Hogyan védjük azt, amit árulunk

A kulcs a készüléken marad

Amikor a felhasználó regisztrál, a telefon biztonságos hardverében kulcspár jön létre. A privát kulcs soha nem hagyja el az eszközt, így nem lehet lemásolni, exportálni, SIM-cserével megszerezni vagy visszajátszani. Minden regisztrált eszközt a saját X.509-tanúsítványa azonosít.

A jóváhagyás a kérésre adott digitális aláírás, időbélyeggel ellátva és tanúsítvánnyal megerősítve. Az Ön rendszerei kriptográfiailag ellenőrzik, és auditbizonyítékként megőrzik. A Notakey soha nem tárol felhasználói adatokat központilag.

A push értesítés csak egy csengetés

A push értesítés semmilyen döntést nem hordoz. Az alkalmazás HTTPS-en keresztül tölti le a jóváhagyási kártyát arról a szolgáltatási tartományról, amelyhez regisztrálták, és a szerver beállítható úgy, hogy a kártyán megjelenjen a kérést indító IP-cím, a szolgáltatás neve vagy az URL. A kérések lejárnak, egy beépített korlátozó pedig megszabja, milyen gyakran lehet őket indítani.

Ez győzi le a push-bombázást (push bombing): minden kérés megmutatja, mit hagynak jóvá vele, és egy olyan kérést, amelyet senki sem indított, könnyű elutasítani.

Amit nem állítunk

A telefonos jóváhagyás megszünteti a jelszót mint önálló bejelentkezést és az SMS-kódot mint második faktort. Önmagában azonban nem állítja meg a közvetítéses (adversary-in-the-middle) támadást, amelyben egy proxy továbbít egy valódi bejelentkezést, és a felhasználó a saját munkamenetét hagyja jóvá, csak rossz webhelyen. Ha a jóváhagyási kártya megmutatja, honnan érkezett a kérés, az ilyen proxy szemet szúr annak a felhasználónak, aki odanéz, de a támadást ez nem teszi lehetetlenné.

A CISA csak a FIDO/WebAuthn és a PKI-alapú módszereket tekinti adathalászat-ellenállónak, a push-alapú jóváhagyás nem szerepel ezen a listán. Ezt saját oldalainkon is kimondjuk, ahelyett, hogy kölcsönvennénk a címkét.

Ott fut, ahol az Ön adatai vannak

A Notakey készülék virtuális gépként fut az Ön saját infrastruktúráján vagy a mi felhőnkben. A saját infrastruktúrában telepített készüléknél a hitelesítési szerver és az adatai az Ön infrastruktúráján futnak, a frissítések és a redundancia pedig az Ön kezében vannak. A felhasználók a már meglévő címtárukkal (Active Directory, LDAP vagy RADIUS) regisztrálnak, a készülék pedig RADIUS, SAML és OAuth protokollon kommunikál, így a VPN és az alkalmazások változatlanul működnek tovább.

Megfelelés

A platformot a PSD2 szerinti erős ügyfél-hitelesítésre, az eIDAS szerinti fokozott biztonságú és minősített elektronikus aláírásra, valamint a GDPR szerinti adattakarékosságra tervezték: a felhasználó kulcsanyaga a felhasználó eszközén marad. Adatfeldolgozási megállapodásunk ezen a weboldalon olvasható.

Ez a weboldal

Ez az oldal statikus HTML, tartalomkezelő rendszer nélkül, így nincs megtámadható adminisztrátori bejelentkezés, és nincs foltozandó CMS. A kapcsolatfelvételi űrlap egyetlen szerver nélküli (serverless) függvénynek küldi az adatokat. A betűtípusokat saját szerverünkről szolgáljuk ki, a látogatottságmérés pedig sütik nélküli és anonim, ezért nincs hozzájárulást kérő sáv. Az adatvédelmi tájékoztató pontosan leírja, milyen adatokat gyűjtünk.