нельзя передать третьему лицу: каждая критическая операция требует физического присутствия владельца и его отпечатка. Чтобы подписать документ, нужно подключить токен, ввести PIN-код и приложить палец к считывателю. Принципиально важно, что биометрия запрашивается не единожды при подключении, а для каждой критической операции с использованием защищенных ключей, привязанных к биометрии. Это значит, что перехваченный PIN-код или украденный носитель не позволят выполнить операцию без владельца.
Безопасность обеспечивается на аппаратном уровне: эталонные отпечатки регистрируются только администратором и хранятся исключительно внутри чипа в формате ГОСТ Р ИСО/МЭК 19794-2-2013, а сравнение предъявляемого отпечатка с эталонным также происходит на борту устройства — извлечь или изменить шаблоны после регистрации невозможно.
Требования к аутентификации могут гибко регулироваться в зависимости от критичности данных и точки входа, что соответствует принципам концепции Zero Trust. Администратор может сгенерировать на одном устройстве несколько ключевых пар с разными параметрами. Например, для входа из офиса достаточно токена и PIN-кода, а для подключения из дома по VPN дополнительно потребуется отпечаток пальца.
Рутокен БИО сертифицирован как отдельное исполнение СКЗИ Рутокен ЭЦП 3.0 и выпускается в нескольких форм-факторах. Устройство сопровождается программным инструментарием BioSDK, который позволяет разработчикам интегрировать биометрическую аутентификацию в свои приложения.
Валерий Бабурин
Руководитель направления по развитию продуктов Рутокен. Компания «Актив»
Одна скомпрометированная учетная запись открывает злоумышленнику сразу несколько критических систем. Поэтому важно обладать инструментом, который исключает возможность несанкционированного доступа. Биометрические характеристики невозможно украсть, их сложно подделать, а современные методы позволяют распознавать подобные попытки. Рутокен БИО делает так, что доступ к любой системе становится личным. Использование устройства не просто усиливает аутентификацию, а меняет корпоративную безопасность, приближая ее к модели Zero Trust.