ВОПРОСЫ ДВУХФАКТОРНОЙ АУТЕНТИФИКАЦИИ В ДОМЕНЕ WINDOWS: ТОКЕНЫ
Аннотация
Рассматривается проблема повышения защищённости корпоративных информационных систем при помощи внедрения двухфакторной аутентификации (2FA) на основе аппаратного токена RuToken в доменной среде Windows. Отмечены ключевые уязвимости традиционной парольной аутентификации, фишинг, перехват паролей и ошибки пользователей. Исследуется архитектура на основе открытых ключей (PKI), где закрытый ключ остаётся только на физическом носителе, а открытый хранится на компьютере пользователя. Произведён сравнительный анализ нескольких методов авторизации пользователей такие как парольная аутентификация (Password-only), SMS / Email OTP (One-Time Password), TOTP (Time-based One-Time Password), FIDO2 / WebAuthn, RuToken + PKI в следствии чего были выявлены их уязвимости и преимущества. Основными критериями сравнения являются уязвимость к фишинговой и к MITM (Man-in-the-Middle) атаке, зависимость от интернет-соединения, возможность централизованного управления и сложность развёртывания. Особое внимание уделяется практическому внедрению RuToken + PKI в доменной среде без доступа к интернет-соединению. Показана настройка Active Directory Certificate Services (AD CS), групповых политик, шаблонов сертификатов, после которых возможен вход в учётную запись пользователя при помощи смарт карты в виде RuToken. При этом выявлены базовые неудобства использования данной архитектуры в доменной среде. Зависимость от криптодрайверов, риск потери физического носителя или PIN-кода и др. Эксперимент был проведён на базе Windows Server 2025 и Windows 11, развёрнутых на виртуальной машине Oracle VirtualBox. Результатом является демонстрация эффективность PKI-подхода в доменной среде по сравнению с классическими уровнями защиты
Онлайн просмотр
Список литературы
- NIST Special Publication 800-63B. Digital Identity Guidelines: Authentication and Lifecycle Management [Electronic resource] (Специальная публикация NIST 800-63B Руководство по цифровой идентификации Аутентификация и управление жизненным циклом) // NIST Pages : official website. – Gaithersburg, 2020. – URL: https://pages.nist.gov/800-63-3/sp800-63b.html (date of access: 02.01.2026).
- АО «Актив». Рутокен : документация для разработчиков и администраторов [Электронный ресурс] // Рутокен.ру : официальный сайт. – Москва. – URL: https://dev.rutoken.ru (дата обращения: 02.01.2026).
- Греков, В. С., Уймин А. Г. Стратегии создания модели сети предприятия в рамках киберполигона для эффективной подготовки кадров в области кибербезопасности // Вестник кибербезопасности. – 2024. – № 3. – С. 45–58. // eLibrary.ru : научная электронная библиотека. – URL: https://www.elibrary.ru/item.asp?id=80499001 (дата обращения: 04.01.2026).
- ГОСТ Р 57580.1–2017. Информационная технология. Криптографическая защита информации. Инфраструктура открытых ключей: национальный стандарт Российской Федерации [Электронный ресурс]. – Москва: Стандартинформ, 2017. – URL: https://regulhub.kaspersky.ru/upload/iblock/71a/k99732yk7w1rrz8d3yg3y4hwqzmg8bcw.pdf (дата обращения: 04.01.2026).
- Smart Card Logon Architecture [Electronic resource] // Microsoft Learn : official documentation portal. – Redmond, 2025. – URL: https://learn.microsoft.com/en-us/windows/security/identity-protection/smart-cards/smart-card-architecture (date of access: 05.01.2026).
- Гнездилов, Р. Р. Многофакторная аутентификация и эффективность обеспечения безопасности информации при доступе к ресурсам телекоммуникационных сетей / Р. Р. Гнездилов // Гагаринские чтения - 2018 : Сборник тезисов докладов XLIV Международной молодёжной научной конференции, Москва-Ахтубинск-Байконур, 17–20 апреля 2018 года. Том 1. – Москва-Ахтубинск-Байконур: Московский авиационный институт (национальный исследовательский университет), 2018. – С. 193. – EDN XMKQST.
- Гроссе, Э. Многофакторная аутентификация / Э. Гроссе, М. Упадхаяй // Информационная безопасность. – 2013. – № 4. – С. 42–47. EDN: SDXTOH.
Лицензия
Copyright (c) 2026 А. В. Фоменко, Я. Ю. Зеленов (Автор)