ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

26IT технологии «

Антивирусы «

3Промышленность и производство «

7Банки «

16Культура, искусство «

12Образование, учеба «

3Природа, окружающая среда «

7Наука «

Медицина «

Фармацевтика «

2Спорт «

2Реклама, PR «

1Договора, соглашения «

10Логистика, транспорт «

1Благотворительность «

Скидки «

4Прочие события «

2Другие статьи «

1Комментарии специалистов «

3Недвижимость «

6Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

RooX UIDM защитит от перехвата токенов

В системе управления авторизацией и аутентификацией RooX UIDM появилась защита от перехвата токенов доступа. Она позволит бизнесу усилить защиту приложений от несанкционированных действий.

Токен доступа — это специально генерируемый код, который используется для аутентификации и авторизации пользователя или приложения. Такой токен формируется в момент успешной аутентификации и используется для проверки подлинности пользователя каждый раз, когда тот совершает действие, например, просматривает баланс счета, данные профиля, переводит деньги, совершает покупку и т.д. Он позволяет избежать повторного ввода учетных данных при каждом таком действии пользователя.

Однако токен может быть перехвачен злоумышленниками из-за недостаточной защиты данных или ошибки в коде, что даст возможность совершать несанкционированные действия от лица пользователя. Поэтому важно регулярно обновлять токены и внедрять дополнительные меры безопасности.

Новая функция в RooX UIDM является одной из таких мер безопасности. Она проверяет, исходит ли запрос на действие с того же устройства, на котором был выдан токен доступа.

Функция работает на основе асимметричной криптографии. Сначала на устройстве, с которого пользователь входит в приложение, генерируется пара криптографических ключей: закрытый и открытый. В момент аутентификации выданный токен связывается с ключом. Далее при каждом запросе на действие на сервер передается не только токен доступа, но и дополнительная информация о действии, подписанная закрытым ключом. Сервер, получивший запрос, использует открытый ключ клиента для проверки подписи. Если подпись подтверждается, сервер может быть уверен, что запрос исходит от того же устройства.

Использование асимметричной криптографии позволяет надежно связывать запросы с конкретным устройством. Теперь, даже украв токен, злоумышленники не смогут выполнить никаких действий от имени человека.

«Механизмы подобных проверок постепенно становятся базовым требованием информационной безопасности при операциях с персональными данными. Эту тенденцию подтверждают крупнейшие технологические компании мира. Так, недавно Google встроил в браузер Google Chrome похожий инструмент. Мы следим за развитием рынка и дополняем RooX UIDM актуальными и востребованными функциями», — говорит Константин Корсаков, главный архитектор RooX.

Справка:
RooX (roox.ru) — российская ИТ-компания с 12-летним опытом, разработчик собственного продукта — системы управления аутентификацией и авторизацией RooX UIDM.

Специализация компании:
● аутентификация и авторизация: разработка и внедрение проектов различной сложности, консультации по вопросам архитектуры, импортозамещение;
● цифровые каналы взаимодействия с клиентами и партнерами для корпоративного сектора (личные кабинеты физлиц и юрлиц, агентские порталы, интернет-банки, порталы сервисов государственных компаний и другие.
В портфолио — проекты с крупными компаниями из финтех сектора, телеком-операторами, госкомпаниями, представителями FMCG и другими. Решениями компании пользуется 50 миллионов человек в год.

RooX UIDM (uidm.ru) — российская система для управления аутентификацией и авторизацией, включает в себя IDM и IAM составляющие. Система разраотана для управления доступом сотрудников и внешних пользователей в веб-сервисы, мобильные и десктопные приложения. Она обеспечивает безопасный доступ как физических, так и юридических лиц, предоставляет широкие возможности интеграции и кастомизации. RooX UIDM подходит для импортозамещения: входит в реестр Минцифры, учитывает российскую специфику, отвечает требованиям безопасности ГОСТ и ЦБ. Поддержка осуществляется на русском языке.

