Пароль украли? Как второй фактор спасает учётные записи и бизнес
Один пароль — и злоумышленник внутри. Это не сценарий из фильма, а реальность: утечки баз, фишинг, подбор. Если сотрудник использует одну и ту же связку логин-пароль для почты, CRM и VPN, взлом одного сервиса открывает доступ ко всем остальным.
Решение существует, и оно не требует от пользователей героических усилий. Двухфакторная аутентификация добавляет второй шаг: код с телефона, push-уведомление или аппаратный токен. Российская компания MFASOFT разрабатывает программный комплекс Secure Authentication Server (SAS), который делает это централизованно и безопасно. Подробнее — 2 х этапная аутентификация от MFASOFT.
«Защита учётных записей — основа информационной безопасности. Поэтому мы уверены, что сертифицированная версия нашего продукта найдёт своё применение в федеральных органах государственной власти, частных компаниях и ведущих облачных провайдерах».
Почему одного пароля уже недостаточно
Многофакторная аутентификация (MFA) — это метод контроля доступа, при котором пользователь предъявляет несколько реквизитов, подтверждающих право на доступ. В отличие от однофакторной, где достаточно логина и пароля [citation:15].
Три фактора аутентификации:
- Знание. Пароль, PIN-код, ответ на секретный вопрос.
- Владение. Токен, смартфон, аппаратный ключ.
- Свойство. Биометрия — отпечаток пальца, лицо.
Комбинация факторов значительно повышает защиту. Даже если пароль украден, злоумышленник не сможет войти без второго элемента.
🔑 Ключевой вывод: MFA — это не роскошь для крупных корпораций. Это базовый уровень гигиены, который должен быть у любой организации, работающей с данными.
Защита от кражи
Пароль украден — доступ закрыт.
OTP и Push
Одноразовые пароли и уведомления.
ФСТЭК
Сертификат по 4 уровню доверия.
Импортозамещение
В реестре российского ПО.
Мультиарендность
Для холдингов и провайдеров.
Windows и Linux
Совместимость с РОСА и Termidesk.
Как работает Secure Authentication Server
Программный комплекс Secure Authentication Server (SAS) — это система двухфакторной аутентификации на базе одноразовых паролей (OTP), разработанная для импортозамещения [citation:13].
С точки зрения пользователя
- Вход. Пользователь обращается к ресурсу и видит форму входа.
- Логин. Вводит свой идентификатор.
- Второй фактор. Получает и вводит одноразовый пароль с токена или приложения.
- Проверка. Сервер аутентификации проверяет данные в своей базе [citation:10].
Архитектура
- Модуль аутентификации. Проверка OTP и PIN-кодов.
- Консоль управления. Настройка и администрирование.
- Портал самообслуживания. Сброс PIN и синхронизация токенов.
- Модуль отчётности. Формирование отчётов по шаблонам.
Многоуровневая мультиарендность
SAS поддерживает архитектуру multi-tier multi-tenant. Это позволяет на одном экземпляре создавать виртуальные серверы аутентификации для разных подразделений или организаций, с собственными политиками и списками пользователей [citation:1][citation:10].
✅ Совет: Если у вас холдинг или вы предоставляете услуги клиентам, мультиарендность SAS позволит централизованно управлять аутентификацией, не смешивая данные разных организаций.
Интеграции и агенты: где работает SAS
SAS не требует переписывать приложения. Он встраивается в существующую инфраструктуру через стандартные протоколы и агенты.
Поддерживаемые сценарии
- Windows. Модуль MFASOFT Logon защищает вход в Windows 10/11 и Server 2019–2025, включая RDP и UAC [citation:8].
- LDAP-приложения. Агент LDAP-прокси защищает системы, которые не поддерживают RADIUS, SAML или OpenID Connect [citation:3].
- VDI. Совместимость с Termidesk от «Группы Астра» для виртуальных рабочих мест [citation:4].
- Каталоги. Интеграция с ALD Pro и РОСА Хром [citation:4].
- PAM. Совместимость с Solar SafeInspect [citation:4].
Токены
- Аппаратные. OTP-токены.
