JaCarta U2F — новый U2F-токен компании «Аладдин Р.Д.»
Ведущий российский разработчик и поставщик программного обеспечения для информационной безопасности, компания «Аладдин Р.Д.» выпустила новый продукт, основанный на продвинутых технологиях и практиках — JaCarta U2F. Данный продукт представляет собой USB-токен нового поколения, который разработан и изготовлен в России.
Новинка «Аладдин Р.Д.» осуществляет поддержку нового стандарта онлайн-аутентификации Fido Alliance, который ориентирован на разработку стандартов строгой аутентификации, обеспечивающей безопасный доступ к информационным ресурсам без использования паролей и вне зависимости от месторасположения и того, с какого устройства осуществляет свою деятельность пользователь.
Как заявляет руководитель управления знаниями «Аладдин Р.Д.», возглавивший разработку JaCarta U2F — Антон Крячков, U2F-токен способен обеспечить обычным пользователям, работающим с веб-ресурсами, надежный уровень аутентификации, такой же, который используют в корпоративных ИТ-системах. Своим внешним видом U2F-токен схож с токеном JaCarta в корпусе Nano, но имеет кнопку, нажав на которую, выполняется аутентификация в зарегистрированном сервисе, либо же генерация ключевой пары для нового ресурса.
Антон Крячков отметил, что данный токен называется «универсальным», потому что, он может зарегистрироваться в любом сервисе U2F. Для аутентификации в системе используется ключевая пара, состоящая из открытого и закрытого ключа, без сертификата открытого ключа. Для каждого информационного ресурса используется новая, уникальная ключевая пара. Ее генерация осуществляется во время регистрации пользователем U2F-токена в системе. Процесс регистрации U2F-токена не требует привлечение администратора ресурса. Для подтверждения физического присутствия, достаточно нажать пользователем кнопку на компьютере при авторизации.
Продукт JaCarta U2F взаимодействует с любыми платформами, поддерживающими HID-устройства — Windows, Mac OS X, Linux. Для работы устройства не нужны драйвера.
На сегодняшний день, каждый пользователь может приобрести JaCarta U2F и использовать его для аутентификации на таких сервисах, как Dropbox, Google, GitHub и другие. Разработчики уверены, что использование U2F-токена будет полезно, как физическим лицам — обычным пользователям, так и юридическим — организациям, использующим сервисы Google для хранения информации, работы с почтой и других сервисах. Полезны U2F-токены и разработчикам, которые размещают свои проекты на хостинге GitHub.
Генеральный директор компании «Аладдин Р.Д.» Сергей Груздев назвал создание U2F-токена оперативной реакцией на набирающую популярность тенденцию отказа от паролей.