Компания «Актив» анонсировала появление Рутокен ЭЦП 3.0 3250 БИО (сокращенно Рутокен БИО) — новой версии USB-токенов, предназначенных для аутентификации и электронной подписи. Данное устройство сочетает криптографическую защиту ключей с биометрической проверкой на основе отпечатка пальца. Таким образом, реализована комбинация сразу трех уровней защиты: владение устройством, знание PIN-кода и уникальность биологических данных (отпечаток пальца).
Ключевое преимущество новинки
Использование данного устройства предполагает невозможность его передачи другому лицу, поскольку для выполнения любой важной операции требуется непосредственное присутствие владельца и подтверждение с помощью отпечатка. Процесс подписания документа включает подключение токена, ввод PIN-кода и сканирование отпечатка пальца. Важно отметить, что биометрическая идентификация не проводится однократно при подключении, а необходима для каждой операции, требующей использования защищенных ключей, связанных с биометрическими данными. Это обеспечивает защиту даже в случае компрометации PIN-кода или физической кражи устройства.
Безопасность обеспечивается на аппаратном уровне: эталонные отпечатки пальцев регистрируются исключительно администратором и хранятся внутри чипа, используя формат ГОСТ Р ИСО/МЭК 19794-2-2013. Сравнение предоставленного отпечатка с эталоном также выполняется непосредственно на устройстве, что исключает возможность извлечения или изменения сохраненных шаблонов.
Возможность гибкой настройки требований к аутентификации напрямую связана с уровнем важности обрабатываемых данных и способом доступа к ним, что находит отражение в подходе Zero Trust. В рамках этой концепции администратор имеет право создавать несколько пар ключей на одном устройстве, используя различные параметры конфигурации. К примеру, для авторизации при работе из офиса может быть достаточно использования токена и PIN-кода, тогда как подключение к сети через VPN из домашнего окружения потребует дополнительной биометрической верификации по отпечатку пальца.
Рутокен БИО имеет сертификацию как отдельная версия СКЗИ Рутокен ЭЦП 3.0 и доступен в различных форм-факторах. В комплекте с устройством поставляется программный пакет BioSDK, предназначенный для интеграции биометрической аутентификации разработчиками в их приложения.
— сообщил Валерий Бабурин, руководитель направления развития продуктов Рутокен компании «Актив».
