Kuidas me kaitseme seda, mida müüme

Võtmed jäävad seadmesse

Kui kasutaja end registreerib, luuakse võtmepaar telefoni turvakiibis. Privaatvõti ei lahku seadmest kunagi, nii et seda ei saa kopeerida ega eksportida, SIM-kaardi vahetusega üle võtta ega uuesti kasutada. Igal registreeritud seadmel on oma X.509-sertifikaat, mille järgi see tuvastatakse.

Kinnitus on päringu digitaalallkiri, millel on ajatempel ja mida toetab sertifikaat. Teie süsteemid kontrollivad seda krüptograafiliselt ja säilitavad auditi tõendina. Notakey ei hoia kasutajaandmeid kunagi keskselt.

Tõuketeavitus on ainult uksekell

Tõuketeavitus ise ei sisalda otsust. Rakendus laadib kinnituskaardi HTTPS-i kaudu sellest teenusedomeenist, kuhu see registreeriti, ja serveri saab seadistada näitama kaardil päringu IP-aadressi, teenuse nime või URL-i. Päringud aeguvad ning sisseehitatud piiraja seab ülempiiri sellele, kui sageli neid saab käivitada.

Just see muudab push-pommitamise tulutuks: iga päring näitab, mida kinnitatakse, ja päringu, mida keegi ise ei algatanud, lükkab kasutaja kergesti tagasi.

Mida me ei väida

Telefonikinnitus kaotab parooli kui sisselogimisviisi ja SMS-koodi kui teise teguri. Vaherünnet see üksi ei peata: seal edastab ründaja vahendusserver päris sisselogimise ja kasutaja kinnitab omaenda seansi, aga valel veebisaidil. Kui kinnituskaart näitab, kust päring tuli, märkab tähelepanelik kasutaja sellise vahendusserveri ära, kuid rünnet see võimatuks ei muuda.

USA küberturvalisuse amet CISA loeb andmepüügikindlaks ainult FIDO/WebAuthni ja PKI-põhised meetodid ning push-kinnitust selles loetelus ei ole. Ütleme seda oma lehtedel ka ise, selle asemel et võõrast silti laenata.

Töötab seal, kus on teie andmed

Notakey seade töötab virtuaalmasinana teie enda taristus või meie pilves. Kohapealse seadme puhul asuvad autentimisserver ja selle andmed teie taristus ning uuendusi ja dubleerimist juhite teie. Kasutajad registreeruvad juba kasutusel oleva kataloogi vastu (Active Directory, LDAP või RADIUS) ja seade toetab RADIUS-t, SAML-i ja OAuthi, nii et VPN ja rakendused töötavad edasi muutmata kujul.

Vastavus

Platvorm on loodud kliendi tugevaks autentimiseks PSD2 alusel, täiustatud ja kvalifitseeritud e-allkirjadeks eIDAS-e alusel ning andmete minimeerimiseks GDPR-i alusel: kasutaja võtmematerjal jääb kasutaja seadmesse. Meie andmetöötlusleping on avaldatud sellel saidil.

See veebisait

See sait on staatiline HTML ilma sisuhaldussüsteemita, nii et pole administraatori sisselogimist, mida rünnata, ega sisuhaldussüsteemi, mida paigata. Kontaktivorm saadab andmed ühele serverivabale funktsioonile. Fondid on majutatud meie enda saidil ning külastusstatistika on küpsisteta ja anonüümne, mistõttu pole sellel saidil ka nõusolekuriba. Privaatsuspoliitika kirjeldab täpselt, mida kogutakse.