Рутокен OTP

Рутокен OTP

Рутокен OTP — второй фактор защиты аккаунта пользователя. С аппаратным вторым фактором можно упростить связку логин-пароль от сайта, а длинные надежные пароли больше не нужно вводить вручную и запоминать — они автоматически создаются и подставляются в формы ввода OTP-токеном.

2025

Поддержка системой СКДПУ НТ

Компании «Актив» и «АйТи Бастион» 7 августа 2025 года объявили о поддержке аппаратных аутентификаторов Рутокен OTP в РАМ-платформе СКДПУ НТ. Эта интеграция позволяет бизнесу усилить защиту привилегированных пользователей, снизить риски внутренних угроз и соответствовать требованиям информационной безопасности. Аутентификаторы Рутокен OTP дополняют стандартную связку логин-пароль одноразовым кодом, что значительно повышает надежность доступа к важным ИТ-ресурсам.

Ранее в СКДПУ НТ — российской PAM-платформе компании «АйТи Бастион», предназначенной для управления привилегированным доступом, контроля пользовательских сессий и оперативного реагирования на инциденты — для двухфакторной аутентификации уже была реализована поддержка USB-токенов и смарт-карт Рутокен ЭЦП 3.0 компании «Актив». Такие меры были необходимы для подтверждения личности пользователей при доступе к критически важным ресурсам.

В обновленной версии платформы — СКДПУ НТ 2.3.2 — реализована поддержка аппаратных аутентификаторов Рутокен OTP, генерирующих одноразовые пароли по алгоритму TOTP. Это решение усиливает проверку подлинности пользователей и позволяет дополнительно подтверждать право на выполнение действий в системе. Интеграция выполнена на базе собственного RADIUS-сервера без использования сторонних решений и охватывает все ключевые компоненты платформы (Шлюз доступа, Мониторинг и аналитика, Кабинет оператора, Портал доступа и Персональные сейфы).

Совместимость с BearPass

Специалисты компаний «Актив» и «Беарпасс» провели испытания и подтвердили корректность совместной работы аппаратных аутентификаторов Рутокен OTP и Рутокен MFA в корпоративном менеджере паролей BearPass. С помощью двухфакторной аутентификации устройства Рутокен защищают доступ к данным о логинах и паролях, хранящихся в сервисе. Об этом «Актив» сообщил 23 июня 2025 года. Подробнее здесь.

Совместимость с Avanpost FAM

Компании Avanpost и «Актив» расширяют технологическое партнерство в области аутентификации и управления доступом и завершили интеграцию линейки Avanpost Access Manager и аутентификаторов Рутокен. Об этом Avanpost сообщил 3 апреля 2025 года.

Avanpost FAM обеспечивает централизованное управление и универсальную аппаратную аутентификацию с использованием устройств Рутокен ЭЦП 3.0, Рутокен OTP и Рутокен MFA. Подробнее здесь.

Интеграция с Infrascope

Компании NRG Softlab и «Актив» подтвердили совместимость PAM-системы Infrascope с аппаратными аутентификаторами линейки Рутокен. Интеграция позволила заказчикам обеспечить «строгую» и «усиленную» аутентификацию привилегированных пользователей в информационные системы с помощью современных аутентификаторов Рутокен OTP и Рутокен MFA. Об этом «Актив» сообщил 18 февраля 2025 года. Подробнее здесь.

2024: Совместимость с сервисом Multifactor

Специалисты компаний МУЛЬТИФАКТОР и «Актив» проверили на совместимость устройства Рутокен OTP и Рутокен MFA с системой двухфакторной аутентификации MULTIFACTOR для безопасного удаленного подключения к корпоративным информационным системам. По результатам тестирования стороны подписали сертификат, подтверждающий совместимость. Об этом «Актив» сообщил 22 марта 2024 года. Подробнее здесь.

2019

Старт серийного производства аппаратных аутентификаторов Рутокен OTP

3 апреля 2019 года компания «Актив» сообщил о начале серийного производства аппаратных аутентификаторов Рутокен OTP.

Рутокен OTP является безопасным средством для входа в личные кабинеты и учетные записи web-сайтов и порталов. Специалисты Минкомсвязи и зарубежные эксперты из Национального института стандартов и технологий США (NIST) подтверждают это, указывая на ненадежность SMS, и рекомендуют не использовать пароли и СМС для входа на ресурсы. По сравнению с программными генераторами одноразовых паролей, аппаратные аутентификаторы работают, даже если в телефоне сел аккумулятор, при плохом качестве мобильное связи, когда извлечена сим-карта, случилась поломка или телефон забыт или украден.ЦОДы на российских решениях, ИИ, лайфхаки в построении сетей. Что обсуждали сотни экспертов на конференции «Сетевое лето» 18.3 т

Одноразовый пароль создается с помощью криптографических алгоритмов на основе секретного ключа и счетчика количества нажатий на кнопку генерации паролей. Злоумышленник не может получить этот секретный ключ, поскольку он не может быть перехвачен или считан из устройства Рутокен.

Использование генераторов одноразовых паролей удобно для однократной аутентификации и единого входа (Single Sign-On), доступа в дистанционный банк-клиент и популярные системы управления сайтами.

Ввиду своей простоты использования генераторы одноразовых паролей чаще всего используются в корпоративном секторе и особенно в сегменте SOHO.

Описание и характеристики

Безопасность

Генераторы одноразовых паролей Рутокен:

• делают невозможной утечку конфиденциальной информации из личного кабинета сайта из-за кражи пароля;
• вы не будете терять драгоценное время, восстанавливая забытый или заблокированный сложный длинный пароль. При использовании аппаратного 2-го фактора пароль может быть совсем простым.

В создании одноразового пароля лежит криптографическая основа и участвуют секретный ключ и счетчик количества нажатий на кнопку генерации паролей. Главная секретная составляющая этой схемы — секретный ключ. Злоумышленник не может получить этот секретный ключ т.к. он не может быть перехвачен или считан из устройства Рутокен.

Принцип работы

Рутокен OTP подключается к USB порту и определяет себя как стандартную HID-клавиатуру. Для входа на сайт нужно не только знать логин-пароль, но и предъявить уникальный одноразовый пароль, который вводиться автоматически в экранную форму при нажатии кнопки на Рутокен OTP.

Технические характеристики

На апрель 2019 года токен имеет следующие характеристики:

Алгоритм генерации одноразовых паролей

• RFC 4226 HOTP

Браузеры

• Google Chrome
• Firefox
• Internet Explorer
• Safari
• Opera
• Microsoft Edge

Платформы

• Windows
• Mac
• Linux

Интерфейс подключения

• USB

Габариты

• 58х16х8мм

Вес

• 6,3 г