Безопасность

Даже без Google: Aladdin 2FA научился доставлять push-уведомления в обход серверов

Корпорация «Аладдин» завершила разработку и внедрение обновленного метода доставки push-уведомлений в системе двухфакторной аутентификации Aladdin 2FA (A2FA). Актуальная версия продукта устраняет угрозы для гаджетов под управлением Android, вызванные отсутствием доступа к серверам Google (Firebase). Эту информацию представители «Аладдин» передали редакции CNews.

Теперь пользователям гарантировано приходят push-уведомления при прохождении аутентификации на их мобильных устройствах, а скорость доставки сообщений заметно увеличилась.

Раньше сервис A2FA при отправке всплывающих уведомлений на мобильный девайс взаимодействовал с сервером провайдера push-уведомлений (например, Google Firebase). Если такие провайдеры оказывались недоступны, то оповещения на устройства не поступали.

Обновленный механизм задействует прямое WebSocket-соединение между мобильным приложением A2FA и его серверной частью. При поступлении запроса на подтверждение входа система одновременно передает push-уведомление как через провайдера нотификаций, так и через WebSocket, а пользователь получает его по тому каналу, который сработает быстрее.

«Новая функциональность A2FA помогает организациям уменьшить зависимость от иностранных сервисов push-уведомлений, что в текущих условиях крайне важно для стабильной работы систем аутентификации. Пользователи получают оповещения для подтверждения входа в систему независимо от того, активно ли мобильное приложение или свернуто, а также вне зависимости от доступности Google (Firebase). Кроме того, в обновленной версии A2FA мы смогли улучшить точность алгоритмов определения местоположения при аутентификации и доработать интерфейс приложения», — отметил Станислав Винарский, менеджер по развитию бизнеса JMS&JAS, «Аладдин».

Приложение Aladdin 2FA является частью JaCarta Authentication Server (JAS) — высокопроизводительного сервера аутентификации Enterprise-уровня (в составе платформы JaCarta Management System 4LX), который обеспечивает многофакторную аутентификацию в информационных системах и корпоративных приложениях.

Поделиться:

0 Комментариев

Оставить комментарий

Обязательные поля помечены *
Ваш комментарий *
Категории
Популярные новости