Компания «Актив» представила «Рутокен Био» — USB-токен для аутентификации и электронной подписи с трехфакторной защитой. Устройство сочетает сам токен, PIN-код и биометрическую проверку по отпечатку пальца.
Для выполнения критической операции пользователю необходимо подключить устройство, ввести PIN и подтвердить действие отпечатком. Биометрическая проверка выполняется при каждой операции с защищенными ключами, поэтому одной кражи токена или перехвата PIN-кода недостаточно для получения доступа.
Эталонный отпечаток регистрируется администратором и хранится внутри защищенного чипа. Сопоставление с предъявленным отпечатком также проводится непосредственно на устройстве. Извлечь или изменить сохраненный шаблон после регистрации нельзя.
«Рутокен Био» позволяет настраивать разные требования к аутентификации в зависимости от уровня доступа. Например, для работы из офиса могут использоваться токен и PIN-код, а при подключении к корпоративной сети через VPN дополнительно потребуется биометрия.
Новинка выпускается в нескольких вариантах корпуса и сертифицирована как отдельное исполнение СКЗИ «Рутокен ЭЦП 3.0». Для интеграции биометрической проверки в приложения предусмотрен программный набор BioSDK.