← Νέα
Ενημέρωση ασφαλείας The Vault: προστασία κάθε ενέργειας, από άκρο σε άκρο
Η ασφάλεια στηρίζει όλα όσα περιμένουν τα ιδρύματα από μια πλατφόρμα θεματοφυλακής, και αυτή η έκδοση την ενισχύει σε κάθε επίπεδο, από το πώς εξουσιοδοτείται μια συναλλαγή σε ένα κινητό έως το πώς καταγράφεται κάθε ενέργεια για έλεγχο.
Αυτή η κυκλοφορία ενισχύει την προστασία σε έξι τομείς:
- Υπογραφή αιτημάτων δεσμευμένη στη συνεδρία. Κάθε ενέργεια που εκκινείται από την εφαρμογή κινητού υπογράφεται πλέον κρυπτογραφικά και δεσμεύεται στη συνεδρία που τη δημιούργησε. Επειδή κάθε υπογραφή είναι δεμένη σε μια συγκεκριμένη, ενεργή συνεδρία, τα υποκλαπέντα διαπιστευτήρια δεν μπορούν να επαναπαιχθούν ή να επαναχρησιμοποιηθούν αλλού, κλείνοντας μια συνηθισμένη οδό επίθεσης.
- Ένας θωρακισμένος mobile signer. Η ίδια η εφαρμογή υπογραφής έχει ενισχυθεί με προστασίες ακεραιότητας συσκευής που ελέγχουν την υγεία της συσκευής πριν από ευαίσθητες πράξεις, μαζί με ισχυρότερη κρυπτογράφηση των δεδομένων που κρατά. Το αποτέλεσμα είναι ένας signer που είναι ουσιαστικά δυσκολότερο να παραβιαστεί, ακόμη κι αν η υποκείμενη συσκευή στοχοποιηθεί.
- Κρυπτογραφημένες συνδέσεις παντού. Όλη η επικοινωνία ανάμεσα στην εφαρμογή και την υποδομή υπογραφής μας τρέχει πλέον μέσα από αμοιβαία πιστοποιημένα, κρυπτογραφημένα κανάλια. Και τα δύο άκρα της σύνδεσης επαληθεύουν το ένα το άλλο πριν κινηθεί οποιοδήποτε δεδομένο, ώστε η κίνηση να μην μπορεί να υποκλαπεί ή να πλαστοπροσωπηθεί υπό μεταφορά.
- Προσαρμοστικός έλεγχος ταυτότητας δύο παραγόντων. Ο έλεγχος ταυτότητας προσαρμόζεται πλέον στο πλαίσιο. Μια σύνδεση από άγνωστη τοποθεσία ενεργοποιεί μια πρόσθετη πρόκληση δεύτερου παράγοντα και στέλνει άμεση ειδοποίηση email, δίνοντας στους κατόχους λογαριασμών άμεση ορατότητα πρόσβασης από κάπου νέο.
- Ισχυρότερες ροές ανάκτησης κωδικού. Η ανάκτηση κωδικού αναδιαμορφώθηκε με πρόσθετες δικλείδες ασφαλείας, και οι διαχειριστές μπορούν πλέον να εκκινούν επαναφορές όπου ενδείκνυται. Αυτό δίνει στις θεσμικές ομάδες έναν ελεγχόμενο, ελέγξιμο τρόπο να αποκαθιστούν την πρόσβαση χωρίς να αποδυναμώνουν το υποκείμενο μοντέλο ασφάλειας.
- Καταγραφή ελέγχου με πλήρη ιχνηλασιμότητα IP. Κάθε ενέργεια και κάθε ενεργή συνεδρία καταγράφει πλέον τη διεύθυνση IP προέλευσής της. Για τις ομάδες συμμόρφωσης και ασφάλειας, αυτό σημαίνει ένα πλήρες, ελέγξιμο ίχνος του ποιος έκανε τι, και από πού, σε όλη την πλατφόρμα.
Μαζί, αυτές οι αλλαγές ανεβάζουν το βασικό επίπεδο προστασίας για κάθε λογαριασμό στο The Vault, χωρίς καμία αλλαγή στο πώς δουλεύουν οι ομάδες καθημερινά.