Однозначного ответа на данный вопрос не существует. Мы рекомендуем смотреть на задачу аутентификации глазами и потребностями конечных пользователей и помнить, что в любой момент можно перейти от использования одного типа устройств на другой.

Если специфика работы сотрудника требует максимум удобства, комфорта и скорости, сотрудник часто теряет физические устройства аутентификации - рекомендуем остановить свой выбор на биометрических сканерах отпечатков пальцев.

Если помимо аутентификации в сети, пользователю требуется иметь с собой небольшой объем личных или строго конфиденциальных данных, подписывать и зашифровывать почтовые сообщения - воспользуйтесь электронным ключом и подберите себе устройство с максимальным объемом внутренней памяти.

Если часть пользователей привыкла к смарткартам - не лишайте их привычки.

Если вы подобрали недорогое и устраивающее вас устройство аутентификации, которое еще не поддержано решением - свяжитесь с нами и закажите у нас его поддержку.

Приобретая только аппаратный ключ, нужно рассчитывать, что аутентификация в сети стандартными средствами возможна только при условии разворачивания в компании инфраструктуры открытого ключа (PKI) и работы с ним по интерфейсу смарткарты.

AstroSoft MatchLogon предлагает простую и надежную альтернативу PKI решениям, не требует высокой квалификации пользователей и сектора администрирования, прост и удобен в эксплуатации.

1. Установку программного сервера аутентификации (выполняется только один раз)
2. Установку клиентского пакета на рабочее место сотрудника
3. Обучение системы отпечатку пальца пользователя или выписывание для него электронного ключа/смарткарты.

Установка программного сервера аутентификации в среднем занимает 15-30 минут, установка одного рабочего места сотрудника - около 5-10 минут, обучение и регистрация пользователя в системе - еще минуты 2-3. И того, AstroSoft MatchLogon можно развернуть и начать им пользоваться уже через 25-45 минут!

Вероятность ложного срабатывания для разных моделей сканеров разная и определяется выбранной технологией, настройками математических алгоритмов и т.п.

Что касается сканеров серии BioLink U-Match, то величина ложного срабатывания ничтожно мала и составляет 0,000 000 001. Величина ошибки не пустить своего составляет 0,01 и легко исправляется повторным прикладыванием пальца к окошку сканера.

Важно сразу отметить, что физическое изображение отпечатка пальца не участвует в процедуре проведения аутентификации пользователя, а, соответственно, не передается по сети и нигде не сохраняется. Говоря "отпечаток пальца", подразумевается только цифровая модель изображения отпечатка пальца, главной особенностью которой является то, что восстановить начальное изображение папиллярного узора по данным цифровой модели невозможно!

Хранение эталонных цифровых моделей отпечатков пользователей происходит в базе сервера аутентификации, доступ к которой контролируется специальными программными средствами и разрешен только серверу аутентификации с активной лицензией.

Следующим важным моментом служит тот факт, что извлеченная из базы отпечатков эталонная модель не может быть повторно применена в качестве аутентификатора, поскольку ее внутренний формат не совпадает с форматом текущего отпечатка, взятого непосредственно со сканера.

Чтобы даже не вводить в искушение и полностью противостоять попыткам нелегального использования содержимого базы отпечатков в режиме, когда из сервера физически извлекается винчестер, все данные базы отпечатков подвергаются обязательной процедуре двойного шифрования.

1. Вся сетевая коммуникация на пути "сканер - компьютер пользователя", "компьютер пользователя - сервер аутентификации", "сервер аутентификации - компьютер пользователя" обязательно шифруется.
2. Передаваемая модель отпечатка пальца имеет ограниченный временной интервал действия и будет отвергнута сервером при попытках повторного применения.

? екомендуем администратору сети и сотрудникам отделов информационной безопасности заранее определить стандартную для своей компании процедуру действий в подобной ситуации и сообщить ее всем сотрудникам.

Например, при потере ключа сотрудник тут же обращается к своему администратору и через 2 минуты получает новый ключ. В момент подготовки нового ключа система автоматически генерирует уникальный набор данных, хранимых в памяти ключа, и тем самым полностью блокирует возможность использования кем-либо потерянного устройства.

Важно отметить, что процедура установки AstroSoft MatchLogon настолько гибкая, что позволяет защищать только тех сотрудников, которым это действительно нужно. Даже установка серверной части решения не требует ее выполнения на доменном контроллере организации. Таким образом, вы ни на минуту не нарушаете рабочий процесс пользователей и не подвергаете компанию риску, присущему начальному периоду использования нового продукта.

Четко определив категорию пользователей, для которой требуется биометрическая защита, вы устанавливаете сканеры и программное обеспечение только на их рабочие места!