Подходит для двухфакторной аутентификации по одноразовым паролям в таких сервисах, как Госуслуги, Google, VK и другие. Рутокен ОТР для входа в 1 аккаунт.
Рутокен ОТР -  устройство для аутентификации по одноразовым паролям на основе времени (TOTP). Подключение устройства с помощью приложения Рутокен OTP. Вместе с устройством Рутокен ОТР вы получаете секретный ключ и другую информация для его настройки.

Подготовка Рутокен OTP к работе - подробная инструкция.
Загрузка Приложения для инициализации Рутокен OTP.
По  техническим вопросам писать сюда hotline@rutoken.ru

Добавление Рутокен OTP к аккаунту на Android

1. Возьмите мобильное устройство.
2. Скачайте дистрибутив по QR-коду.
3. Примите условия лицензионного соглашения.
4. Установите скачанный файл. Дождитесь установки приложения.
5. Перейдите к процедуре добавления Рутокен OTP к аккаунту.

Основные характеристики:

- Подключение 1 аккаунта.
- Приложение Рутокен OTP для Android.
- Подключение и настройка токена по NFC.
- Длина одноразового пароля: 6 цифр.
- Время работы от батарейки: до 5 лет. Питание от стандартной батарейки типа CR2032.
- Поддержка OATH TOTP позволяет генерировать одноразовые пароли в текущем времени.
- Интервал смены одноразового пароля: 30 / 60 секунд.
- Формат импортируемого ключа: hex / base32 / base64.

Принцип работы

При регистрации пользователя (владельца аккаунта) в информационной системе между токеном Рутокен OTP и сервисом распределяется общий секретный ключ. При этом время на токене синхронизируется с временем на мобильном устройстве или персональном компьютере. При аутентификации пользователя токен и сервис генерируют одноразовые пароли, сравнивая их между собой. В случае совпадения одноразовых паролей аутентификация считается успешной. Алгоритм создания одноразового пароля на основе меток времени и секретного ключа описан в документе Internet Engineering Task Force (IETF) RFC6238 и является стандартным для сервисов, поддерживающих инициативу OATH.

Использование одноразовых паролей с помощью Рутокен OTP существенно повышает защищенность учетных записей при незначительном изменении сценария аутентификации. В настройках параметров учетной записи пользователю необходимо лишь активировать требование использовать для аутентификации второй фактор и привязать свой ОТР-токен к учетной записи. В дальнейшем, при каждой аутентификации пользователь кроме ввода статического (постоянного) пароля, предъявляет одноразовый пароль, сгенерированный на устройстве Рутокен OTP.

Безопасность

• Неизвлекаемость секретного ключа исключает копирование второго фактора злоумышленником;
• Невозможность дважды использовать один и тот же одноразовый пароль предотвращает replay-атаки;
• Подсмотренный злоумышленником одноразовый пароль не компрометирует доступ к аккаунту.

Удобство и простота использования и встраивания

• Не требуется установка программного обеспечения или драйвера.
• Элементарный сценарий использования: токен снабжен только кнопкой включения и экраном для отображения одноразового пароля.
• Универсальный, платформонезависимый способ усиленной аутентификации, работающий на любых стационарных и мобильных рабочих местах.

Возможность загрузки секретных ключей через NFC

В классических OTP-токенах секретные ключи, распределяемые между токеном и сервисом аутентификации при каждой регистрации пользователя, программируются на этапе производства и предоставляются заказчику в текстовом виде. Использование таких устройств предполагает добавление секретного ключа в сервис аутентификации, что подразумевает использование токенов с предзагруженным секретом в корпоративном окружении и является небезопасным для сохранности данных.

Рутокен OTP является универсальным программируемым токеном. Его использование предполагает как классический сценарий распределения ключей, так и загрузку на токен секретных ключей, сгенерированных в сервисе аутентификации, с помощью NFC. Такая возможность делает использование токенов Рутокен ОТР предпочтительным как для корпоративного, так и для частного использования.

Настройка и синхронизация токена через NFC

Интерфейс NFC позволяет настраивать Рутокен OTP, задавая параметры протокола, а также синхронизировать время внутренних часов.

Дистрибутив продукта

Руководство пользователя