Компания «Актив» представила Рутокен ЭЦП 3.0 3250 БИО (сокращенно Рутокен БИО) — новое поколение USB-токенов для аутентификации и электронной подписи, где криптографическая защита ключей дополнена биометрической верификацией по отпечатку пальца. Устройство объединяет сразу три фактора защиты: владение (сам токен), знание (PIN-код) и свойство (отпечаток пальца).

Ключевое преимущество новинки — устройство нельзя передать третьему лицу: каждая критическая операция требует физического присутствия владельца и его отпечатка. Чтобы подписать документ, нужно подключить токен, ввести PIN-код и приложить палец к считывателю. Принципиально важно, что биометрия запрашивается не единожды при подключении, а для каждой критической операции с использованием защищенных ключей, привязанных к биометрии. Это значит, что перехваченный PIN-код или украденный носитель не позволят выполнить операцию без владельца.

Безопасность обеспечивается на аппаратном уровне: эталонные отпечатки регистрируются только администратором и хранятся исключительно внутри чипа в формате ГОСТ Р ИСО/МЭК 19794-2-2013, а сравнение предъявляемого отпечатка с эталонным также происходит на борту устройства — извлечь или изменить шаблоны после регистрации невозможно.

Требования к аутентификации могут гибко регулироваться в зависимости от критичности данных и точки входа, что соответствует принципам концепции Zero Trust. Администратор может сгенерировать на одном устройстве несколько ключевых пар с разными параметрами. Например, для входа из офиса достаточно токена и PIN-кода, а для подключения из дома по VPN дополнительно потребуется отпечаток пальца.

Рутокен БИО сертифицирован как отдельное исполнение СКЗИ Рутокен ЭЦП 3.0 и выпускается в нескольких форм-факторах. Устройство сопровождается программным инструментарием BioSDK, который позволяет разработчикам интегрировать биометрическую аутентификацию в свои приложения.

«Одна скомпрометированная учетная запись открывает злоумышленнику сразу несколько критических систем. Поэтому важно обладать инструментом, который исключает возможность несанкционированного доступа. Биометрические характеристики невозможно украсть, их сложно подделать, а современные методы позволяют распознавать подобные попытки. Рутокен БИО делает так, что доступ к любой системе становится личным. Использование устройства не просто усиливает аутентификацию, а меняет корпоративную безопасность, приближая ее к модели Zero Trust», — отметил Валерий Бабурин, руководитель направления по развитию продуктов Рутокен, компания «Актив».