| Home > Impronte digitali > Applicazioni ● |
| Applicazioni con impronte digitali | |
| Logon a PC / Dominio | |
| Cifratura dati | |
| Single Sign On | |
SecureAccess consente all’utente
l’autenticazione tramite smartcard, con o senza impronta digitale, nel
dominio o sul PC locale.
SecureAccess semplifica e protegge la normale procedura per effettuare
il logon al PC, utilizzando una smartcard ed eventualmente l’impronta
digitale. La smartcard può contenere più di un set di credenziali
accessibili solamente tramite l’utilizzo della propria impronta digitale
o del PIN. L’utilizzo dell’impronta o del PIN dipende dalla precedente
inizializzazione della smartcard.
L’accesso può avvenire tramite le credenziali (nome utente e password)
che sono memorizzate nella smartcard oppure tramite i certificati validi
per lo Smartcard Logon.
Generalmente una corretta policy della password prevede l’utilizzo di
una password complessa con scadenza mensile, SecureAccess aggiunge un
altro fattore di sicurezza: la One-Time Password. Secondo le comuni
policy della password, ogni volta che l’utente effettua un accesso sul
dominio o sul PC locale, viene generata una password casuale formata da
quattordici caratteri scelti tra lettere maiuscole e minuscole, numeri e
caratteri speciali.
SecureAccess inoltre aggiunge una protezione all’utente che utilizza la
smartcard. Quando l’utente abbandonerà la postazione, gli basterà
rimuovere la carta dal lettore e SecureAccess bloccherà automaticamente
il PC oppure provocherà la disconnessione di quell’utente..
Nel primo caso, solamente il possessore della smartcard, dopo verifica
dell’impronta digitale, può sbloccare il PC. SecureAccess controlla
analogamente lo stato dello screen saver.
SecureAccess utilizza Siemens CardOS API per comunicare con le smartcard
Siemens; in particolare, SecureAccess utilizza l’interfaccia PKCS#11.
SecureAccess, per l’autenticazione biometrica, utilizza la tecnica
proprietaria di Precise Biometrics Precise Match On Card: il dato
biometrico (template) risiede nella smartcard che effettua il confronto.
Utilizzando poi i lettori della serie Precise 200, anche la creazione
del template avviene all’interno del lettore e quindi nessun dato
biometrico esce dall’accoppiata lettore-smartcard massimizzando così
sicurezza e privacy come anche richiesto dal Garante della Privacy:
infatti il dato biometrico è sempre e solo sotto il diretto controllo
del suo proprietario, che possiede la smartcard; nessun dato biometrico
viene registrato né nel client né nel server.
Brochure
SecureAccess
S.E.S.A.Mo. Il sistema S.E.S.A.Mo. (Sistema
Elettronico di Sicurezza e Autenticazione Modulare) prevede
l’utilizzo di smart card a processore (non necessariamente di tipo
crittografico) o impronta digitale per aver accesso ad un computer
locale o a un dominio. L’amministratore potrà automatizzare il cambio
della password ogni x giorni, come richiesto dal D.L. 196, in modo
trasparente per l’utente.
Essendo un sistema che estende le
funzionalità di Windows, S.E.S.A.Mo. si appoggia all’Event Viewer
proprio dei sistemi operativi Microsoft, e aggiunge un nuovo elemento
alla lista degli eventi per ogni accesso e uscita di un utente dal
computer, indicandone:
# Nome utente / PC
# Ora di ingresso oppure ora di uscita.
Sesamo è disponibile in
versione Base smartcard, Base Impronta digitale e versione Net
Brochure Sesamo
Per
acquistare Sesamo on line
Private Disk: crea uno o più dischi virtuali
nel vostro hard disk. I dati copiati nel disco virtuale sono cifrati al
volo, usando l'algoritmo AES, ed utilizzando chiavi di cifratura
contenute nel vostro eToken o smartcard. Alla rimozione del token il
disco virtuale scompare e non può più essere visto ne decifrato. Edil
PIN d'accesso al token può essere sostituito da impronta digitale
Dekart Logon: controlla l'accesso al PC, alla rete, al dominio, in ogni
Windows, possibile solo tramite l'inserimento della opportuna smartcard
o token, oltre al corretto PIN che può essere sostituito da impronta
digitale
Brochure Private Disk
Secure Password Store
La grande diffusione delle applicazioni client/server ha evidenziato la
problematica relativa alla memorizzazione e gestione delle password di
accesso. Tipicamente le applicazioni client/server che non sono
integrate nativamente nell’architettura di dominio (ossia non
condividono il database degli utenti del dominio) forniscono una propria
procedura di autenticazione che richiede una coppia user - password
diversa da quella usata quotidianamente per l’accesso al dominio. Di
conseguenza, gli utenti che accedono spesso ad applicazioni di questo
tipo sono costretti a ricordare, per ogni applicazione, la specifica
coppia user-password.
A ciò si aggiunga la necessità di ricordare le numerose password per
entrare in siti internet protetti o per lanciare applicazioni il cui uso
è limitato dalla password.La situazione è ancora più complessa in quei
contesti in cui le policy aziendali costringono a cambiare le password
periodicamente. In tali casi l’utente non può scegliere la password in
un insieme ristretto di parole mnemoniche ma è tenuto a ricordare
password lunghe e complicate, spesso contenenti caratteri speciali.
Il Secure Password Store unitamente alla smart card ed eventualmente
all'impronta digitale offre una possibile soluzione a tale problematica.
Il Secure Password Store consiste di un insieme di strumenti per la
gestione e visualizzazione delle credenziali utente conservate nella
tabella sulla smart card.
Il paradigma di funzionamento prevede due fasi:
- una fase di registrazione centralizzata in cui le applicazioni da
porre sotto il controllo di Secure Password Store vengono registrate
centralmente in una tabella che sarà poi spedita al client che ne fa
richiesta e copiata sulla smart card dell’utente insieme alla coppia
user-password;
- una fase si utilizzo in cui l’agente software viene attivato in
seguito alla richiesta di autenticazione di un applicazione registrata,
accede in lettura alla tabella sulla smart card e invia all’applicazione
le credenziali associate.
Secure Password Store è integrato in:
- Internet Explorer per completare i campi i campi user-password nelle
form di login;
-Applicazioni che richiedono l’autenticazione mediante finestra di
dialogo. Ad esempio la finestra di autenticazione di Outlook;
- Applicazioni con interfaccia a carattere che richiedono
l’autenticazione mediante il prompt (ad esempio applicazioni 3270)
Brochure Secure Password Store
Password Keeper: è un utilissimo
programma che vi permette di realizzare un efficiente Single Sign On per
ogni applicazione o pagina web che richieda identificazione: ID.
password o quant'altro.
Con Password Keeper registrate nel vostro token USB o smartcard ogni
informazione richiesta per accedere a funzioni protette; digitando un
tasto funzionale ID e password verranno automaticamente immessi nei
rispettivi campi, previo inserimento del PIN o con un tocco del vostro
dito; potrete quindi utilizzare password lunge e difficili, tanto non
dovrete ricordarle: basta il vostro dito, sempre con voi. Concludendo
aggiungete sicurezza ed aumentate la facilità d'uso delle vostre
procedure informatiche
Brochure Password
Keeper