 |
Сравнительный анализ CRYPTOCard c Aladdin.
Aladdin Knowledge System компания, предлагающая решения по управлению цифровыми правами и интернет-безопасности с 1985 года. Центральный офис компании расположен в ТельАвиве, Израиль. Компания достигла мирового признания и конкурирует с компанией CRYPTOCard, предлагая двухфакторную аутентификацию, с использованием eToken.
Семейство продуктов eToken охватывает как непосредственно сами аппаратные токены необходимые для двухфакторной аутентификации, так и средства внедрения и развертывания, разработанные компанией Aladdin и другими сторонними разработчиками. Характерными особенностями системы является индивидуальная аутентификация, Web идентификация, сетевая инициализация, и другие PKI (Public Key Infrastructure*) схемы аутентификации.
Aladdin eToken представляет собой USB смарт-карту, поддерживающую протоколы CAPI, PKCS#11, OATH OTP. eToken NG-OTP используется как для генерации единоразовых паролей, так и для хранения цифровых ключей длинной 1024bit и 2048bit в структуре PKI. Однако, уязвимость заключается в том, что есть возможность вскрыть устройство в домашних условиях. Невозможно доказать факт манипуляции над монтажной схемой, допускающей физическое воздействие лицам не обладающим необходимыми навыками.
Основным в программном обеспечении по аутентификации компании Aladdin является Token Management System (TMS), которая обеспечивает развертывание, администрирование и связь eToken с системами аутентификации, а также управление жизненым циклом eToken. Система базируется на Active Directory, но также может работать в автономном режиме и поддерживать LDAP хранилища. TMS облегчает взаимодействие с внешними приложениями по безопасности через набор API – соединений, включая любой PKI агент регистрации, менеджер сетевых подключений, запрос специфических сетевых экранов, VPN доступ, или определенные функции, доступные пользователю.
eToken предоставляет возможность в меру строгой аутентификации как для отдельностоящих компьютеров, так и для сетевых пользователей, однако это не остановит подготовленного и решительного злоумышленника, особенно на ноутбуках без полного шифрования диска.
Преимущества CRYPTOCard:
То, что Aladdin начал получать признание в сфере двухфакторной аутентификации становится очевидным, но есть области в которых CRYPTOCard обладает бесспорными преимуществами:
- CRYPTOCard предоставляет широкий ассортимент форм токенов для безопасной аутентификации в соответствии с организационными потребностями компаний. Aladdin предлагает только 2 типа токенов: USB-ключ и Смарт-карта, которые могут не удовлетворять всем потребностям компании.
- Токены CRYPTOCard надежные и долговечные, износоустойчивые. Токены Aladdin неустойчивы к повреждениям, легковскрываемы и на логику их работы можно повлиять.
- CRYPTOCard поддерживает все операционные системы, в том числе Windows, Linux, Mac OS X. Aladdin не поддерживает Mac OS X. Кроме того web-авторизация поддерживается только в Internet Exploer, для работы с други приложениями требуется доработка интерфейса на коммерческой основе.
Преимущества Aladdin:
- Aladdin славится своей беспроблемной инсталяцией и легкостью в управлении токенами. Несмотря на это существуют недостатки в технической документации. CRYPTOCard публикует механизмы внедрения и снабжает всей необходимой документацией.
- Компания Aladdin выпустила обновленный вид токенов NG-OTP eToken с более долгим сроком службы батарейки, с индикатором низкой зарядки, и возможностью замены элемента питания (но данная процедура производиться только в предствительстве компании).В то время как CRYPTOCard производит токены без ограничения срока их службы и батарейку пользователь может поменять самостоятельно.
|
|
11.2006 - вышла в продажу стабильная версия CryptoServer 6.4
05.2005 - вышла в продажу стабильная версия CryptoServer 6.3
 |
|
