двухфакторная аутентификация

СЕРВИС БЕЗОПАСНОЙ АУТЕНТИФИКАЦИИ
С ИСПОЛЬЗОВАНИЕМ ОДНОРАЗОВЫХ ПАРОЛЕЙ

Сервис ДВАФА.РУ

Сервис предназначен для обеспечения безопасной аутентификации по одноразовым паролям. Применяется в централизованных решениях для защиты доступа к различным устройствам и приложениям (вход в операционные системы и веб приложения, удаленное подключение к сети организации, администрирование и пр.)

81

% успешных атак

приходится на слабые
или украденные пароли

40

% паролей

в среднем активно используется
одним пользователем

80

% пользователей

используют один
пароль для разных
учётных записей

123456

и password

по-прежнему
в списке самых
популярных паролей

двафа.ру

прИМЕНЕНИЕ

Для чего нужна аутентификация по одноразовым паролям?


Удалённый доступ 

  • К корпоративным ресурсам
  • К облачным хранилищам

ВЫПОЛНЕНИЕ рекомендациЙ

  • ФСТЭК России
  • PCI DSS
  • Корпоративных политик безопасности

Администрирование

  • Неконсольный доступ администраторов

Беспарольная аутентификация

  • Замена статических паролей на динамические

особенности и преимущества

Ключевые особенности

  • Современный мультиплатформенный открытый стек технологий
  • Модульная архитектура с дублированием всех компонентов
  • Поставка в виде набора контейнеров
  • Многоуровневая мультиарендность с делегированием доступа
  • Веб консоль с детальной системой административных ролей
  • Детальные политики программных и аппаратных токенов
  • Управление на уровне отдельных токенов пользователя
  • Автоматические выдача и отзыв токенов

Сделано в России

  • Сервис реализован на базе решения Secure Authentication Server, разработанного компанией MFASOFT. Решение включено в Единый реестр российских программ для электронных вычислительных машин и баз данных под №15554.
Разработчик и правообладатель: MFASOFT (ООО «СИС разработка»)
Сервис-провайдер: АО "НИЦ"

Программный комплекс SAS сертифицирован ФСТЭК России

  • Программный комплекс «Secure Authentication Server» сертифицирован в системе сертификации СЗИ по требованиям безопасности информации № РОСС RU.0001.01БИ00  на соответствие 4 уровню доверия и ТУ.
  • ПК "SAS" является программным средством со встроенными средствами защиты от несанкционированного доступа к информации, не содержащей сведений, составляющих государственную тайну.
  • Сертификат соответствия № 4851 от 20.09.2024 

