Проведенный опрос, участниками которого стали 2000 граждан Великобритании, показал, что 79% жителей готовы прекратить использование своих паролей взамен биометрической аутентификации.
Представлены методы анализа рисков применительно к процессам аутентификации при удаленном электронном взаимодействии. Рассмотрена применимость наиболее развитых подходов к анализу рисков выполнения основных функций аутентификации. Показано, что более половины известных методов анализа рисков могут быть использованы для оценки рисков аутентификации
Антивирусная компания «ESET» разработала новый программный продукт для защиты доступа к корпоративной сети ESET Secure Authentication, основанный на двухфакторной аутентификации.
Представлены методы анализа рисков применительно к процессам аутентификации при удаленном электронном взаимодействии. Рассмотрена применимость наиболее развитых подходов к анализу рисков выполнения основных функций аутентификации. Показано, что более половины известных методов анализа рисков могут быть использованы для оценки рисков аутентификации.
По сообщению Financial Times, эксперты выявили уязвимость, угрожающей системе PayPal, применяемой для поддержки платежей в онлайн-аукционе eBay.
Одна из крупнейших социальных сетей Российской Федерации и стран СНГ начала внедрение новой системы, предназначенной для защиты личных профилей, – двухфакторноой аутентификации. Подключение системы будет осуществляться по желанию владельца страницы соцсети.
Samsung запатентовала систему аутентификации пользователя с помощью введения пароля, PIN-кода, заранее заданного образца, или же с помощью сканирования отпечатка пальца человека. Чтобы повысить уровень безопасности, в разработке предусмотрено сканирование одновременно нескольких отпечатков пальцев, к примеру, отпечатков с указательного пальца и на левой, и на правой руке сразу.
Биометрическая аутентификация пользователей в системе PayPal внедрена совместными усилиями компаний PayPal и Samsung. Теперь любой пользователь смартфона Samsung Galaxy S5 сможет подтверждать свои покупки при помощи сканера отпечатков пальцев. В настоящее время эта услуга доступна в 25 странах. Разработка представляет собой систему авторизации PayPal, основанную на протоколе FIDO, который использует для работы отпечатки пальцев.
СКЗИ "Крипто БД" сертифицировано ФСБ России и может применяться для криптографической защиты информации, хранящейся в таблицах баз данных под управлением СУБД Oracle.
Классификацию по уровням доверия («уровням гарантий», «уровням надежности») лучше всего вести на основе простой шкалы по аналогии с установленными №63-ФЗ видами электронной подписи: простая, усиленная и строгая. Принцип классификации аутентификации по уровням доверия также должен базироваться на анализе рисков от атак на взаимодействующие стороны и сам процесс взаимодействия.
