Рутокен U2F (Universal 2nd Factor)

Рутокен U2F

Рутокен U2F — токен стандарта U2F (Universal 2nd Factor), выступающий в качестве надежного второго фактора для защиты аккаунтов от постороннего доступа в интернете.

2019

Старт серийного производства аппаратных аутентификаторов Рутокен U2F

3 апреля 2019 года компания «Актив» сообщила о начале серийного производства аппаратных аутентификаторов стандарта U2F (Universal 2nd Factor) - Рутокен U2F.

Рутокен U2F является безопасным средством для входа в личные кабинеты и учетные записи web-сайтов и порталов. Специалисты Минкомсвязи и зарубежные эксперты из Национального института стандартов и технологий США (NIST) подтверждают это, указывая на ненадежность SMS, и рекомендуют не использовать пароли и СМС для входа на ресурсы. По сравнению с программными генераторами одноразовых паролей, аппаратные аутентификаторы работают, даже если в телефоне сел аккумулятор, при плохом качестве мобильное связи, когда извлечена сим-карта, случилась поломка или телефон забыт или украден.

Рутокен U2F работает по открытому стандарту универсальной двухфакторной аутентификации, разработанному FIDO Alliance, где первый фактор – пароль от аккаунта, а второй – обладание аппаратным токеном с ключом. Ключ с аппаратного токена не может быть извлечен, поэтому он не может утечь через интернет. Один токен может использоваться для доступа к различным сайтам.

Характеристики

На апрель 2019 года Рутокен U2F имеет следующие характеристики:

Браузеры

• Google Chrome (версия 38+)
• Firefox (версия 57+)
• Opera(40+)

Платформы

• Windows
• Mac
• Linux

Интерфейс подключения

• USB

Тип криптографического ключа

• ECCP256

Габариты

• 58х16х8мм

Вес

• 6,3 г

При использовании Рутокен U2F безопасность входа на сайт базируется не только на логине и пароле, но еще и подтверждении владения вторым фактором аутентификации. Владение вторым фактором подтверждается физическим наличием устройства и нажатием сенсорной кнопки на его корпусе.

Стандарт U2F развивают разработчики ведущих интернет-сервисов и платформ, среди которых Google (Gmail, Drive, Cloud и т.д.), Youtube, Facebook, LastPass, Dropbox, Evernote, WordPress, Github.

Один токен может использоваться для доступа к различным сайтам. Использование второго фактора можно настроить в корпоративных публичных и закрытых сервисах используя:

• Плагины для CMS таких как WordPress и Django, Joomla!;
• PAM-модуль для аутентификации по технологии U2F в GNU/Linux и macOS;
• Собственный сервер аутентификации;
• Компоненты для реализации своего U2F сервера на языках программирования C, Java, PHP, Python.