SignPass Безопасно храните все Ваши пароли в одном месте. - презентация

1 SignPass Безопасно храните все Ваши пароли в одном месте.

2 Команда Разработчик Пасенчук Виктор Андреевич, студент СибАДИ, факультет ИСУ, специальность «Комплексное обеспечение информационной безопасности автоматизированных систем», группа БИ-10И1 Наставник Павел Сергеевич Ложников, начальник Управления информатизации Омского Государственного Технического Университета, к.т.н., доцент

3 Введение В настоящее время существует множество интересных и полезных ресурсов, требующих регистрации и входа. Это влечёт за собой необходимость помнить большое количество аутентифицирующей информации (логины, пароли, номера счетов). Хранение данной информации на ненадёжных носителях может привести к краже данной информации и потенциальным или явным убыткам для бывшего владельца.

4 Как защитить пароли? Защита такой информации на основании некого мастер- пароля или токена, а также хранение в сейфе имеет недостаток: отделимость аутентификатора доступа к хранилищу от владельца. Из этого следует, что для повышения надёжности хранения требуется использовать неотделимые от хозяина признаки, то есть биометрию. Простым и удобным для распознавания мобильными устройствами биометрическим признаком является анализ рукописного ввода.

5 О SignPass SignPass - это новое и инновационное приложение, созданное для управления и защиты паролей, которые Вы используете каждый день. Забудьте о запоминании десятков паролей различных ресурсов. SignPass позволит Вам хранить ссылки и пароли на Вашем устройстве и защитит их с помощью персональной уникальной подписи. Получить ссылки и пароли также легко, как воссоздать Вашу уникальную подпись на Вашем устройстве.

6 Почему SignPass? Сохраняет время! больше не нужно озадачивать себя запоминанием множества различных паролей, а также выдумыванием новых паролей в случае, если не получается вспомнить старые. Сервис абсолютно безопасен Ваши ссылки и пароли, хранящиеся на Вашем смартфоне, будут показаны только после того, как Ваша личная подпись будет проверена безопасным облачным сервисом через зашифрованный канал передачи. облачный сервис хранит только ключ шифрования, устройство хранит только данные пользователя.

7 Легко использовать! - четыре простых шага: Скачать приложение SignPass. Создать учётную запись с базовой информацией (только электронная почта и образец подписи). Создать профиль подписей, расписавшись 10 раз. Сохранить ссылки и пароли.

8 Как это выглядит

9 Оптимизировано для смартфонов и планшетов!

10 Поддержка русского и английского языка

11 Регистрация вида подписи, скорости, давления на экран

12 Особенности Личная надёжная записная книжка паролей SignPass, которая всегда под рукой и никто другой не сможет получить к ней доступ. Вход в учётную запись с использованием автографа. Возможность иметь несколько учётных записей на одном устройстве. Широкий перечень сервисов, для которых можно сохранить учётные данные. Создание, просмотр, редактирование, удаление записей. Копирование аутентифицирующей информации в буфер обмена. Отключаемый режим повышенной безопасности.

13 Как это работает Пользователь регистрируется с помощью адреса и вводит 10 образцов подписи. Облачная платформа верификации подписи SignToLogin запоминает образцы и выдаёт пользователю ключ шифрования, который используется для шифрования конфиденциальной информации (алгоритм AES 256/CBC/PKCS5Padding). Создаётся локальная учётная запись в базе данных устройства. Введённая в приложения конфиденциальная информация (учётные данные для сторонних ресурсов) не отсылается на сервер, ключ шифрования не сохраняется в постоянной памяти устройства. При входе в свою локальную учётную запись пользователь должен расписаться. Если SignToLogin подтверждает корректность подписи, то пользователю высылается ключ шифрования, с помощью которого можно получить доступ к своей конфиденциальной информации, сохранённой в приложении.

14 Аутентификация по подписи Сравнение введённой подписи с созданным образцом проводится по уникальной методике, разработанной в НТЦ Касиб. Сравнение осуществляется не по соответствию картинки, а по динамике написания подписи, которая в свою очередь напрямую связана с индивидуальными когнитивными процессами каждого человека. Под динамикой понимается совокупность вида подписи, скорости написания и давления пера (последний признак считывается с устройств, имеющих индуктивный экран и стилус). Динамика написания подписи у каждого человека уникальна и её можно сравнить с отпечатками пальцев. Если картинка будет одинаковой, но её введёт другой человек, система не пропустит такого пользователя, так как динамика подписи будет отличаться.

15 Гарантия безопасности данных пользователя Используемая размерность ключа шифрования (256 бит) является достаточной для защиты от полного перебора в абсолютном большинстве случаев. Конфиденциальные данные хранятся только на устройстве в зашифрованном виде. Платформа SignToLogin была специально доработана для оптимальной и безопасной работы SignPass. Ни сервер SignToLogin, ни устройство (в момент, когда приложение не активно) не обладают достаточным набором информации для расшифровки данных. Таким образом, в случае кражи или утери устройства, злоумышленник не сможет получить доступ к конфиденциальной информации. Вся коммуникация с SignToLogin осуществляется через зашифрованный канал по протоколу HTTPS. Подлинность сертификатов SSL может быть подтверждена соответствующими ресурсами. Существует строгий режим повышенной безопасности (отключаемый), при котором сворачивание приложения ведёт к автоматическому выходу из текущей учётной записи.

16 Коммерциализация Скачивайте и пользуйтесь приложением в своё удовольствие, это абсолютно бесплатно. Монетизация приложения – рекламные баннеры на служебных экранах. Рабочие экраны (просмотр, создание, ввод, редактирование записей) не содержат баннеров и прочих раздражающих факторов, отвлекающих от основного функционала. Облачная платформа верификации по рукописной подписи SignToLogin, разработанная в НТЦ Касиб, допускает коммерческое использование. Информация:

17 Google Play Категория: производительность (работа). Поддержка: Android 2.3 (API v9) и выше. Локализации: русская, английская. Распространение: бесплатно. Дата публикации: Средняя оценка: 4.86 Ссылка:

18 Статистика: установки

19 Статистика: отзывы

20 Заинтересовались? Скачайте бесплатно SignPass с Google Play!