Лицензионное соглашение Secure Authentication Server
Лицензионное соглашение с конечным пользователем Secure Authentication Server
ВАЖНО! ПЕРЕД НАЧАЛОМ ЛЮБОГО ИСПОЛЬЗОВАНИЯ (УСТАНОВКИ, КОНФИГУРИРОВАНИЯ, ЗАПУСКА, АКТИВАЦИИ, АДМИНИСТРИРОВАНИЯ, ОТПРАВКИ ЗАПРОСОВ НА АУТЕНТИФИКАЦИЮ, РЕЗЕРВНОГО КОПИРОВАНИЯ И ВОССТАНОВЛЕНИЯ) ПРОГРАММЫ ВНИМАТЕЛЬНО ОЗНАКОМЬТЕСЬ С НАСТОЯЩИМ СОГЛАШЕНИЕМ. ЛЮБОЕ НАЧАЛО ИСПОЛЬЗОВАНИЯ ПРОГРАММЫ ОЗНАЧАЕТ НАДЛЕЖАЩЕЕ ЗАКЛЮЧЕНИЕ НАСТОЯЩЕГО СОГЛАШЕНИЯ И ВАШЕ ПОЛНОЕ СОГЛАСИЕ СО ВСЕМИ ЕГО УСЛОВИЯМИ. ЕСЛИ ВЫ НЕ СОГЛАСНЫ БЕЗОГОВОРОЧНО ПРИНЯТЬ УСЛОВИЯ НАСТОЯЩЕГО СОГЛАШЕНИЯ, ВЫ НЕ ИМЕЕТЕ ПРАВА ИСПОЛЬЗОВАТЬ ПРОГРАММУ И ДОЛЖНЫ УДАЛИТЬ ВСЕ ЕЕ КОПИИ СО ВСЕХ СВОИХ УСТРОЙСТВ И СЕТЕВЫХ РЕСУРСОВ. ПОЛЬЗОВАТЕЛЬ МОЖЕТ ПОЛУЧИТЬ ЛЮБЫЕ РАЗЪЯСНЕНИЯ ПО УСЛОВИЯМ СОГЛАШЕНИЯ, ОБРАТИВШИСЬ К ПРАВООБЛАДАТЕЛЮ ПО ЭЛЕКТРОННОЙ ПОЧТЕ SUPPORT@MFASOFT.RU.
1. Термины и определения
1.1. Правообладатель — ООО «СИС разработка» (MFASOFT).
1.2. Программа — любая копия принадлежащего Правообладателю программного обеспечения Secure Authentication Server (свидетельство о государственной регистрации программы для ЭВМ № 2022664708 от 03.08.2022), включая его программный код, файлы лицензии и файлы конфигурации для определенной в Файле лицензии редакции (набора функциональных возможностей), и все модификации данной редакции.
1.3. Соглашение — текст настоящего документа со всеми приложениями, изменениями и дополнениями к нему, включенный в установочный комплект (дистрибутив) Программы или размещенный на веб-сайте Правообладателя в сети Интернет по адресу http://mfasoft.ru/sas-eula на дату использования Программы.
1.4. Пользователь — любое физическое или юридическое лицо, которое использует Программу (устанавливает, конфигурирует, запускает, активирует, администрирует, отправляет запросы на аутентификацию, выполняет резервное копирование и восстановление, использует Программу иным способом по ее функциональному назначению, определенному в эксплуатационной документации на Программу).
1.5. Учетная запись — идентификатор и адрес электронной почты в базе данных Программы, которые присвоены одному человеку, экземпляру программного обеспечения или устройству.
1.6. Файл лицензии — необходимый для запуска Программы набор данных в электронном виде, определяющий редакцию Программы и реализующий ограничения по сроку использования и количеству Учетных записей в Программе.
1.7. Договор — лицензионный договор между Пользователем и Правообладателем, или сублицензионный договор / договор SaaS (договор о предоставлении услуг доступа к функциональным возможностям Программы, далее по тексту плата за Лицензию по Договору означает в том числе плату за услугу по договору SaaS) между Пользователем и любым авторизованным Правообладателем лицом, которому Правообладатель предоставит право заключать такой договор с Пользователем.
1.8. Аппаратный аутентификатор — устройство, предназначенное для выдачи одноразовых паролей.
1.9. Программный аутентификатор — учетная запись в программном обеспечении, предназначенном для выдачи одноразовых паролей.
1.10. Территория – территории стран, членов Содружества Независимых Государств, если иное не будет предусмотрено Договором.

2. Лицензия на использование
2.1. По настоящему Соглашению Правообладатель предоставляет Пользователю права на использование Программы на условиях простой (неисключительной) лицензии в соответствии с ее эксплуатационной документацией и при условии соблюдения всех положений Соглашения.
2.2. Условием правомерного использования Программы Пользователем является выплата Правообладателю вознаграждения за лицензию, размер и порядок выплаты которого устанавливается Договором, за исключением случаев предоставления Правообладателем безвозмездной ограниченной (тестовой, пробной) лицензии, порядок предоставления которой может быть установлен Правообладателем в отдельных случаях.
2.3. Лицензия предоставляет право на использование Программы и любых ее обновлений в определенной редакции, которая указывается в Договоре и/или Файле лицензии, со всеми описанными в эксплуатационной документации на Программу функциональными возможностями для этой редакции.
2.4. Все положения настоящего Соглашения распространяются как на Программу в целом, так и на любые отдельные ее части, а также на все ее обновления.
2.5. Соглашение заключается в момент начала использования Программы путем совершения Пользователем фактических действий по установке Программы, и действует на протяжении всего срока ее использования при условии соблюдения Пользователем условий настоящего Соглашения.
2.6. Срок действия лицензии начинает исчисляться с момента генерации Файла лицензии Правообладателем. Дата окончания действия лицензии устанавливается в Файле лицензии, который передается Пользователю, и отображается в момент активации Программы. По окончании срока действия лицензии Пользователь вправе продолжить использование Программы в ограниченном режиме (без возможности ее администрирования, получения технической поддержки и наличия ограниченной гарантии) с учетом особенностей, установленных Соглашением, либо приобрести новый Файл лицензии, то есть продлить использование Программы на действующих в тот момент условиях на очередной срок на основании Договора.
2.7. До окончания срока действия лицензии Пользователь может приобрести и активировать другую лицензию на Программу с любым количеством пользователей.
2.8. Лицензия предоставляется на конкретное количество Учетных записей, согласованное в Договоре, которое указывается также в Файле лицензии.

