سامانه احراز هویت فوآس: امنیت سازمان‌ها در گرو آن است

سامانه احراز هویت دو عاملی 2FA رهسا: امنیت دیجیتال سازمان‌ها

در دنیای دیجیتال امروزی، با افزایش چشمگیر خدمات آنلاین و تهدیدات سایبری، امنیت اطلاعات به یکی از دغدغه‌های اساسی سازمان‌ها تبدیل شده است. روش‌های سنتی احراز هویت، همچون استفاده از نام کاربری و رمز عبور، دیگر نمی‌توانند نیازهای امنیتی امروز را پاسخگو باشند. در این میان، شرکت ره‌آورد سامانه‌های امن با افتخار سامانه احراز هویت دو عاملی (2FA) را توسعه داده است.
این سامانه با بهره‌گیری از فناوری‌های پیشرفته و معماری باز، راهکاری جامع و مطمئن برای بانک‌ها، شرکت‌ها و موسسات اداری و تجاری، کسب و کارهای آنلاین، رمز ارزها، بورس و اوراق بهاردار و سایر فرآیندهایی که به احراز هویت امن احتیاج دارند، فراهم می‌کند.
تیم متخصص رهسا آماده است تا سامانه فوآس را با توجه به نیازهای خاص هر سازمان طراحی، نصب و راه‌اندازی نماید و به‌ این ترتیب امنیتی بی‌نظیر را برای کاربران به ارمغان آورد.

مرتضی اسدی، شرکت رهسا
4 دقیقه مطالعه | 24 دی 1403

فهرست مطالب

سامانه احراز هویت otp فوآس و ساختار آن

معماری و اجزای سامانه احراز هویت دو عاملی 2FA

سامانه احراز هویت دو عاملی  (2FA) از بخش‌های متعددی تشکیل شده است. همانطور که در شکل دیده می‌شود، برای انجام فرآیند احراز هویت، اجزای این سیستم با هم در ارتباط باشند.

معماری و اجزای سامانه احراز هویت OTP فوآس

سرور احراز هویت Authentication Server

سرور احراز هویت به عنوان هسته مرکزی سامانه احراز هویت دوعاملی 2FA، وظایف زیر را بر عهده دارد:

1. پردازش درخواست‌های احراز هویت:

– دریافت و بررسی درخواست‌های احراز هویت از عامل‌ها
– اعتبارسنجی رمزهای یکبار مصرف
– ارسال نتیجه احراز هویت به سیستم‌های درخواست کننده
– پشتیبانی از پروتکل RADIUS برای یکپارچه‌سازی با سیستم‌های موجود

2. مدیریت توکن‌ها:

– همگام‌سازی خودکار توکن‌ها
– مدیریت چرخه حیات توکن‌ها
– پشتیبانی از انواع مختلف توکن شامل:

o توکن‌های مبتنی بر رویداد (c100)
o توکن‌های مبتنی بر زمان (c200)
o توکن‌های پاسخ به چالش (درسا c300)

3. امنیت و کارایی:

– پشتیبانی از الگوریتم‌های استاندارد HOTP، TOTP و OCRA
– مقابله با حملات فرهنگ لغت و DDoS
– پشتیبانی از بیش از 10 میلیون کاربر همزمان
– پردازش 3000 درخواست در ثانیه

مرکز مدیریت OTP

مرکز مدیریت رمز یکبار مصرف (OTP Management Tool) یک سیستم جامع و یکپارچه برای مدیریت و کنترل رمزهای یکبار مصرف است که امکان مدیریت کاربران، توکن‌ها و نظارت بر عملکرد سامانه احراز هویت دو عاملی 2FA را فراهم می‌کند. این سیستم با ارائه قابلیت‌های پیشرفته در زمینه تعریف گروه‌های کاربری، تخصیص و مدیریت توکن‌ها، تنظیم سیاست‌های امنیتی و همچنین ارائه گزارش‌های جامع از فعالیت‌ها و رویدادهای سیستم، به سازمان‌ها کمک می‌کند تا امنیت دسترسی‌های خود را به شکل موثری کنترل و مدیریت نمایند. از طریق این ابزار، مدیران سیستم می‌توانند به راحتی فرآیندهای مربوط به احراز هویت دو عاملی (2FA) را پیاده‌سازی کرده و بر عملکرد آن نظارت داشته باشند. مرکز مدیریت رمز یکبار مصرف، وظایف زیر را بر عهده دارد.

