Приклад: 2-факторна аутентифікація, як гроші в банку

Час читання: 3 протокол

Громадські банки та кредитні спілки використовують найкращий підхід до взаємної аутентифікації, вибираючи рішення з двома факторами, які пропонують найвищий рівень безпеки та аутентифікації, не жертвуючи зручністю використання. Щоб відповідати нормативним вказівкам, багато фінансові установи був змушений швидко розгорнути двофакторне рішення, хоча очікувалося, що воно буде складним як для користувачів, так і для банку. На відміну від Comodo Два факторів аутентифікації модель для середнього ринку базується на дослідженні юзабіліті, яке визначило чотири ключові чинники; 1) простота залучення клієнтів, 2) відсутність інтеграції з боку банку 3) простота налаштування та 4) низька вартість.

Нещодавнє швидке прийняття банками та кредитними спілками сертифікатів клієнтів на основі PKI підтверджує цю «модель, засновану на потребах», оскільки вона визнає, що аутентифікація – незалежно від того, наскільки безпечна – не може пожертвувати зручністю використання. «Раніше більшість малих і середніх фінансових організацій були просто зосереджені на дотриманні вимог у встановлені терміни, не намагаючись застосувати підхід передового досвіду, в основному тому, що практично всі рішення вимагали серйозного розгортання ІТ, або були складними для споживачів, або й те й інше». — сказав Ендрю Пайнс, виконавчий віце-президент Comodo. «Але тепер клієнтські сертифікати поєднують в собі найкраще з обох світів – безпеку та простоту використання – тому банки та кредитні спілки можуть забезпечити кращу роботу клієнтів у високозахищеному середовищі».

Comodo Two Factor (TF) був розроблений з використанням даних клієнтів, отриманих в результаті досліджень серед клієнтів банків і кредитних спілок, щоб зрозуміти оптимальну ієрархію потреб, які врівноважують зручність використання та безпеку клієнтів. Результати цього дослідження привели до розробки Comodo TF, який використовує PKI-Цифрові сертифікати на основі дуже гнучкої, недорогої та конфігурованої архітектури. Comodo, як провідний центр сертифікації, керує всім життєвим циклом цифрових сертифікатів через аутентифікаційний/проксі-сервер.

Таким чином, замість того, щоб просто дотримуватись інструкцій, фінансові установи будь-якого розміру можуть застосувати найкращий підхід до взаємної аутентифікації, не потребуючи спеціального ІТ-персоналу для керування нею. У Comodo TF вимоги аутентифікації узгоджуються з процесом взаємодії з клієнтом, який клієнту найлегше прийняти – головним чином тому, що клієнту не потрібно змінювати свою поточну поведінку. Клієнту просто потрібно пройти одноразову автоматичну автентифікацію/інсталяцію цифрового сертифіката на свій ПК, що ефективно перетворює ПК на «смарт-карту» або токен аутентифікації. Після встановлення клієнт не змінює своєї поведінки і може просто продовжувати використовувати своє існуюче ім’я користувача/пароль у звичайному режимі, але автентифікувати його в банку більш безпечним способом.

Легкість прийняття клієнтів у поєднанні з високою надійністю інфраструктури призвела до того, що Comodo TF вибирається в середньому кожні 8 днів іншим банком або кредитною спілкою. У деяких випадках установи переоцінили раніше вибрані технології на користь Comodo TF, оскільки це рішення вважалося кращим з точки зору зручності використання клієнтом і простоти розгортання банку. Еталонний Федеральний кредитний союз, Ощадний банк Бойлінг-Спрінгс, Громадський банк Три-Каунті, Ощадний банк Харлісвілля та Рома-банк є деякими прикладами фінансових установ, які прийняли Comodo TF.

«Ми стали свідками важливого переходу в тому, як фінансові установи Технологія аутентифікації цінності», – сказав Меліх Абдулхайоглу, президент і генеральний директор Comodo. «У той час як у минулому організації, як правило, вкладали кошти, щоб задовольнити основні вимоги, тепер ці установи можуть перейти до підходу з найкращою практикою, який може підвищити рівень задоволеності клієнтів, але бути дуже безпечним та економічно ефективним. Цю модель аутентифікації найкраще надає центр сертифікації, оскільки наша основна компетенція полягає в тому, щоб дозволити аутентифіковані, конфіденційні транзакції, яким можуть довіряти всі сторони».

Більш детальна інформація доступна за адресою http://enterprise.comodo.com/

ПОЧНІТЬ БЕЗКОШТОВНУ ПРОБУ БЕЗКОШТОВНО ОТРИМАЙТЕ СВОЙ МОМЕНТАЛЬНИЙ СКОРЕКАРД