Разработчики: | Webmoney |
Дата последнего релиза: | 2014/12/15 |
Отрасли: | Финансовые услуги, инвестиции и аудит |
Технологии: | ИБ - Аутентификация |
E-num – система авторизации, предоставляющая доступ к WebMoney Keeper и сервисам WebMoney при помощи одноразовых паролей, генерируемых на мобильном устройстве по специальному алгоритму.
Доступны версии для Android, iOS, Windows Phone, Blackberry, Bada, MeeGo, Nokia Belle, телефонов с поддержкой Java.
Защита обеспечивается, как средствами криптографии, так и на архитектурном уровне. Секретный ключ для доступа к данным хранится не в компьютере, а в мобильном устройстве участника WebMoney (телефон, смартфон, планшет), что позволяет использовать его при работе с различных компьютеров, а также исключает риск порчи или хищения ключа троянскими и другими вредоносными программами.
Участнику системы нет необходимости запоминать сложные пароли. Авторизация происходит по схеме "Вопрос-ответ":
- На странице сайта (или в программе), предусматривающей защищённый доступ, участник вводит свой email, после чего ему отображается число-вопрос;
- Участник запускает в своем телефоне мобильный клиент E-num и вводит число-вопрос. После ввода, на дисплее телефона отображается число-ответ;
- Участник вводит число-ответ в поле авторизации на сайте (или в программе WM Keeper) и получает доступ к защищённым разделам сайтов или подтверждает выполнение операции (перевод средств, добавление корреспондента и др.).
Возможности
В системе WebMoney сервис авторизации E-num может использоваться для входа в WM Keeper, а также для дополнительной аутентификации при выполнении наиболее важных функций в системе: изменение ключевых персональных данных и настроек безопасности, подтверждение перевода средств, добавление корреспондентов и другие операции.TAdviser выпустил Гид по российским операционным системам
Преимущества
Основное преимущество сервиса E-num, в сравнении с аналогами - экономичность предлагаемого решения, как для поставщиков, так и для потребителей товаров и услуг.
Для введения системы E-num авторизации на сайте магазина, онлайн-сервиса, в банковских или корпоративных системах не требуется установка дополнительного сервера авторизации, поскольку вся необходимая информация хранится в базе данных E-num. Обмен информацией происходит посредством интерфейсов, предоставляемых системой E-num через защищенное https-соединение. Клиенты сервиса для прохождения авторизации в подключенных к E-num системах используют свои мобильные устройства.
2015
Двухфакторная аутентификация с часами Pebble становится доступной
4 марта 2015 года компания WebMoney сообщила о возможности использования системы авторизации E-num с «умными» часами Pebble.
Взаимодействие с часами Pebble, 2015
После синхронизации со смартфоном входящие уведомления с проверочным кодом для дополнительного подтверждения операций всплывают сразу на экране часов, что помогает ускорить и упростить процедуру идентификации. Помимо Pebble, клиент E-num может также использоваться с часами под управлением Android Wear.
Теперь пользователи могут получать входящие уведомления с «числом - ответом» с устройств под управлением Android сразу же на «умные» часы. Если приложение еще не установлено, для начала работы следует загрузить его на смартфон и синхронизировать с часами.
Идентификация в системе WebMoney с помощью «умных» часов Pebble, 2015
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (55)
Инфосистемы Джет (50)
ДиалогНаука (37)
Softline (Софтлайн) (36)
Информзащита (32)
Другие (848)
Национальный аттестационный центр (НАЦ) (4)
Card Security (Кард Сек) (4)
СэйфТек (SafeTech) (3)
Инфосистемы Джет (3)
Softline (Софтлайн) (3)
Другие (52)
Индид, Indeed (ранее Indeed ID) (8)
Softline (Софтлайн) (2)
Национальный аттестационный центр (НАЦ) (2)
TUV Austria (2)
Солар (ранее Ростелеком-Солар) (2)
Другие (33)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 56)
СэйфТек (SafeTech) (6, 38)
FalconGaze (Фалконгейз) (1, 38)
Аладдин Р.Д. (Aladdin R.D.) (20, 27)
Visa International (2, 26)
Другие (471, 229)
СэйфТек (SafeTech) (1, 3)
МегаФон (1, 2)
Samsung Electronics (1, 1)
Аладдин Р.Д. (Aladdin R.D.) (1, 1)
Konica Minolta (Коника Минолта) (1, 1)
Другие (3, 3)
Индид, Indeed (ранее Indeed ID) (3, 8)
СэйфТек (SafeTech) (1, 1)
Avanpost (Аванпост) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
Другие (0, 0)
Индид, Indeed (ранее Indeed ID) (2, 9)
Shenzhen Chainway Information Technology (1, 6)
СэйфТек (SafeTech) (1, 4)
Аладдин Р.Д. (Aladdin R.D.) (4, 3)
RooX Solutions (Рукс Солюшенс) (1, 1)
Другие (2, 2)
СэйфТек (SafeTech) (1, 3)
Shenzhen Chainway Information Technology (1, 2)
Мобильные ТелеСистемы (МТС) (1, 1)
Спейсбит (Spacebit) (1, 1)
IT-Lite (АйТи Лайт) (1, 1)
Другие (7, 7)
Распределение систем по количеству проектов, не включая партнерские решения
Indeed Access Manager (Indeed AM) - 45
FalconGaze SecureTower - 38
3-D Secure (3D-Secure) - 23
PayControl - 23
Avanpost IDM Access System - 20
Другие 270
PayControl - 3
МегаФон Мобильный ID - 2
JaCarta Authentication Server (JAS) - 1
ОТР.Опора - 1
Multifactor Сервис многофакторной аутентификации - 1
Другие 3
Indeed Access Manager (Indeed AM) - 6
Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
Indeed PAM - Indeed Privileged Access Manager - 2
Avanpost IDM Access System - 1
Solar webProxy Шлюз веб-безопасности - 1
Другие 1