1. مدیریت کاربران:

– تعریف و مدیریت گروه‌های کاربری
– تخصیص توکن به کاربران
– تنظیم سیاست‌های امنیتی کاربران
– مدیریت دسترسی‌ها و مجوزها

2. مدیریت توکن‌ها:

– ثبت و فعال‌سازی توکن‌های جدید
– همگام‌سازی توکن‌ها
– قفل و بازگشایی توکن‌ها
– تست عملکرد توکن‌ها

3. گزارش‌گیری و نظارت:

– ثبت و پیگیری رویدادهای امنیتی
– گزارش‌های عملکرد سیستم
– آمار استفاده از توکن‌ها
– تاریخچه فعالیت‌های کاربران

توکن‌های رمز یکبار مصرف سامانه احراز هویت OTP فوآس

عامل احراز هویت 

عامل احراز هویت (Authentication Agent) یک مؤلفه کلیدی در معماری سامانه احراز هویت دو عاملی 2FA است که به عنوان پل ارتباطی بین سرور احراز هویت (Authentication Server) و سیستم‌های کاربردی (Application server) عمل می‌کند. این عامل با بهره‌گیری از قابلیت‌های پیشرفته خود، امکان یکپارچه‌سازی سیستم‌های متنوع سازمانی را با سازوکار احراز هویت مرکزی فراهم می‌آورد. پشتیبانی گسترده از طیف وسیعی از سیستم‌های عامل، وب سرورها، سرویس‌های شبکه، پورتال‌های سازمانی و پایگاه‌های داده، این عامل را به راهکاری جامع و انعطاف‌پذیر برای پیاده‌سازی احراز هویت یکپارچه در محیط‌های سازمانی تبدیل کرده است. با استفاده از پروتکل‌های استاندارد ارتباطی، این عامل قادر است جریان احراز هویت را به شکلی امن و کارآمد مدیریت نماید. جزئیات این سیستم به طور خلاصه عبارت‌اند از:

1. قابلیت‌های اصلی:

– دریافت درخواست‌های احراز هویت از سیستم‌های کاربردی
– ارسال درخواست‌ها به سرور احراز هویت
– دریافت و انتقال نتایج احراز هویت
– پشتیبانی از پروتکل‌های مختلف ارتباطی

2. سیستم‌های پشتیبانی شده:

– سیستم‌های عامل: Windows، Linux، AIX، HP-UX، Solaris
– وب سرورها: Apache، IIS
– سرویس‌های شبکه: VPN، WLAN
– پورتال‌های سازمانی: SharePoint، OWA
– پایگاه‌های داده: Oracle، SQL Server، DB2

سیستم مدیریت پایگاه داده

سیستم مدیریت پایگاه داده (Database Management System) به عنوان زیرساخت اصلی و ستون فقرات سامانه احراز هویت دو عاملی 2FA فوآس عمل می‌کند. این سیستم با ارائه انعطاف‌پذیری قابل توجه در انتخاب موتور پایگاه داده و پشتیبانی از محبوب‌ترین DBMS‌های موجود در بازار از جمله Oracle، SQL Server، MySQL و PostgreSQL، امکان پیاده‌سازی متناسب با نیازها و زیرساخت‌های موجود سازمان را فراهم می‌آورد. علاوه بر این، با ارائه قابلیت‌های جامع در زمینه ذخیره‌سازی و مدیریت اطلاعات کاربران، توکن‌ها، لاگ‌های سیستم و تنظیمات، همراه با مکانیزم پشتیبان‌گیری خودکار، اطمینان از حفظ و نگهداری مطمئن داده‌ها را تضمین می‌کند. برخی از قابلیت‌های این سیستم عبارت‌اند از:

