Volet — популярная платежная система для удобных международных платежей и операций с криптовалютами. Услугами платежной системы Volet пользуются миллионы людей по всему миру Наша компания Volet сотрудничает с Protectimus c 2015 года и мы в высшей степени довольны результатом этого сотрудничества. За прошедшие годы мы получили огромный положительный опыт совместной работы. Нас сопровождали на каждом этапе, начиная с интеграции и заканчивая дополнительными задачами, с которыми мы иногда обращаемся к команде Protectimus, в силу специфики нашей работы, и нас слышат, подсказывают и безусловно всегда идут навстречу. Ни для кого не секрет, что SMS авторизация и аутентификация в современных реалиях уже не безопасна. И когда пришло время отказаться от SMS, в Protectimus предложили использовать для доставки одноразовых паролей мессенджеры, и это реально проще, дешевле и безопаснее. За всё время сотрудничества мы получаем сервис в формате 24/7, а служба поддержки выше всяческих похвал. Исходя из выше сказанного, я и наша компания уверены, что наша инфраструктура и пользователи надежно защищены. Protectimus дает нам то, что нельзя купить за деньги — не ощущение безопасности, а реальную безопасность. Очень рекомендую к внедрению. Директор по информационной безопасности Volet, Артем Ш. Ключевые задачи по внедрению 2FA Администраторы платежной системы Volet поставили перед провайдером двухфакторной аутентификации следующие задачи Защитить учетные записи сотрудников компании Volet. Защитить учетные записи конечных пользователей платежной системы. Обеспечить дополнительный уровень защиты от фишинга и подмены данных. Обеспечить возможность выбора разных видов токенов для конечных пользователей Volet. Организовать адресную доставку аппаратных токенов пользователям платежной системы. Найти способ доставки одноразовых паролей, который будет таким же удобным для конечного пользователя как SMS, но при этом более безопасным и менее затратным. Для решения перечисленных задач были выбраны следующие продукты Protectimus Облачный сервис двухфакторной аутентификации (2FA) Protectimus Cloud Service; Разделение пользователей по группам с помощью ресурсов; Географические фильтры; Функция ограничения доступа по IP; Функция подписи данных CWYS (Confirm What You See); Классические аппаратные токены Protectimus Two; Приложение для генерации одноразовых паролей Protectimus Smart OTP (iOS и Android); Доставка одноразовых паролей через чат-боты Protectimus Bot в Telegram, Facebook Messenger, Viber. Поставленные задачи и результаты Провести интеграцию по API Интеграция с сервисом двухфакторной аутентификации Protectimus по API доступна даже для бесплатного тарифа. Команда Protectimus готова подключится и помочь с интеграцией, если это необходимо. Документация по интеграции через API находится в открытом доступе на сайте Protectimus Задать разные правила двухфакторной аутентификации (2FA) для учетных записей сотрудников компании и учетных записей пользователей платежной...
В этой статье мы покажем, как подключить аппаратный TOTP токен для двухфакторной аутентификации в Microsoft Office 365, если у вас нет премиум-лицензии Microsoft Azure. Для этого подходит программируемый TOTP токен для Office 365 Protectimus Slim или Protectimus Flex. Эти OTP токены подключаются по тому же принципу, что и приложения для двухфакторной аутентификации (Google Authanticator и другие). Заказать аппаратный токен для Office 365 Аппаратные OTP токены для Office 365: Protectimus Slim и Flex Azure AD предлагает несколько стандартных способов входа с использованием двухфакторной аутентификации: Можно использовать мобильное приложение для генерации одноразовых паролей; Система может отправлять вам SMS-сообщения с одноразовыми паролями; Можно выбрать телефонный звонок для авторизации входа; И, наконец, самый надежный способ — вы можете использовать аппаратный TOTP токен для двухфакторной аутентификации в Microsoft Office 365, хотя сам Microsoft не предоставляет аппаратные OTP токены, но есть возможность подключить к Office 365 программируемые MFA токены Protectimus Slim и Protectimus Flex. Protectimus Flex Protectimus Slim Программируемый аппаратный TOTP токен это более надежная замена мобильному 2FA приложению. Токены Protectimus Slim NFC и Protectimus Flex — самые популярные OATH токены для Office 365. Это автономные устройства, они работают без подключения к Интернету или любой другой сети, поэтому OTP пароли, сгенерированные аппаратным OTP токеном, невозможно перехватить при доставке. Protectimus Slim и Protectimus Flex перепрошиваются. Это значит, что одно устройство можно отключить от одного ресурса и подключить для двухфакторной аутентификации на другом ресурсе. Прошивка осуществляется через NFC (Near Field Communication). Protectimus Flex отличается от аппаратного токена для Office 365 Protectimus Slim только дизайном. Protectimus Flex выглядит как брелок, а Protectimus Slim — как пластиковая карта формата мини или банковского размера ID1. Чтобы защитить доступ к Office 365 с помощью аппаратного OATH токена Protectimus, нужна базовая подписка на Office 365 с двухфакторной аутентификацией и телефон Android с поддержкой NFC. Премиум-лицензия Azure не требуется. | Читайте также: Прошиваемые TOTP токены Protectimus Slim NFC: ответы на часто задаваемые вопросы Как подключить аппаратный TOTP токен к Office 365 MFA Подключить аппаратной TOTP токен для двухфакторной аутентификации в Office 365 достаточно легко, шаги, описанные ниже, очень точно описывают процесс. Загрузите приложение Protectimus TOTP Burner на телефон Android с поддержкой NFC. Перейдите на страницу регистрации и войдите в свой аккаунт в Office 365. Перейдите на страницу настроек Office 365 https://myaccount.microsoft.com/?ref=MeControl Перейдите во вкладку Сведения для защиты. Нажмите на Добавить метод входа. Выберите Приложение для проверки подлинности из выпадающего списка и нажмите Добавить....
Реагируя на новые вызовы компания Protectimus реализовала мощное средство защиты от автозаливов, инжектов и прочего зловредного ПО, которое тем или иным образом производит подмену данных при совершении транзакции. Существуют различные схемы реализации, например, при осуществлении перевода подменяется получатель, не зная об этом пользователь вводит одноразовый код подтверждения из СМС. Проблема заключается в том, что пользователь...