Истории клиентов Protectimus: 2FA для Advcash

Для решения перечисленных задач были выбраны следующие продукты Protectimus

• Облачный сервис двухфакторной аутентификации (2FA) Protectimus Cloud Service;
• Разделение пользователей по группам с помощью ресурсов;
• Географические фильтры;
• Функция ограничения доступа по IP;
• Функция подписи данных CWYS (Confirm What You See);
• Классические аппаратные токены Protectimus Two;
• Приложение для генерации одноразовых паролей Protectimus Smart OTP (iOS и Android);
• Доставка одноразовых паролей через чат-боты Protectimus Bot в Telegram, Facebook Messenger, Viber.

Провести интеграцию по API

Интеграция с сервисом двухфакторной аутентификации Protectimus по API доступна даже для бесплатного тарифа. Команда Protectimus готова подключится и помочь с интеграцией, если это необходимо. Документация по интеграции через API находится в открытом доступе на сайте Protectimus

Задать разные правила двухфакторной аутентификации (2FA) для учетных записей сотрудников компании и учетных записей пользователей платежной системы

В сервисе двухфакторной аутентификации Protectimus можно разделить пользователей на группы с помощью ресурсов. Администраторы Advcash создали несколько ресурсов — один для конечных пользователей, второй для сотрудников компании. На этих ресурсах заданы разные правила безопасности

Например, для сотрудников активированы географические фильтры, фильтрация по IP, им назначены только аппаратные токены. 

В то же время на ресурсе с конечными пользователями Advcash фильтры не используются, но активирована функция подписи данных CWYS и у пользователей есть возможность выбора одного из 3-х видов токенов: аппаратный, 2FA приложение или чат-боты Protectimus Bot

Обеспечить дополнительный уровень защиты от фишинга и подмены данных

Для дополнительной защиты от фишинга, подмены данных, автозаливов, атак человек-посередине используется функция подписи данных CWYS (Confirm What You See). Одноразовые пароли генерируются на основании данных транзакции — суммы перевода, валюты, данных о получателе и т.д. Такой одноразовый пароль действителен только для той транзакции, которую осуществляет пользователь. Даже если OTP пароль перехватят, он не сработает для подписи другой операции

Обеспечить возможность выбора разных видов токенов для конечных пользователей AdvCash

Система двухфакторной аутентификации  Protectimus работает с разными типами OTP токенов: SMS, email, бесплатное приложение-аутентификатор Protectimus Smart, другие 2FA приложения, программируемые и классические аппаратные токены, чат-боты в мессенджерах. Своим пользователям платежная система дает возможность выбрать один из трех видов токенов: 2FA приложение Protectimus Smart, аппаратный OTP токен Protectimus Two или доставку одноразовых паролей через чат-боты в Telegram, Viber или Facebook Messenger. 

Чтобы подключить аппаратный токен Protectimus Two, пользователь должен заказать его из личного кабинета в платежной системе и оплатить самостоятельно

Организовать адресную доставку аппаратных токенов конечным пользователям платежной системы

Protectimus старается учитывать все требования клиентов и воплощать их в жизнь, если это возможно. Одной из уникальных услуг, которые мы оказываем специально для платежной системы Advcash, стала адресная доставка аппаратных токенов конечным пользователям клиента напрямую из логистического склада Protectimus

Найти способ доставки одноразовых паролей, который будет таким же удобным для конечного пользователя как SMS, но при этом более безопасным и менее затратным

SMS аутентификация используется в большинстве платежных систем, криптобирж, банков. Но этот способ двухфакторной аутентификации (2FA) не лучший с точки зрения безопасности (возможны перехваты сообщений и атаки с помощью подмены SIM-карт). К тому же за каждое SMS сообщение нужно дополнительно платить оператору мобильной связи, что совсем не выгодно для клиента. Платежная система Advcash тратила значительные средства на доставку SMS сообщений каждый месяц. Нашей задачей было найти более выгодный и безопасный способ доставки одноразовых паролей. Решением стало подключение чат-ботов Protectimus Bot в мессенджерах Viber, Telegram и Facebook Messenger. Со временем список мессенджеров будет расширяться. Более того, через чат-боты в мессенджерах можно отправлять не только одноразовые пароли, но и другие важные уведомления

Protectimus Service

MFA сервер уже настроен в облаке Protectimus, клиенту не нужно тратить время и деньги на создание собственной инфраструктуры.

Protectimus CWYS

Одноразовые пароли создаются на основе данных транзакций пользователя, что усиливает защиту от фишинга, подмены данных и подобных типов хакерских атак.

Protectimus
Bot

Бесплатная доставка одноразовых паролей и уведомлений через чат-боты в мессенджерах Telegram, Viber или Facebook Messenger.

Protectimus Smart OTP

Бесплатное 2FA приложение для генерации одноразовых паролей. Доступно для смартфонов на Android и iOS. Поддерживается функция CWYS.

Protectimus
Two

Аппаратные TOTP токены с предустановленными секретными ключам. Секретный ключ в таком токене заменить нельзя. Выглядят как брелоки.