1. انعطاف‌پذیری در انتخاب پایگاه داده:

– امکان استفاده از DBMS‌های مختلف
– Oracle
– SQL Server
– MySQL
– PostgreSQL

2. قابلیت‌های پایگاه داده:

– ذخیره‌سازی اطلاعات کاربران
– مدیریت توکن‌ها
– ثبت لاگ‌های سیستم
– نگهداری تنظیمات
– پشتیبان‌گیری خودکار

رابط‌های SDK

رابط‌های SDK (Software Development Kit) سامانه احراز هویت دو عاملی 2FA فوآس مجموعه‌ای جامع از ابزارها و کتابخانه‌های توسعه نرم‌افزار است که با پشتیبانی از طیف گسترده‌ای از پلتفرم‌های برنامه‌نویسی محبوب همچون Java، .NET، Python، PHP، C/C++ و Node.js، امکان یکپارچه‌سازی قابلیت‌های احراز هویت را در نرم‌افزارهای مختلف فراهم می‌کند. پلتفرم‌های پشتیبانی شده در این سامانه به طور خلاصه شامل موارد زیر است:

– Java
– NET.
– Python
– PHP
– C/C++
– Node.js

مرکز مدیریت رمز یکبار مصرف OTP (OTP Management)

این SDK با ارائه مجموعه کاملی از قابلیت‌های احراز هویتی و مدیریتی، از جمله پیاده‌سازی پروتکل‌های احراز هویت، مدیریت نشست‌ها، اعتبارسنجی توکن‌ها، مدیریت رمزنگاری، و همچنین امکانات مدیریت کاربران و توکن‌ها، به توسعه‌دهندگان اجازه می‌دهد تا به سادگی و با اطمینان، سیستم احراز هویت دو عاملی را در برنامه‌های خود پیاده‌سازی کنند. بطور خلاصه این موارد عبارت‌اند از:

– پیاده‌سازی پروتکل‌های احراز هویت
– مدیریت نشست‌ها
– اعتبارسنجی توکن‌ها
– مدیریت رمزنگاری
– مدیریت کاربران
– مدیریت توکن‌ها
– پیکربندی سیستم
– گزارش‌گیری

سیستم‌های کاربردی

1. سیستم‌های مالی و بانکی:

– سامانه بانکداری اینترنتی با قابلیت احراز هویت دوعاملی برای تراکنش‌های امن
– سیستم‌های پرداخت با پشتیبانی از تأیید هویت چند مرحله‌ای
– خدمات کارت با امکان فعال‌سازی و تأیید عملیات حساس
– مدیریت حساب‌ها با سطوح مختلف دسترسی و احراز هویت
– صرافی‌های ارز دیجیتال (رمز ارز)، کیف پول دیجیتال

2. پورتال‌های سازمانی:

– سیستم‌های مدیریت محتوا با کنترل دسترسی یکپارچه
– اتوماسیون اداری با قابلیت تأیید هویت کاربران درون‌سازمانی
– مدیریت اسناد با سطوح مختلف محرمانگی و احراز هویت
– خدمات کارمندی با دسترسی امن به اطلاعات پرسنلی

3. سیستم‌های امنیتی:

– فایروال‌ها با قابلیت یکپارچه‌سازی با سیستم احراز هویت مرکزی
– VPN با پشتیبانی از احراز هویت دو عاملی
– کنترل دسترسی شبکه با مدیریت متمرکز مجوزها
– مدیریت هویت با امکان یکپارچه‌سازی با دایرکتوری‌های سازمانی

این یکپارچه‌سازی از طریق API‌های استاندارد و پروتکل‌های امن انجام می‌شود، که امکان تبادل اطلاعات و احراز هویت یکپارچه را در کل سازمان فراهم می‌کند.

سیستم‌های کاربردی سامانه احراز هوی otp فوآس

توکن‌های OTP (Dynamic Password OTP)

این بخش پشتیبانی از انواع توکن‌ها با پروتکل‌های گوناگون را برعهده دارد. در ادامه قابلیت‌های این بخش توضیح داده شده است.