3. Авторские права и товарные знаки
3.1. Программа является результатом интеллектуальной деятельности и объектом авторских прав ООО «СИС разработка» (ИНН 9728065909), а также содержит компоненты, авторские права на которые принадлежат иным лицам.
3.2. Правообладатель гарантирует, что обладает всеми необходимыми по настоящему Соглашению правами для предоставления их Пользователю.
3.3. Пользователь, заключая Соглашение, признает и соглашается с тем, что Программа (включая программный код, элементы интерфейса), эксплуатационная и программная
документация к ней, информация о работе Программы и способах реализации функциональности Программы, а также любая иная информация, которая содержится в Программе, товарные знаки и обозначения, индивидуализирующие Программу или ее Правообладателя, являются объектами интеллектуальной собственности Правообладателя. Данное Соглашение не предоставляет Пользователю каких-либо дополнительных прав на использование информации и/или объектов интеллектуальной собственности, относящихся к Программе, кроме тех, которые прямо предусмотрены в актуальной версии Соглашения на момент использования Программы.
3.4. Пользователю запрещено удалять или изменять сведения о Правообладателе в коде Программы или коде/настройках другого программного обеспечения, которое используется для отображения пользовательского интерфейса Программы.
3.5. Для защиты авторских прав и реализации предусмотренных Соглашением ограничений на использование Программы Правообладатель использует различные технические средства защиты, в том числе обфусцированный код и Файл лицензии.

4. Условия и ограничения
4.1. Соглашение предоставляет право загрузки, установки (инсталляции), конфигурирования (настройки), запуска, активации (загрузки файла лицензии), администрирования, отправки запросов на аутентификацию, резервного копирования и восстановления для неограниченного количества экземпляров (копий) Программы с одним и тем же Файлом лицензии, если они используют одну и ту же базу данных, при этом Пользователь может хранить (реплицировать) эту базу на любом количестве узлов (машин).
4.2. Соглашение предоставляет право отправлять запросы на аутентификацию к Программе для Учетных записей в количестве, не превышающем установленного в Файле лицензии.
4.3. Соглашение предоставляет право использовать для генерации одноразовых паролей для учетных записей Программы аппаратные аутентификаторы в количестве, не превышающем количества Учетных записей, установленного в Файле лицензии, и программных аутентификаторов, не превышающего утроенного количества Учетных записей, установленного в Файле лицензии. Пользователь имеет право произвольно распределять аутентификаторы любых видов между Учетными записями в Программе.
4.4. Пользователь имеет право адаптировать путем редактирования содержимое файлов конфигурации, перечисленных в эксплуатационной документации и поставляемых в составе Программы.
4.5. Пользователь не может распространять Программу и любую из его частей в любой форме и любым способом, включая сдачу в аренду/ сублицензирование/ предоставление доступа к Программе как услугу за плату или безвозмездно, предоставлять доступ к Программе третьим лицам, не являющимся сотрудниками Пользователя – юридического лица, за исключением случаев, когда непосредственно Правообладатель предоставил такое право конкретному Пользователю на основании Договора.
4.6. Пользователю не разрешается передавать (уступать) свои права и обязанности по настоящему Соглашению другому Пользователю за исключением случаев, когда непосредственно Правообладатель предоставил такое право конкретному Пользователю на основании Договора.
4.7. Пользователь не вправе перерабатывать (модифицировать) Программу, декомпилировать или иным образом преобразовывать Программу, за исключением случаев правомерной декомпиляции, которые прямо разрешены законодательством Российской Федерации.
4.8. Пользователь не вправе размещать в открытый доступ/предоставлять третьим лицам информацию о Программе, которую Правообладатель не сделал публичной самостоятельно.
4.9. При наличии противоречий между условиями Соглашения и условиям Договора, заключенного между Правообладателем и Пользователем, к отношениям Сторон применяются условия Договора, за исключением условий раздела 8 Соглашения «Ограниченная гарантия и отказ от гарантии», которые имеют преимущественную силу перед аналогичными условиями об ответственности Правообладателя в Договорах. В остальной части условия Соглашения и условия Договора являются дополняющими по отношению друг к другу.
4.10. Правообладатель вправе в одностороннем порядке вносить изменение в эксплуатационную документацию на Программу, корректируя ее описание, функциональные возможности Программу, ее технические особенности и требования по применению.