- Программные. Приложение MFASOFT для iOS и Android.
- Доставка. SMS, email, мессенджеры, push [citation:1].
⚠️ Важно: Для систем, где второй фактор раньше был технически невозможен (только LDAP), появился LDAP-прокси. Он перехватывает запрос, проверяет пароль и запрашивает второй фактор [citation:3].
Сравнение методов второго фактора
| Метод | Удобство | Безопасность | Сценарий |
|---|---|---|---|
| OTP-токен | Среднее | Высокая | Сотрудники с высокими требованиями |
| Мобильное приложение | Высокое | Высокая | Массовое использование |
| Push-уведомление | Максимальное | Высокая | Удобство для пользователей |
| SMS / Email | Высокое | Средняя | Резервный канал |
| Аппаратный ключ | Среднее | Максимальная | Привилегированные账户 |
Выбор метода зависит от баланса удобства и безопасности. Для большинства сотрудников оптимально мобильное приложение или push. Для администраторов — аппаратные токены.
Лицензии и выбор: на что ориентироваться
SAS доступен в нескольких вариантах лицензирования. Компания предлагает как локальную инсталляцию, так и сервисную модель с оплатой по факту (Usage Based Pricing) [citation:13].
Варианты
- Локальная инсталляция. Развёртывание на серверах заказчика.
- Сервисная модель. Через облачных провайдеров MFASOFT.
- Сертифицированная версия. Комплект с верифицированным дистрибутивом и документами [citation:1].
Что важно знать
- Сертификат ФСТЭК. Действителен до 20 сентября 2029 года [citation:1].
- Реестр российского ПО. Запись №15554 от 18.11.2022 [citation:2].
- Бесплатное тестирование. Локальная и гибридная инсталляции [citation:13].
- Аналог Thales. Возможность бесшовной миграции с Safenet Authentication Service [citation:13].
🔑 Совет: Начните с бесплатного тестирования. Это позволит оценить совместимость с вашей инфраструктурой и удобство для пользователей до покупки лицензий.
Чек-лист внедрения двухфакторной аутентификации
Перед внедрением MFA проверьте эти пункты — они помогут избежать ошибок.
- Аудит. Какие системы и приложения нужно защитить?
- Протоколы. Поддерживают ли они RADIUS, SAML, OpenID Connect или LDAP?
- Токены. Какие типы будут использовать сотрудники?
- Пилот. Начните с небольшой группы пользователей.
- Обучение. Объясните сотрудникам, зачем нужен второй фактор.
- Резервные каналы. Что делать, если токен потерян?
- Мониторинг. Настройте журналирование и отчёты.
- Сертификация. Нужна ли сертифицированная версия для регуляторов?
Двухфакторная аутентификация — это не барьер, а страховка. И чем раньше она появится в вашей инфраструктуре, тем меньше рисков останется у злоумышленников.
Частые вопросы о двухфакторной аутентификации
SAS — это программный комплекс для двухфакторной аутентификации на базе одноразовых паролей (OTP). Он позволяет централизованно защитить доступ к операционным системам, веб-приложениям, VPN и серверам виртуальных рабочих столов [citation:1].
Да, продукт получил сертификат ФСТЭК России по 4 уровню доверия. Сертификат № 4851 действителен до 20 сентября 2029 года [citation:1].
Да. Для Windows есть модуль MFASOFT Logon, который защищает вход в Windows 10/11 и Server 2019–2025 [citation:8]. Для Linux-среды подтверждена совместимость с РОСА Хром и Termidesk [citation:4].
Для таких случаев есть агент LDAP-прокси. Он перехватывает запрос, проверяет пароль в LDAP и запрашивает второй фактор через SAS [citation:3].
Да, компания предлагает несколько вариантов тестирования: локальную и гибридную инсталляции решения [citation:13].
Да, благодаря многоуровневой мультиарендности (multi-tier multi-tenant). На одном экземпляре можно создавать виртуальные серверы для разных организаций или подразделений с собственными политиками [citation:10].
По электронной почте support@mfasoft.ru или по телефону +7 (495) 228-02-08. Также можно оставить заявку на сайте mfasoft.ru [citation:1].