1. انواع توکن‌ها:

– توکن C100 (مبتنی بر رویداد HOTP)
– توکن C200 (مبتنی بر زمان TOTP)
– توکن درسا c300(مبتنی بر پاسخ و چالش، ترکیب رویداد و زمان)

2. مدیریت توکن‌ها:

– ثبت و فعال‌سازی آسان
– همگام‌سازی خودکار
– قابلیت قفل و بازگشایی
– پشتیبانی از چند کاربر

احراز هویت رمز یکبار مصرف OTP فوآس بر اساس چالش و پاسخ توکن درسا 300

قابلیت‌های پیشرفته سامانه احراز هویت دو عاملی 2FA 

سامانه احراز هویت دو عاملی 2FA شرکت رهسا روش‌های مختلف احراز هویت از احراز هویت ساده گرفته تا چالش و پاسخ را پشتیبانی می‌کند.

1. احراز هویت ساده:
    • استفاده از رمز یکبار مصرف به تنهایی
    • مناسب برای سیستم‌های با سطح امنیتی پایین
    • سهولت استفاده برای کاربران
2. احراز هویت دو عاملی (2FA):
    • ترکیب رمز ثابت و رمز یکبار مصرف
    • افزایش سطح امنیت با حفظ سادگی
    • مناسب برای اکثر کاربردهای سازمانی
3. احراز هویت پاسخ به چالش:
    • ارسال کد چالش به کاربر
    • تولید پاسخ توسط توکن
    • امنیت بالا در برابر حملات میانی
    • مناسب برای تراکنش‌های حساس
4. احراز هویت دو طرفه:
    • تایید هویت همزمان کاربر و سرور
    • جلوگیری از حملات فیشینگ
    • اطمینان از اصالت سرور برای کاربر
5. امضای دیجیتال تراکنش‌ها:
    • امضای تراکنش‌های حساس مالی
    • تضمین یکپارچگی داده‌های تراکنش
    • عدم انکار تراکنش‌ها
    • ردیابی و ممیزی تراکنش‌ها
معماری و اجزای سامانه احراز هویت OTP فوآس
shdl

کاربردها و صنایع هدف سامانه احراز هویت دو عاملی 2FA شرکت رهسا

کاربردها و صنایع هدف سامانه احراز هویت دو عاملی 2FA شرکت رهسا در بخش‌های مختلف و متنوعی گسترده شده است. 

در حوزه بانکداری و موسسات مالی، این سامانه نقش حیاتی در تأمین امنیت خدمات بانکداری الکترونیک ایفا می‌کند. کاربردهای آن در این بخش شامل احراز هویت ورود به سیستم، تایید تراکنش‌های مالی، مدیریت دسترسی به خدمات و امضای دیجیتال اسناد است. 
همچنین در بخش کارگزاری و بورس، سامانه فوآس برای احراز هویت معامله‌گران، تایید سفارش‌های خرید و فروش و دسترسی به پنل‌های معاملاتی مورد استفاده قرار می‌گیرد.
صرافی‌های ارز دیجیتال (رمز ارز) برای ورود کاربران به حساب کاربری و کیف پول دیجیتال لازم است از سیستم احراز هویت دو مرحله‌ای (2FA) استفاده کنند. سامانه فوآس کاربرد وسیعی در این زمینه دارد. برای کسب اطلاعات بیشتر در این خصوص مقاله راهکار احراز هویت دو عاملی رهسا، کد 2FA صرافی ارز دیجیتال را مطالعه نمایید.

سازمان‌های دولتی و موسسات غیر دولتی نیز به فراخور کاربری و نحوه تعامل با کاربران و کارمندان خود، از مشتریان این سامانه به شمار می‌آیند. در بخش سازمان‌های دولتی، سامانه فوآس کاربردهای گسترده‌ای در حوزه خدمات الکترونیک دولت دارد. این خدمات شامل احراز هویت کارمندان، دسترسی به پورتال‌های سازمانی، امضای اسناد اداری و مدیریت مجوزها می‌شود. در ادامه موارد کاربرد سامانه فوآس در هر کدام از بخش‌هایی که ذکر شد، بیان می‌گردد. خدمات الکترونیک دولت:

در سیستم‌های مالیاتی و گمرکی نیز از این سامانه برای احراز هویت مودیان، تایید اظهارنامه‌ها، پرداخت عوارض و مالیات و صدور مجوزهای گمرکی استفاده می‌شود.

