16, июль 2012  —  Для перехода на совершенно новый качественный уровень предоставления услуг дистанционного банковского обслуживания, компании «Аладдин Р.Д.» и iSimpleLab (входит в консорциум iCAMGroup) разработали готовое решение, позволяющее использовать ДБО iSimpleBank 2.0 с новыми USB-ключами и смарт-картами eToken ГОСТ в любом современном браузере под управлением наиболее распространённых операционных систем.

USB-ключи и смарт-карты eToken ГОСТ компании «Аладдин Р.Д.» реализуют сертифицированную российскую криптографию непосредственно в устройстве и работают в современных операционных системах Windows 7, Vista, XP SP2, MacOS X, Linux без предварительной установки драйвера. При работе с данным ключом клиенту не требуется покупка отдельной лицензии на СКЗИ, что позволяет практически вдвое сократить расходы банка на криптозащиту. При этом надежность решения существ енно возрастает за счет неизвлекаемости криптографических ключей.

Все компоненты СКЗИ имеют сертификат ФСБ России по классу защищенности КС2 со сроком хранения закрытых ключей 3 года. Работа с устройствами из Web-приложений осуществляется через кроссплатформенный мультибраузерный плагин JC-WebClient, обеспечивающий взаимодействие Web-приложения с USB-токеном и/или смарт-картой в контексте браузера. В настоящее время плагин JC-WebClient представлен для всех наиболее распространенных браузеров, таких как: Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Apple Safari и Opera.

Поддержка технологии работы с аппаратной реализацией электронной подписи в ДБО iSimpleBank 2.0 означает, что теперь российские банки могут воспользоваться всеми преимуществами встроенной ЭЦП для защиты дистанционных сервисов. Это, прежде всего, позволит обладателю ключа подписи ставить электронную подпись под документами на любом компьютере, в том числе «чужом»: для этого не понадобится установка каких-либо сторонних программ, приложений, драйверов или прав администратора.

Использование ЭЦП с неизвлекаемым закрытым ключом в связке со считывателем смарт-карт с функцией визуального контроля полей документов позволяет решить одну из фундаментальных проблем по созданию «доверенной» среды и избежать риска целевых атак на сервис через незащищенность пользователя, таких как фишинг, удаленное управление или «проброс» USB-портов на удаленный компьютер с подписанием подложных документов.

В компании iSimpleLab ожидают, что простота подключения и использования USB-ключей и смарт-карт eToken ГОСТ должна повысить интерес к использованию аппаратных средств защиты со стороны физических лиц банка, которым ранее для работы с ЭЦП требовалось обладать базовыми навыками для установки дополнительного программного обеспечения и выполнять сложную последовательность действий для настройки технологий. Для юридических лиц выбор eToken ГОСТ должен способствовать упрощению работы с ЭЦП на программных платформах MacOS и Linux с возможностью ра боты во всех распространенных браузерах.

Генеральный директор iSimpleLab Дмитрий Мирошников , комментируя завершение встраивания eToken ГОСТ, отметил: «Мы нисколько не сомневаемся, что eToken ГОСТ будет массовой технологией. По нашему мнению, будущее за средствами криптографической защиты информации с электронной цифровой подписью «на борту», и мы рады, что можем предложить своим клиентам самые эффективные на сегодняшний день решения в составе нашей системы ДБО».

«Благодаря оперативности и профессионализму специалистов компании iSimpleLab, работа с USB-ключами и смарт-картами eToken ГОСТ посредством мультибраузерного плагина стала доступна клиентам, работающим в системе iSimpleBank 2.0, в самые короткие сроки, – отметил Алексей Колесников , руководитель направления по работе с клиентами финансового сектора компании «Аладдин Р.Д.». – Стоит отметить, что из наших партнеров – производителей ДБО коллеги из iSimpleLab первыми внедрили эту технологию, что в очередной раз доказывает нацеленность компании на с амые последние достижения в области безопасности. Мы же, в свою очередь, надеемся, что предложенный продукт по достоинству будет воспринят клиентами банков, а благодаря простоте использования, работа с ЭЦП получит более широкое проникновение на рынок розничного банковского обслуживания».