5. Конфиденциальность
5.1. Правообладатель может собирать информацию об установках Программы, ее конфигурации, параметрах ее функционирования, действиях владельцев Учетных записей, технические данные о Пользователе и его инфраструктуре, а также персональные данные, которые содержатся в Учетных записях, только в процессе оказания Пользователю технической поддержки или заключения/исполнения Договора. Правообладатель гарантирует, что он не будет разглашать, публиковать, предоставлять доступ к этой информации, а также передавать ее третьим лицам, за исключением случаев, предусмотренных Соглашением.

6. Ответственность сторон
6.1. За нарушение условий Соглашения наступает ответственность, предусмотренная законодательством РФ и Соглашением, с учетом ограничений, установленных разделом 8 Соглашения.
6.2. Правообладатель не несет ответственности перед Пользователем за любой ущерб, включая репутационный, любую потерю доходов, прибыли, информации или сбережений, связанных с использованием или с невозможностью использования Программы, в том числе после предварительного уведомления со стороны Пользователя о возможности такого ущерба, или по любому иску третьей стороны.
6.3. Правообладатель не несет ответственности перед Пользователем за любой ущерб, включая репутационный, любую потерю доходов, прибыли, информации или сбережений, связанных с использованием или с невозможностью использования Программы, в том числе после предварительного уведомления со стороны Пользователя о возможности такого ущерба, или по любому иску третьей стороны.
6.4. Любое использование Программы в нарушение условий настоящего Соглашения рассматривается как нарушение интеллектуальных и иных, установленных Соглашением, прав Правообладателя и является достаточным основанием для лишения Пользователя предоставленных по настоящему Соглашению прав (отказ от Соглашения и Договора), а также для обращения Правообладателя в судебные органы для защиты своего нарушенного права.

7. Техническая поддержка
7.1. Правообладатель предоставляет бесплатную техническую поддержку только пользователям, заключившим Договор и имеющим действующую лицензию (т.е. лицензию, срок которой является действующим в соответствии с Файлом лицензии) на Программу.
7.2. Техническая поддержка включает в себя консультирование по функциональным возможностям Программы, поддержке ею технологий и стандартов, совместимости и способам интеграции Программы с другим программным обеспечением и устройствами, если такие возможности предусмотрены эксплуатационной документацией на Программу, планам развития (роудмапам) Программы, способам масштабирования и обеспечения отказоустойчивости Программы, расчету необходимых для работы Программы аппаратных ресурсов (сайзингу), помощь при внедрении и эксплуатации Программы, в том числе при устранении неполадок с Программой, передачу установочных комплектов (дистрибутивов) и эксплуатационной документации на Программу, передачу обновлений Программы, прием сообщений о недостатках Программы, прием заявок на совершенствование Программы.
7.3. Техническая поддержка доступна в рабочие часы Правообладателя (с 9:00 до 18:00 по Московскому времени кроме выходных и праздничных дней РФ по телефону +7 (495) 228-02-08 и электронной почте support@mfasoft.ru.
7.4. Время реакции на обращение зависит от загрузки службы технической поддержки, и может составлять до 24 часов.
7.5. Время решения обращения зависит от его типа, а также причины и сложности проблемы. Время решения обращений, вызванных недостатками Программы, зависит от загрузки команды разработки другими обращениями, и может составлять до 3 месяцев.
7.6. Договором могут быть предусмотрены иные условия оказания технической поддержки.