شرکت‌های مخابراتی نیز از دیگر مشتریان مهم این سامانه هستند. در بخش خدمات مشترکین، سامانه برای مدیریت حساب کاربری، تغییر سرویس‌ها، پرداخت صورتحساب و دسترسی به خدمات ویژه کاربرد دارد.

در حوزه مدیریت شبکه نیز از این سامانه برای احراز هویت اپراتورها، دسترسی به تجهیزات، مدیریت پیکربندی و نظارت بر شبکه استفاده می‌شود.

 

کاربرد سامانه احراز هویت OTP فوآس در بخشهای مختلف صنعت و شرکتها و سازمانها

مزایای استفاده از سامانه احراز هویت دو عاملی 2FA شرکت رهسا

سامانه احراز هویت فوآس شرکت رهسا یک راهکار جامع و پیشرفته در زمینه امنیت و احراز هویت است که با بهره‌گیری از تکنولوژی‌های نوین و معماری چند لایه، مجموعه‌ای کامل از قابلیت‌ها و مزایا را برای سازمان‌ها فراهم می‌آورد. این سامانه با تمرکز بر شش حوزه کلیدی شامل امنیت پیشرفته، مقابله با تهدیدات، مقیاس‌پذیری و انعطاف‌پذیری، یکپارچه‌سازی آسان، مدیریت متمرکز و خودکارسازی پیشرفته، پاسخگوی نیازهای امنیتی سازمان‌های امروزی است.

  • در بعد امنیتی، سیستم با ارائه مکانیزم‌های احراز هویت چند عاملی، رمزنگاری قوی و مدیریت هوشمند کلیدها، لایه‌های متعدد حفاظتی را ایجاد می‌کند
  • قابلیت‌های پیشرفته مقابله با تهدیدات، از جمله محافظت در برابر حملات فیشینگ، حملات مرد میانی و بدافزارها، امنیت سیستم را تضمین می‌کند
  • معماری توزیع شده با پشتیبانی از کلاسترینگ و تعادل بار خودکار، مقیاس‌پذیری و دسترس‌پذیری بالا را تضمین می‌کند
  • یکپارچه‌سازی آسان از طریق رابط‌های استاندارد و SDK‌های متنوع، همراه با مستندات کامل و پشتیبانی فنی قوی، پیاده‌سازی سیستم را تسهیل می‌کند
  • مدیریت متمرکز با ارائه ابزارهای کنترل یکپارچه و گزارش‌گیری جامع، نظارت و کنترل موثر بر سیستم را امکان‌پذیر می‌سازد
  • در نهایت، قابلیت‌های خودکارسازی پیشرفته، از ثبت‌نام تا پشتیبان‌گیری، کارایی و اثربخشی سیستم را به حداکثر می‌رساند

مشخصات فنی و ویژگی‌های سامانه احراز هویت دو عاملی 2FA شرکت رهسا

در جدول زیر مشخصات فنی، قابلیت‌ها و ویژگی‌های کلیدی سامانه احراز هویت دو عاملی 2FA فوآس درج شده است. 

