ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

IT технологии «

Антивирусы «

Промышленность и производство «

Банки «

Культура, искусство «

Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

Логистика, транспорт «

Благотворительность «

Скидки «

Прочие события «

Другие статьи «

Комментарии специалистов «

Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

RooX UIDM предупредит пользователей о скомпрометированных паролях

RooX реализовала в системе управления доступом RooX UIDM технологию проверки паролей по базам словарных и утёкших паролей. Это позволит компаниям в банковском секторе, ритейле, e-commerce и других отраслях ещё больше обезопасить аккаунты пользователей.

По данным разных исследований от 50% до 75% пользователей устанавливают простые пароли, а также используют повторяющиеся комбинации логина и пароля на разных сервисах. Как следствие, ежегодно огромное количество взломов становится возможным просто потому, что хакеры автоматизируют перебор известных утекших паролей. Например, берут базу логинов и паролей сервиса доставки и проверяют их на интернет-банке.

Новая функциональность в системе управления аутентификацией и авторизацией RooX UIDM поможет уведомить пользователя о скомпрометированном или слабом пароле и даже запретить его использование в некоторых случаях.

«Злоумышленники регулярно выкладывают в открытый доступ базы паролей. Например, в 2021 был выложен файл объемом около 100 ГБ, содержащий 8,4 млрд паролей. Мировое сообщество специалистов по информационной безопасности регулярно проводит мониторинг утечек и добавляет данные из них в специализированные базы. RooX UIDM использует эти базы для проверок паролей. Кроме того, наши клиенты имеют возможность подключать для проверок свои собственные базы “плохих” паролей», — сообщил Константин Корсаков, главный архитектор RooX.

В RooX UIDM проверки паролей можно встроить в сценарии регистрации, аутентификации и авторизации пользователей в следующие точки: установка пароля, его восстановление или смена, вход в сервис, выполнение действия, для которого требуется дополнительная авторизация.

Кроме этого есть возможность запустить полномасштабную проверку всей базы пользователей на совпадения со словарями и скомпрометированными данными по запросу (например, после очередной новости об утечке) или по расписанию.

Насколько жесткой будет реакция системы при обнаружении скомпрометированного пароля, определяется настройками. Система может просто уведомить пользователя о том, что пароль перестал быть надёжным, предоставить возможность сразу его сменить или даже запретить выполняемое действие, пока пароль не будет сменен на безопасный.

Справка:
RooX (ООО «Рукс Солюшенс») — российская ИТ-компания с 11-летним опытом, которая специализируется на аутентификации и авторизации и разработке веб-платформ для корпоративного сектора. Решениями компании пользуется около 50 миллионов пользователей в год.

RooX UIDM — российская система управления аутентификацией и авторизацией. Она разработана для защиты доступа к финансам и чувствительным данным клиентов и партнеров средних и крупных организаций, входит в реестр отечественного ПО.

Контактное лицо: Татьяна Алексеева (написать письмо автору)
Компания: RooX (все новости этой организации)
Добавлен: 06:12, 23.05.2023
Количество просмотров: 849
Страна: Россия

Для реализации сценариев Disaster Recovery: CorpSoft24 открыла новые площадки в Сколково и Екатеринбурге для оказания облачных услуг, CorpSoft24, 23:44, 21.10.2026, Россия	233
На российском рынке резко повысился спрос на распределенные облачные решения для организации аварийного восстановления ИТ-инфраструктуры (Disaster Recovery, DR).

Управление киберугрозами как эволюционное развитие процессов ИБ в российских компаниях, Академия АйТи fabricaONE.AI (акционер - ГК Softline), 23:43, 21.10.2026, Россия	226
Академия АйТи fabricaONE.AI (акционер - ГК Softline) открыла набор на курс «Аналитик киберугроз».

Итоги осеннего Единого семинара 1С: отчетность за 9 месяцев, новые ФСБУ и цифровой рубль, 1С-Рарус, 23:26, 21.10.2026,	232
Как подготовить отчетность за 9 месяцев и учесть изменения законодательства — обсудили на осеннем Едином семинаре 1С. Трансляцию посмотрели 48 тысяч человек, из них более 4 тысяч — по приглашению «1С-Рарус».

ЦИФРОВОЙ ГОРИЗОНТ представил единый цифровой контур горного производства и ИИ-инструменты МАГМА на МАЙНЕКС 2026, ООО "ЦИФРОВОЙ ГОРИЗОНТ", 23:11, 21.10.2026, Россия

230

На МАЙНЕКС 2026 ЦИФРОВОЙ ГОРИЗОНТ представил готовую к внедрению линейку отечественных решений МАГМА для цифровизации полного цикла горных работ, а также ИИ-инструменты для автоматизации инженерных задач и повышения эффективности планирования.

«ИнфоСофт» и разработчик СУБД Postgres Professional заключили партнёрское соглашение, ИнфоСофт, 23:09, 21.10.2026, Россия	225
Перевод крупных баз «1С» на отечественные рельсы давно перестал быть просто вопросом лицензий — сегодня это вопрос архитектуры, производительности и устойчивости при пиковых нагрузках в тысячи одновременных сессий.

«Телфин» запускает обратный звонок на базе виджета Whatcrm, Телфин, 23:07, 21.10.2026, Россия

Провайдер коммуникационных сервисов «Телфин» расширяет каналы связи для пользователей виджета Whatcrm и предлагает к подключению сервис для заказа обратного звонка, который помогает установить с клиентом личный контакт и повысить конверсию в продажу.

TrustGate успешно протестирован для работы с ЕСИА по ГОСТ TLS, Инфотекс, 23:06, 21.10.2026, Россия

Универсальный шлюз TrustGate, разработанный компанией ИИТ, успешно прошел тестирование на взаимодействие с Единой системой идентификации и аутентификации (ЕСИА) в продуктивной среде по защищенному каналу связи с использованием ГОСТ TLS. Подключение по ГОСТ TLS уже доступно клиентам ИИТ.

БФТ-Холдинг представляет обновления SRM-системы «БФТ.Закупки», БФТ-Холдинг, 23:06, 21.10.2026, Россия

В обновленной версии «БФТ.Закупки» расширена функциональность для ключевых сценариев работы закупочных команд – от консолидации потребностей и подготовки документов до экспертизы заявок, выбора ЭТП и работы закупочной комиссии.

ИИ поможет снизить себестоимость разработки в 10 раз к 2030 году, НЦК ИСУ, 23:06, 21.10.2026, Россия

Автономная некоммерческая организация «Национальный центр компетенций по информационным системам управления холдингом» (АНО «НЦК ИСУ») проанализировала практики крупнейших российских корпораций и выявила ключевой тренд в области применения генеративного искусственного интеллекта в ИТ-разработке.

CommuniGate Pro предоставит бесплатные лицензии на три месяца в поддержку бизнеса, пострадавшего от цифровых сбоев, CommuniGate Pro, 23:01, 21.10.2026, Россия	51
АО «СБК», разработчик платформы унифицированных коммуникаций CommuniGate Pro, запускает программу поддержки бизнеса, в том числе, пострадавшего от перебоев в работе привычных цифровых сервисов.