Программно-аппаратные средства защиты информации: токены, смарт-карты, двухфакторная авторизация...

[Erkin Kuchkarov]

Сообщение от Prince

Вы в курсе что их уже хакнули ...., Токени тоже не 100% безопасно!

В курсе.

[Nadir Zaitov]

Сообщение от Erkin Kuchkarov

Токени тоже не 100% безопасно!

Есть подтверждение? Механически их вскрыли что-ли?

[Prince]

Сообщение от Nadir Zaitov

Есть подтверждение? Механически их вскрыли что-ли?

Если вы знаете Англ. Яз. то там все четко написано,


Гугл Перевод:

RSA, один из ведущих мировых производителей криптографических решений, по-видимому, стал жертвой нападения, в котором данные были украдены из своих серверов. По словам пресс-релизе генеральный директор RSA, Ковиелло, , часть данных содержится информация о продуктах SecurID, который может поставить под угрозу их безопасность.
SecurID является одной из старейших системы двухфакторной аутентификации для безопасного входа на компьютеры, большинство людей знакомы с ним, как аппаратный маркер, который генерирует одноразовый пароль (OTP) каждые 60 секунд. Мира, 40 млн. словоупотреблений, как сообщается, используются компаниями в дополнение к приблизительно 250 миллионов версий программного обеспечения на мобильных устройствах и т.д.

Ковиелло говорит данных украденных уменьшает "эффективность текущей двухфакторной аутентификации осуществления", который неизвестные стороны могли бы использовать в будущих атак. Он, однако, не сказать, какие именно данные были потеряны. Есть предположения, что код SecurID источника или даже "семена", возможно, были скопированы. Исходный код позволит алгоритм, который генерирует одноразовые пароли должны быть определены, кроме того, злоумышленники могут использовать исходный код для поиска дыр в безопасности программного обеспечения RSA. Все одноразовые пароли когда-либо порожденных маркер может быть получена из семян.

[Nadir Zaitov]

Сообщение от Prince

Если вы знаете Англ. Яз. то там все четко написано,

Я ангЕльский не бильмеса, только школно-университетский курс начинающего скаута. На работе иностранцам так и заявляю - дает право на некоторые слова залезть в словарь.

Учитывая некоторое знание ангЕльского и спросил где подтверждение про токены. В статье говорится о RSA устройствах, а не о токенах.

e-token - производит Aladdin Knowledge Systems (Израиль)
RSA-SecurID - производит EMC (Штаты)

Чувствуете разницу?

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

вствуете разницу?

Ключевое слово "алгоритм"

[Nadir Zaitov]

Сообщение от Erkin Kuchkarov

Ключевое слово "алгоритм"

Вот именно. В eToken (как устройство) можно загнать что угодно, в стандарте ОТКРЫТЫЙ алгоритм RAS с AES с большим количеством битов.
Мы о разном говорим. Вы RAS SecurID наверное пользовались так? Там ведь принци СОВСЕМ другой

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

Вы RAS SecurID наверное пользовались так? Там ведь принци СОВСЕМ другой

Совсем другой

[Andrey Kim]

Сообщение от Prince

Вы в курсе что их уже хакнули ...., Токени тоже не 100% безопасно!

Я понимаю, что 100% безопасных систем НЕ БЫВАЕТ, но мы все же пытаемся минимизировать риски. С другой стороны, есть ли какие-нибудь другие решения по ИБ, доступные в Узбекистане?

[Erkin Kuchkarov]

Сообщение от Andrey Kim

Я понимаю, что 100% безопасных систем НЕ БЫВАЕТ, но мы все же пытаемся минимизировать риски. С другой стороны, есть ли какие-нибудь другие решения по ИБ, доступные в Узбекистане?

Какое направление надо защищать? Процедуры описаны?

[Nadir Zaitov]

Сообщение от Andrey Kim

Я понимаю, что 100% безопасных систем НЕ БЫВАЕТ, но мы все же пытаемся минимизировать риски. С другой стороны, есть ли какие-нибудь другие решения по ИБ, доступные в Узбекистане?

А там о решении речи и не было.

Сообщение от Erkin Kuchkarov

Какое направление надо защищать? Процедуры описаны?

Правильная постановка вопроса.... только еще нужно добавить - что именно нужно защищать? Доступность, целостность, конфиденциальность и в каких пропорциях?