Разработчики: | Webmoney |
Дата последнего релиза: | 2014/12/15 |
Отрасли: | Финансовые услуги, инвестиции и аудит |
Технологии: | ИБ - Аутентификация |
E-num – система авторизации, предоставляющая доступ к WebMoney Keeper и сервисам WebMoney при помощи одноразовых паролей, генерируемых на мобильном устройстве по специальному алгоритму.
Доступны версии для Android, iOS, Windows Phone, Blackberry, Bada, MeeGo, Nokia Belle, телефонов с поддержкой Java.
Защита обеспечивается, как средствами криптографии, так и на архитектурном уровне. Секретный ключ для доступа к данным хранится не в компьютере, а в мобильном устройстве участника WebMoney (телефон, смартфон, планшет), что позволяет использовать его при работе с различных компьютеров, а также исключает риск порчи или хищения ключа троянскими и другими вредоносными программами.
Участнику системы нет необходимости запоминать сложные пароли. Авторизация происходит по схеме "Вопрос-ответ":
- На странице сайта (или в программе), предусматривающей защищённый доступ, участник вводит свой email, после чего ему отображается число-вопрос;
- Участник запускает в своем телефоне мобильный клиент E-num и вводит число-вопрос. После ввода, на дисплее телефона отображается число-ответ;
- Участник вводит число-ответ в поле авторизации на сайте (или в программе WM Keeper) и получает доступ к защищённым разделам сайтов или подтверждает выполнение операции (перевод средств, добавление корреспондента и др.).
Возможности
В системе WebMoney сервис авторизации E-num может использоваться для входа в WM Keeper, а также для дополнительной аутентификации при выполнении наиболее важных функций в системе: изменение ключевых персональных данных и настроек безопасности, подтверждение перевода средств, добавление корреспондентов и другие операции.TAdviser Security 100: Крупнейшие ИБ-компании в России
Преимущества
Основное преимущество сервиса E-num, в сравнении с аналогами - экономичность предлагаемого решения, как для поставщиков, так и для потребителей товаров и услуг.
Для введения системы E-num авторизации на сайте магазина, онлайн-сервиса, в банковских или корпоративных системах не требуется установка дополнительного сервера авторизации, поскольку вся необходимая информация хранится в базе данных E-num. Обмен информацией происходит посредством интерфейсов, предоставляемых системой E-num через защищенное https-соединение. Клиенты сервиса для прохождения авторизации в подключенных к E-num системах используют свои мобильные устройства.
2015
Двухфакторная аутентификация с часами Pebble становится доступной
4 марта 2015 года компания WebMoney сообщила о возможности использования системы авторизации E-num с «умными» часами Pebble.
Взаимодействие с часами Pebble, 2015
После синхронизации со смартфоном входящие уведомления с проверочным кодом для дополнительного подтверждения операций всплывают сразу на экране часов, что помогает ускорить и упростить процедуру идентификации. Помимо Pebble, клиент E-num может также использоваться с часами под управлением Android Wear.
Теперь пользователи могут получать входящие уведомления с «числом - ответом» с устройств под управлением Android сразу же на «умные» часы. Если приложение еще не установлено, для начала работы следует загрузить его на смартфон и синхронизировать с часами.
Идентификация в системе WebMoney с помощью «умных» часов Pebble, 2015
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (56)
Инфосистемы Джет (50)
ДиалогНаука (37)
Softline (Софтлайн) (36)
Информзащита (33)
Другие (854)
Card Security (Кард Сек) (4)
Национальный аттестационный центр (НАЦ) (4)
Инфосистемы Джет (3)
Softline (Софтлайн) (3)
СэйфТек (SafeTech) (3)
Другие (52)
Индид, Indeed (ранее Indeed ID) (8)
Солар (ранее Ростелеком-Солар) (2)
Информзащита (2)
Deiteriy (Дейтерий) (2)
Softline (Софтлайн) (2)
Другие (33)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 57)
СэйфТек (SafeTech) (6, 38)
FalconGaze (Фалконгейз) (1, 38)
Аладдин Р.Д. (Aladdin R.D.) (20, 27)
Visa International (2, 26)
Другие (473, 231)
СэйфТек (SafeTech) (1, 3)
МегаФон (1, 2)
Samsung Electronics (1, 1)
Аладдин Р.Д. (Aladdin R.D.) (1, 1)
Konica Minolta (Коника Минолта) (1, 1)
Другие (3, 3)
Индид, Indeed (ранее Indeed ID) (3, 8)
СэйфТек (SafeTech) (1, 1)
Avanpost (Аванпост) (1, 1)
Солар (ранее Ростелеком-Солар) (1, 1)
Другие (0, 0)
Индид, Indeed (ранее Indeed ID) (2, 9)
Shenzhen Chainway Information Technology (1, 6)
СэйфТек (SafeTech) (1, 4)
Аладдин Р.Д. (Aladdin R.D.) (4, 3)
RooX Solutions (Рукс Солюшенс) (1, 1)
Другие (2, 2)
Индид, Indeed (ранее Indeed ID) (2, 3)
СэйфТек (SafeTech) (1, 3)
Shenzhen Chainway Information Technology (1, 2)
Axel Pro (Аксель Про) (1, 1)
RED Security, Прикладная техника (ранее МТС RED, Серенити сайбер секьюрити) (1, 1)
Другие (9, 9)
Распределение систем по количеству проектов, не включая партнерские решения
Indeed Access Manager (Indeed AM) - 45
FalconGaze SecureTower - 38
3-D Secure (3D-Secure) - 23
PayControl - 23
Avanpost IDM Access System - 20
Другие 274
PayControl - 3
МегаФон Мобильный ID - 2
ОТР.Опора - 1
Shenzhen Chainway C-серия RFID-считывателей - 1
JaCarta Authentication Server (JAS) - 1
Другие 3
Indeed Access Manager (Indeed AM) - 6
Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2
Indeed PAM - Indeed Privileged Access Manager - 2
Solar webProxy Шлюз веб-безопасности - 1
PayControl - 1
Другие 1