Специалисты компаний «Актив» и «Беарпасс» успешно провели испытания, подтвердив корректность работы аппаратных аутентификаторов Рутокен в корпоративном менеджере паролей BearPass. Теперь доступ к данным о логинах и паролях, хранящимся в сервисе, защищен с помощью двухфакторной аутентификации.
Для защиты аккаунтов система BearPass использует технологию двухфакторной аутентификации, в том числе аппаратные аутентификаторы Рутокен OTP, которые работают на основе алгоритма создания одноразовых паролей (T)OTP. Поддерживаются также пользовательские токены Рутокен MFA для аутентификации в веб-приложениях, работающих на базе технологий FIDO2.
Обмен аутентификационной информацией в BearPass осуществляется с использованием современных стандартов JSON Web Token (JWT), что предоставляет безопасный механизм авторизации пользователей через аппаратные аутентификаторы, такие как Рутокен. Данный подход позволяет надежно защищать доступ к паролям пользователей корпоративных сервисов.
Сотрудничество между «Актив» и «Беарпасс» привело к успешному внедрению двухфакторной аутентификации, что значительно повысило уровень безопасности менеджера паролей BearPass. Павел Анфимов, руководитель отдела продуктов и интеграции в компании «Актив», отметил, что интеграция прошла быстро и гладко, подтвердив высокое качество решений Рутокен.
Генеральный директор компании «Беарпасс», Валерий Комягин, добавил: «Совместная работа аппаратных аутентификаторов Рутокен с нашим менеджером паролей дает уверенность в защите данных клиентов. Мы гордимся тем, что можем гарантировать надежную и безопасную инфраструктуру для наших пользователей, применяя современные стандарты, такие как JWT и FIDO2».