8. Ограниченная гарантия и отказ от гарантий
8.1. Программа предоставляется по принципу «как есть», и Правообладатель не гарантирует, что все ее функциональные возможности будут отвечать ожиданиям Пользователя или смогут быть применимы для его задач..
8.2. Правообладатель не гарантирует совместимости Программы с операционными системами и системами управления базами данных кроме тех, что явно перечислены в разделе «Системные требования» эксплуатационной документации на Программу.
8.3. Правообладатель не гарантирует совместимости Программы с любым другим программным обеспечением и устройствами кроме тех, что явно упомянуты в руководствах по интеграции из эксплуатационной документации на Программу.
8.4. Правообладатель оставляет за собой право изменять набор функциональных возможностей Программы, в том числе в сторону их сокращения.
8.5. Техническая документация на Программу может включать в себя ошибки и неточности, в том числе те, которые могут ввести Пользователя в заблуждение касательно функциональных возможностей Программу. Правообладатель обязуется устранять найденные ошибки и неточности в эксплуатационной документации на Программу в приоритетном порядке.
8.6. Если при использовании Программы будут обнаружены и признаны Правообладателем ошибки, из-за которых невозможно использовать Программу по ее назначению так, как описано в эксплуатационной документации на Программу, Правообладатель примет меры для приоритетного их устранения. Стороны соглашаются, что срок устранения любой ошибки может быть установлен/изменен в ходе устранения Правообладателем в одностороннем порядке.
8.7. Ответственность Правообладателя по настоящему Соглашению, в том числе ответственность Правообладателя за любой ущерб, который может возникнуть у Пользователя в ходе/в результате использования Программы (в том числе в связи с невозможностью дальнейшего использования Программы по причинам, которые не зависят от Пользователя), ограничена размером вознаграждения, которое Пользователь уплатил за действующие на момент возникновения ответственности лицензии на Программу.
8.8. Правообладатель не несет ответственность за коммерческие результаты Пользователя от использования Программы, а также не отвечает за упущенную выгоду/репутационные потери Пользователя в связи с невозможностью использовать Программу по функциональному назначению.
8.9. Во избежание сомнений, Пользователь признает и соглашается, что условия ограниченной гарантии в отношении Программы, предусмотренные настоящим разделом (а) являются исчерпывающими обязательствами Правообладателя в части предоставления гарантий на Программу и (б) распространяются исключительно на период использования Программы в соответствии с действующим Файлом лицензии.

9. Изменение, расторжение, иные условия
9.1. В случае нарушения Пользователем Соглашения или Договора, или если действия Пользователя при использовании Программы могут причинить вред Правообладателю (репутационный и/или имущественный), Правообладатель вправе расторгнуть Соглашение (отказаться от Соглашения).
9.2. Правообладатель вправе прекратить обеспечение функциональности Программы за исключением Программ, в отношении которых у Пользователя приобретен действующий Файл лицензии, уведомив об этом Пользователя за 3 (три) месяца до наступления такого события. Уведомление считается осуществленным путем отправки электронного сообщения на контактный адрес электронной почты Пользователя и(или) путем публикации такого публичного уведомления для пользователей на официальном сайте http://mfasoft.ru.
9.3. Правообладатель в исключительных случаях вправе приостановить техническую поддержку, а также обеспечение функциональности Программы, уведомив об этом Пользователя, при условии приостановки срока действия лицензии согласно Файлу лицензии на период такой приостановки технической поддержки или обеспечения функциональности Программы. Уведомление считается осуществленным путем отправки электронного сообщения на контактный адрес электронной почты Пользователя и(или) путем публикации такого уведомления на официальном сайте http://mfasoft.ru.
9.4. Если суд признает какие-либо положения настоящего Соглашения недействительными, Соглашение продолжает действовать в остальной части.
9.5. Правообладатель имеет право изменять условия Соглашения в одностороннем порядке, размещая измененный текст в сети Интернет по адресу http://mfasoft.ru/sas-eula и в обновлении Программы. Даже если Пользователь не посещал эту страницу и не устанавливал обновлений Программы, на него распространяются условия обновленного Соглашения. Условия Соглашения в новой редакции применяются к отношениям Сторон с момента первого использования Программы после размещения (опубликования) Соглашения в новой редакции.
9.6. В случае противоречия между редакциями Соглашения, включенной в установочный комплект Программы, и в сети Интернет по адресу http://mfasoft.ru/sas-eula, приоритет имеет последняя.
9.7. Продолжение использования Программы после изменения Соглашения означает его принятие и согласие Пользователя с такими изменениями.
9.8. Настоящее Соглашение регулируется правом Российской Федерации.

Реквизиты и контактные данные Правообладателя:
Общество с ограниченной ответственностью «СИС разработка»
ИНН 9728065909
КПП 772801001
ОГРН 1227700342297
117246, г. Москва, Научный проезд, д. 17, этаж 8, помещ. XXXVII
Телефон: +7 495 228-02-08
E-mail: support@mfasoft.ru
Веб-сайт: mfasoft.ru

возможные аутентификаторы

Аппаратные
токены


Google
совместимые
генераторы OTP


Отправка на
почту ,
SMS , Telegram, голос


связаться с нами

CRM-форма появится здесь