바로팜 APK

גרסה נוכחית 3.1.3.0 for Windows

מְעוּדכָּן 24 July 2018

Download APK (2.2 MB)

גרסאות קודמות

מֵידָע

גִרְסָה 3.1.3.0 (#3130)

מְעוּדכָּן 24 July 2018

גודל קובץ APK 2.2 MB

נדרש Android Android 4.0+ (Ice Cream Sandwich)

מפתח תוכנה nurit

קטגוריה עסקים (יישום)

ID com.baro.pam

הערות למפתחים BaroPAM לאימות משני לחיזוק אבטחת נכסי המידע - BaroPAM, 2FA, MFA, OTP, שיפור אבטחה

צילום מסך

לחץ על התמונה כדי לראות בגודל מלא

תוכן עניינים

מה חדש
תיאור
דירוגים וביקורות

מה חדש

מה חדש ב- 바로팜 3.1.3.0

메뉴화면 기능 개선.

תיאור

"האסטרטגיה של פתרון BaroPAM היא לחזק את אבטחת נכסי המידע ולמזער את אי הנוחות למשתמש!"

פתרון BaroPAM הוא מודל אבטחה אפס ומבוסס על שיטת Pluggable Authentication Module (PAM) שכל אחד יכול ליישם בקלות על מערכות הפעלה ויישומים שונים הדורשים אימות משני (אימות נוסף) כדי לחזק את אבטחת נכסי המידע פתרון התומך באימות רב-שכבתי ברמת אבטחה מותאם לאבטחה.

פתרון ה-BaroPAM הוא מודל אבטחה אפס הוא פתרון אימות בן 3 שלבים באמצעות ביומטריה של אימות מודול, שאינו דורש שרת אימות נפרד מיושם בקלות על ידי כל אחד באופן מיידי זהו פתרון זול ויעיל ביותר שאינו דורש הכנסת שרתים נוספים או DBs בעת הצגת הפתרון.

סיסמאות לעולם אינן בטוחות, ועכשיו אתה צריך להחליף את הסיסמה שלך או לבצע אימות משני (אימות נוסף) בכל פעם שאתה ניגש לשרת.

▣ תכונות BaroPAM

▶תומך באימות משני באמצעות שיטת אימות מודול שאינה דורשת שרת אימות נפרד
▶ שירות מובטח עם מהירות אימות מהירה (זמן אימות ממוצע בתוך 0.01 שניות)
▶מספק נוחות פשוטה על ידי שימוש בסמארטפונים וכו' כאמצעי ליצירת מפתח אימות
▶מספק פונקציית הפעלה/כיבוי של נעילת אפליקציה למניעת חשיפת מידע אימות כאשר הטלפון החכם אובד
▶iOS מספקת פונקציה המאפשרת אימות עצמי
▶אימות אפשרי גם בתקלות תקשורת תכופות או באזורים מאובטחים
▶פונקציית אימות ביומטרי (זיהוי טביעת אצבע, זיהוי פנים) מסופקת בעת הפעלת אפליקציית BaroPAM
▶גם אם מידע האימות מזויף או משתנה במהלך תהליך האימות, לא ניתן לעקוף אימות.
▶החל מתצורה פשוטה (רופפת), היא יכולה להתפתח למערכת אבטחה מורכבת יותר (חזקה).
▶מספק פונקציות של ערפול מקור אפליקציית BaroPAM ומניעת לכידת מסך
▶הענקה פרטנית של מפתח אימות חד פעמי ומחזור יצירה עבור כל נכס מידע/חשבון
▶מפתח אימות חד פעמי לשעת חירום מסופק כאשר הטלפון החכם אינו זמין
▶שימוש בפונקציית Hash סטנדרטית של 512Bit המוכרת בעולם (HMac-SHA512 / תקן אבטחת אינטרנט IETF RFC 6238)
▶תומך בשיטות סינכרון בזמן ובשיטות Hmac Key דינמיות המומלצות על ידי שירות הפיקוח הפיננסי
▶אבטחה דינמית כגון חד פעמית/נדיפה שמשתנה בכל פעם או בשימוש פעם אחת ואז נמחקת
▶ מעקף אימות (טכניקות מעקפים, התקפי עייפות וכו') והתקפות עייפות MFA בלתי אפשריים.
▶אין אפשרות להתחבר גם אם פרטי החשבון נגנבים על ידי שימוש לרעה בפונקציית הכניסה האוטומטית.
▶ישים על כל השדות הדורשים אימות משני, כגון נכסי מידע שונים (אימות PAM/SQL/HTTP נתמך גם במהלך אימות RADIUS של נכסי מידע)
▶מספק את היכולת להגדיר את מספר מגבלות האימות ומגבלת הזמן (למשל, 3 פעמים ב-30 שניות)
▶ מספק פונקציה למניעת התקפות "אדם באמצע".
▶מספק פונקציית ACL עבור חשבונות שניתן לאפשר/להחריג מאימות משני
▶מספק התאמה אישית ופיתוח מקושר בחינם עם יישומים שונים (קישור API כגון Java, C, C++ וכו')

"אם לא תעשה שום דבר, תגיע לחצי הדרך" היא פתגם ישן, וזה לא תקף בעידן הענן. עם עידן חדש מגיע מכשיר מגן חדש. מערכות ותשתיות מוחלפות כל הזמן בחדשות, אך הגיע הזמן שכל אחד מאיתנו יבחן את עצמו מדוע אנו נאחזים בישנים.

המסקנה היא לא האם "הוכנס אימות משני", אלא "איזה סוג של אימות משני הוכנס", כולל טכנולוגיה ואבטחה.

"לא סמוך על כלום" = "אל תסמוך על אף אחד" = "תמשיך לאמת"

המגמה העתידית של אבטחת מידע תהיה חיזוק האבטחה ומזער את אי הנוחות של המשתמשים שלא צריך לזכור! BaroPAM יהיה איתך.

שאלת ייעוץ mc529@nurit.co.kr