Позволяет легко встроить в Web-приложения функции:
- строгой двухфакторной взаимной аутентификации пользователя и Web-сервера;
- работы с усиленной и усиленной квалифицированной электронной подписью;
- безопасного подтверждения транзакций/операций при работе в недоверенной среде;
- шифрования данных с использованием российских или зарубежных криптоалгоритмов.
Преимущества:
- Поддерживает популярные операционные системы
Приложение JC-WebClient работает на всех популярных платформах: Microsoft Windows, Apple macOS и Linux. Кроссплатформенность максимально расширяет аудиторию пользователей Web-приложений, так как им не нужно иметь определённую операционную систему — достаточно приобрести USB-токены или смарт-карты JaCarta, скачать дистрибутив приложения JC-WebClient и осуществить установку.
- Работает со всеми популярными браузерами
JC-WebClient отличается от конкурирующих решений тем, что в нём реализована единая технология для работы с браузерами. За счёт этого JC-WebClient штатно поддерживает работу со всеми популярными браузерами: Google Chrome, Opera, "Яндекс.Браузер", Mozilla Firefox, Apple Safari, Microsoft Internet Explorer, Microsoft Edge, "Спутник" и др.
- Легко интегрируется в Web-приложения
JC-WebClient легко встраивается в Web-приложение, так как предоставляет простой интерфейс прикладного программирования (API), понятный даже начинающим Web-разработчикам, и исчерпывающие примеры интеграции. Единая технология работы с токенами, лежащая в основе JC-WebClient, избавляет разработчиков от проблем с совместимостью в различных браузерах. При этом JC-WebClient не накладывает ограничений на тип Web-сервера и язык разработки Web-приложений.
- Устанавливается за три простых шага
Приложение JC-WebClient может легко установить даже неподготовленный пользователь. Для этого нужно выполнить всего три простых шага.
1. Зайти на нужный пользователю Web-сайт.
2. Скачать дистрибутив приложения JC-WebClient.
3. Запустить процесс установки и дождаться его окончания.
- Просто использовать
JC-WebClient делает процесс использования USB-токена или смарт-карты совместно с браузером максимально простым и понятным. Приложение JC-WebClient работает в фоновом режиме и не требует от пользователя каких-либо действий по запуску или настройке.
- Обладает повышенной отказоустойчивостью
Сервис мониторинга, реализованный в составе JC-WebClient, контролирует целостность приложения и перезапускает его при возникновении нештатных ситуаций в операционной системе. Единая технология для работы с разными браузерами также делает приложение более стабильным.
- Поддерживает работу с российской и зарубежной криптографией
JC-WebClient поддерживает работу как с зарубежными, так и с российскими криптографическими алгоритмами в зависимости от типа используемого USB-токена или смарт-карты. Это позволяет использовать USB-токены и смарт-карты для работы как с усиленной ЭП (JaCarta PRO или eToken PRO (Java)), так и с усиленной квалифицированной ЭП (JaCarta-2 SE (JaCarta-2 SE/PKI/ГОСТ), JaCarta-2 PKI/ГОСТ или JaCarta-2 ГОСТ). JC-WebClient предоставляет свободу выбора модели токена и вида применяемой ЭП как для разработчиков, так и для пользователей.
- Поддерживает популярные токены
JC-WebClient поддерживает работу с распространёнными в России токенами: JaCarta-2 SE (JaCarta-2 SE/PKI/ГОСТ), JaCarta-2 PKI/ГОСТ, JaCarta-2 ГОСТ, JaCarta PRO и eToken PRO (Java). Если у пользователя уже есть одно из перечисленных устройств и его устраивает функциональность этого токена, то переход на JC-WebClient в таком случае не потребует каких-либо финансовых затрат с его стороны.
- Обеспечивает высокий уровень информационной безопасности
В JC-WebClient применяются развитые механизмы информационной безопасности: обеспечивается взаимная строгая двухфакторная аутентификация пользователя и Web-сервера, конфиденциальность данных и надёжная защита от кражи закрытых ключей. Совместимость с инфраструктурой открытых ключей (PKI) обеспечивает дополнительный уровень доверия.
- Обеспечивает безопасную работу в недоверенной среде
JC-WebClient поддерживает работу с Trust Screen-устройством "Антифрод-терминал", предназначенным для безопасной аутентификации, безопасной работы с ЭП, а также безопасного подтверждения транзакций/операций пользователя в недоверенной среде. Использование "Антифрод-терминала" позволяет исключить атаки, направленные на выполнение несанкционированных операций от лица легального пользователя, со стороны вредоносного ПО и злоумышленников, получивших удалённое управление ПК пользователя.
- Встроенный TLS-клиент с шифрованием по алгоритму ГОСТ 28147-89
JC-WebClient включает в себя TLS-клиент (прокси-сервер) для установления TLS-соединений между клиентским ПК и удалённым TLS-сервером. Реализует:
- строгую двухфакторную взаимную аутентификации пользователя Web-приложения и TLS-сервера по их сертификатам;
- "прозрачное" шифрование данных Web-приложения по алгоритму ГОСТ 28147-89.
Работает во всех популярных браузерах на всех поддерживаемых операционных системах. Не требует установки дополнительного ПО, помимо дистрибутива JC‑WebClient.
Выявление угроз, невидимых для традиционных антифрод-систем, выполнение рекомендаций Банка России
JC-WebClient & Secure Bank усиливает защиту систем дистанционного банковского обслуживания (далее ДБО) от кражи денежных средств за счёт передачи им вердикта о безопасности устройства пользователя:
- собирает данные об устройстве и системе;
- выявляет вредоносные Web-инъекции, социальную инженерию, фишинг, бот-сети, захват учётной записи, сети нелегального обналичивания денежных средств и другие виды банковского мошенничества;
- формирует вердикт на основании собранных данных;
- передаёт в систему ДБО вердикт о безопасности устройства пользователя вместе с подписанным платёжным документом.
JC-WebClient & Secure Bank помогает банкам соблюдать требования и рекомендации ЦБ и, таким образом, избежать штрафов, а также минимизировать потери от хищений за счёт снижения количества сомнительных операций.
Хотите демонстрацию продукта? Обратитесь к нам по телефону или в любом мессенджере, указанным ниже. Также можно оставить запрос на электронную почту info@neosoft.pro.