جدول مشخصات فنی و قابلیتهای سامانه احراز هویت OTP فوآس

جمع‌بندی

سامانه احراز هویت دو عاملی 2FA رهسا با ارائه راهکاری جامع، امن و مقیاس‌پذیر، پاسخی مناسب به نیازهای امنیتی سازمان‌های امروزی است. این سیستم با پشتیبانی از استانداردهای روز دنیا، روش‌های متنوع احراز هویت و قابلیت‌های پیشرفته مدیریتی، می‌تواند امنیت سیستم‌های سازمانی را به طور قابل توجهی افزایش دهد. مزایای کلیدی این سیستم شامل:

  • امنیت چند لایه و پیشرفته
  • مقیاس‌پذیری بالا
  • انعطاف‌پذیری در یکپارچه‌سازی
  • مدیریت متمرکز و کارآمد
  • پشتیبانی از استانداردهای جهانی
  • قابلیت سفارشی‌سازی گستر

با توجه به افزایش روزافزون تهدیدات سایبری و اهمیت حفاظت از داده‌های سازمانی، استفاده از سیستم‌های احراز هویت قدرتمند مانند OTP، یک ضرورت انکارناپذیر برای سازمان‌های امروزی است.

نکته: سایر راهکارهای شرکت رهسا را در مقالات زیر مطالعه کنید:

برای دریافت مشاوره و خرید سامانه احراز هویت دو عاملی 2FA به بخش محصولات وب‌سایت رهسا مراجعه کنید

8 دیدگاه در “احراز هویت دو عاملی ✌️سامانه 2FA 📢ارمغان امنیت، سهولت”

  1. مونا فرجود گفت:
    مرداد 19, 1405 در 8:58 ق.ظ

    با سلام و احترام.
    ممنون از مقاله خوب و موثر شما، در سیستم‌های پرداخت بانکی، بزرگترین دغدغه ما در استفاده از OTPهای مبتنی بر زمان (TOTP)، حملات فیشینگ کانال‌ جانبی و مرد میانی (MitM) است. شما در مقاله به توکن‌های “درسا c300” مبتنی بر چالش و پاسخ (OCRA) اشاره کردید. آیا سامانه فوآس این قابلیت رو داره که اطلاعات تراکنش مالی (مثل شماره کارت مقصد و مبلغ) رو فرمولایز کرده و به عنوان چالش به توکن بده تا امضای تراکنش کاملاً منحصربه‌فرد تولید بشه؟

    1. کاوه کاوه گفت:
      مرداد 19, 1405 در 10:12 ق.ظ

      با سلام و احترام،
      سامانه فوآس با پروتکل چالش و پاسخ OCRA به خوبی کار می‌کند. علاوه بر سامانه فوآس، سامانه نشانه استاندارد بدون رمز عبور FIDO را پشتیبانی می‌کند. برای کسب اطلاعات بیشتر با شماره تلفن 91096551-021 تماس بگیرید.

  2. صراف پور گفت:
    مرداد 19, 1405 در 1:23 ب.ظ

    ما برای پلتفرم صرافی‌مون روزانه با ترافیک بالایی در ثانیه سر و کار داریم. در متن مقاله اشاره شده که سرور احراز هویت فوآس تا ۳۰۰۰ درخواست در ثانیه را پردازش می‌کند. آیا این توان عملیاتی در حالت کلاسترینگ (Load Balancing) تست شده یا روی یک تک‌سرور به این عدد رسیدید؟ همچنین آیا SDK پلتفرم Node.js و Go برای اتصال مستقیم به کور صرافی ارائه می‌شه؟

    1. کاوه کاوه گفت:
      مرداد 20, 1405 در 8:42 ق.ظ

      با سلام و احترام،
      برای کسب اطلاعات بیشتر در خصوص SDK نشانه ره‌آورد سامانه‌های امن با شماره تلفن 91096551-021 تماس بگیرید.

  3. علی گفت:
    مرداد 20, 1405 در 8:36 ق.ظ

    سلام، یکی از بزرگترین چالش‌های ما با توکن‌های سخت‌افزاری OTP قدیمی، خارج شدن زمان توکن از سنکرون بودن با سرور (Time-Drift) بعد از چند سال استفاده بود که کاربرها رو کلافه می‌کرد. سامانه فوآس چطور خطای اختلاف زمانی توکن‌های TOTP رو مدیریت می‌کنه؟ فرآیند همگام‌سازی مجدد چقدر ساده است؟