Контактное лицо: Татьяна Алексеева (написать письмо автору)
Компания: RooX (все новости этой организации)
Добавлен: 03:12, 11.06.2024
Количество просмотров: 59
Страна: Россия

Новый проект БФТ-Холдинга: централизованный учёт имущества и земельных ресурсов в ХМАО – Югре, БФТ-Холдинг, 05:02, 17.01.2025, Россия	134
Ханты-Мансийский автономный округ – Югра внедрил централизованную систему учета имущества и земельных ресурсов АИС «Управление имуществом Югры», разработанную на базе решения БФТ-Холдинга.

«DатаРу Технологии» поставила серверное оборудование для K2 Cloud, ДатаРу, 05:01, 17.01.2025, Россия

123

K2 Cloud начал сотрудничество с отечественным вендором серверного и сетевого оборудования «DатаРу Технологии». Производитель решений для ИТ-инфраструктуры поставил высокопроизводительные аппаратные платформы для облака заказчика, что позволило существенно нарастить мощности с учетом текущих требований рынка.

Решение «1С:CRM» разработки фирмы «1С» и «1С-Рарус» заняло 1-е место в рейтинге CRM-систем 2024 по версии CNews, 1С-Рарус, 05:00, 17.01.2025, Россия	120
Издание CNews опубликовало рейтинг CRM-систем 2024. Первое место в рейтинге заняла линейка решений «1С:CRM» совместной разработки фирмы «1С» и компании «1С-Рарус».

Как групповые занятия программированием помогают детям учиться в 2 раза быстрее: опыт CODDY и советы экспертов, Coddy, 04:59, 17.01.2025, Россия

125

Недавно на одном из наших групповых занятий произошла удивительная история. Тринадцатилетний Миша, который раньше стеснялся задавать вопросы, создал и презентовал свой первый игровой проект. И это всего за месяц обучения! А помогли ему в этом... одноклассники по курсу.

«STEP Транспортные решения» и SIMETRA подписали соглашение о сотрудничестве, Simetra, 04:52, 17.01.2025, Россия	39
ГК SIMETRA и компания «STEP Транспортные решения» заключили соглашение о сотрудничестве в области транспортного моделирования и планирования, а также продвижения отечественных технологий для транспортных систем.

«1С ПРО Консалтинг» разработала модуль интеграции Timetta с ключевыми продуктами на базе «1С», 1С ПРО Консалтинг, 04:49, 17.01.2025, Россия	39
«1С ПРО Консалтинг» разработала модуль интеграции облачной системой Timetta с ключевыми продуктами линейки «1С» — «1С:ЗУП», «1С:Кабинет сотрудника», «1С:Бухгалтерия» и «1С:Управление холдингом».

«Биржа грузоперевозок ATI.SU» и Т-Банк интегрировали онлайн-сервис T-ID для компаний и пользователей, Биржа грузоперевозок АТИ, 04:49, 17.01.2025, Россия

Интеграция «Биржи грузоперевозок ATI.SU» с онлайн-сервисом T-ID от Т-Банка позволит упростить процессы входа на сайт и верификации аккаунта для физических лиц, а также подтверждения профиля и оплаты услуг для юридических лиц.

LG ПОЛУЧИЛА АККРЕДИТАЦИЮ KOLAS НА ТЕСТИРОВАНИЕ КИБЕРБЕЗОПАСНОСТИ УСТРОЙСТВ IoT, LG Electronics, 04:43, 17.01.2025, Россия	29
Компания признана за передовые возможности глобального тестирования и расширяет свою систему безопасности на основе ИИ "LG Shield"

1С:ТОИР КОРП получил сертификат «1C:Совместимо», Деснол Софт, 04:42, 17.01.2025, Россия

Флагманский продукт Деснола 1С:ТОИР КОРП редакции 3.0 снова получил сертификат «Совместимо! Система программ 1С:Предприятие». Он подтверждает, что программа прошла тщательное тестирование и гарантирует корректную совместную работу и удобство применения.

Галэкс оснастил школу №57 в Новосибирске современным оборудованием, Галэкс, 04:38, 17.01.2025, Россия	27
Актуальные решения от Галэкс позволили создать образовательное пространство, которое отвечает всем требованиям времени и способствует формированию у учеников практических навыков и творческого мышления.