Для обеспечения строгой аутентификации нужно использовать криптографию и инфраструктуру открытых ключей (PKI). Другие методы и технологии способны обеспечить лишь простую или усиленную аутентификацию.

Первый фактор — обладание физическим USB-токеном или смарт-картой (далее — токеном), второй фактор — знание PIN-кода для выполнения криптографических операций внутри токена, необходимых для аутентификации.

При доступе к критически важной информации рекомендуется использовать третий фактор аутентификации — биометрическую идентификацию владельца токена, подтверждающую факт присутствия владельца в момент аутентификации и делающую невозможным использование токена без его владельца.

Для топ-менеджеров и руководителей биометрическая идентификация может использоваться вместо PIN-кода (как второй фактор).

Если средство аутентификации выполнено на микроконтроллере общего назначения, эмулирует функциональность смарт-карты, не имеет специальных встроенных средств защиты от клонирования, взлома и других специальных атак, не имеет международных сертификатов безопасности, значит оно подвержено серьёзным рискам информационной безопасности. Следовательно, этим рискам подвержена и вся корпоративная информационная система, так как она безопасна настолько, насколько безопасно её самое слабое звено.

Компания "Аладдин Р.Д." предлагает надёжные и недорогие устройства для обеспечения строгой двух- или трёхфакторной аутентификации — токены семейства JaCarta PKI.

Все модели линейки JaCarta PKI выполнены на смарт-карточном защищённом микроконтроллере "Secure by design" (сконструирован как безопасный, для целей обеспечения безопасности) и поддерживаются в продуктах мировых вендоров штатными средствами.

Токены JaCarta PKI прошли сертификацию в международных лабораториях. Полученные сертификаты удостоверяют, что используемые в них микроконтроллеры и операционная система соответствуют профилям безопасности Security IC Platform Protection Profile и Java Card™ System Protection Profile (достигнутый уровень доверия — EAL 5+).

• Безопасный доступ пользователей в корпоративные системы, Web-приложения, сайты и облачные сервисы.
• Хранение ключевых контейнеров криптопровайдеров и программных СКЗИ (КриптоПро CSP, ViPNet CSP и др.) для обеспечения юридической значимости действий пользователей.
• Хранение пользовательских данных (сертификаты, пароли, коды доступа, настройки и пр.) в защищённой PIN-кодом памяти токена.