    1. کاوه کاوه گفت:
      مرداد 20, 1405 در 8:47 ق.ظ

      با سلام و احترام،
      پرسش بسیار دقیقی مطرح کردید. چالش Time-Drift (اختلاف زمانی) یکی از نقاط ضعف اصلی توکن‌های سخت‌افزاری قدیمی (Hardware OTP) است که به دلیل خطای ذاتی ساعت‌های داخلی آن‌ها (Oscillator Drift) با گذشت زمان رخ می‌دهد.
      سامانه احراز هویت فوآس برای مدیریت این چالش از استراتژی‌های چندلایه استفاده می‌کند:
      ۱. پنجره همگام‌سازی (Time-Window Compensation):
      سرور فوآس تنها به کد لحظه فعلی اکتفا نمی‌کند. ما برای هر کاربر یک «پنجره زمانی» (معمولاً با عرض چند بازه زمانی قبل و بعد) تعریف می‌کنیم. این یعنی اگر ساعت توکن کاربر به میزان کمی (معمولاً تا چند دقیقه) عقب یا جلو باشد، سرور با اسکن این پنجره، کد کاربر را همچنان معتبر می‌شناسد و خطای عدم تطابق رخ نمی‌دهد.
      ۲. همگام‌سازی خودکار (Automatic Resynchronization):
      در مواردی که اختلاف زمان بیش از حد مجاز پنجره باشد، فوآس از مکانیزم همگام‌سازی هوشمند استفاده می‌کند. وقتی کاربر یک کد معتبر (حتی با تاخیر) وارد می‌کند، سرور متوجه اختلاف زمانی شده و به‌صورت خودکار، مقدار Drift جدید را برای آن توکن خاص در پروفایل کاربر به‌روزرسانی (Offset) می‌کند. این کار کاملاً در «بک‌گراند» انجام می‌شود؛ بنابراین کاربر هیچ‌گونه توقفی در کار خود حس نمی‌کند و نیازی به تماس با واحد IT ندارد.
      ۳. پشتیبانی از اپلیکیشن‌های TOTP استاندارد:
      اگر همچنان از توکن‌های فیزیکی قدیمی استفاده می‌کنید که امکان تنظیم مجدد ندارند، راهکار ما استفاده از اپلیکیشن‌های استاندارد TOTP (مانند Google Authenticator یا اپلیکیشن اختصاصی ما) است. این اپلیکیشن‌ها به دلیل استفاده از ساعت سیستم‌عامل گوشی (که به صورت مداوم با NTP سرورهای دقیق اینترنت همگام می‌شود)، عملاً با چالش Time-Drift خداحافظی کرده‌اند.
      فرآیند همگام‌سازی در فوآس «نامرئی» است. کاربر نیازی به طی کردن مراحل پیچیده ندارد؛ سیستم با شناسایی اولین تلاش موفق، اختلاف زمانی را اصلاح کرده و توکن را مجدداً با سرور سنکرون می‌کند.
      امیدوارم این توضیحات دغدغه شما را برطرف کرده باشد. اگر نیاز به جزئیات فنی بیشتری دارید، همکاران بخش فنی با شماره تلفن 91096551-021 آماده پاسخگویی به سوالات شما هستند.

  4. سجاد قره داغی گفت:
    مرداد 24, 1405 در 10:13 ق.ظ

    روز بخیر. در بخش نظارت و گزارش‌گیری سامانه فوآس، آیا سیستم لاگ‌های امنیتی را به صورت رمزنگاری‌شده ذخیره می‌کنه تا ادمین‌ها نتونن لاگ ورود خودشون یا دیگران رو دستکاری کنن؟ قابلیت ارسال لاگ‌ها به سامانه‌های SIEM سازمان وجود داره؟

    1. کاوه کاوه گفت:
      مرداد 24, 1405 در 10:16 ق.ظ

      با سلام و احترام،
      بله لاگ‌های امنیتی به صورت رمزنگاری شده هستند. برای کسب اطلاعات بیشتر با پشتیبانی ره‌آورد سامانه‌های امن با شماره 91096551-021 تماس بگیرید.

دیدگاهتان را بنویسید