توکن فورتی‌نت FortiTokenMobile

One-Time Password Application Software Token :FortiToken Mobile

یک برنامه کاربردی برای اندروید و iOS که امنیت احراز هویت قوی و بدون هیچ سخت افزاری را ارائه می‌دهد.
رمز یک‌بارمصرف مبتنی بر زمان OATH (Time-based One-Time Password:TOTP) نشانه‌ها یا همان توکن‌ها، مشکلات امنیتی تأیید هویت شبکه را کاملاً مقرون به‌صرفه با اضافه‌کردن عامل دوم حل کرده است و به این ترتیب یک احراز هویت قوی را ارائه می‌دهد.
گذرواژه‌ها به تنهایی نمی‌‌توانند از شبکه در برابر ورود مهمانان ناخواسته خارج از شبکه، محافظت کنند. تأییداعتبار فقط با گذرواژه منجر به نقص امنیت، آلودگی به بدافزارها و تخطی از سیاست‌ها و خط‌مشی می‌شود.
با تأیید هویت دوعاملی، از رمز عبور به همراه یک رمز امنیتی و سرور تأیید اعتبار استفاده می‌شود تا امنیت به مراتب بهتری ارائه دهد. کارمندان مجاز می‌توانند با استفاده از انواع دستگاه‌ها، از لپ‌تاپ گرفته تا تلفن همراه، با خیال راحت به منابع شرکت دسترسی پیدا کنند.
FortiToken Mobile یک برنامه کاربردی برای iOS یا Android است که مانند یک توکن سخت‌افزاری عمل می‌کند اما از سخت‌افزاری که اکثر کاربران از آن برخودار هستند، تلفن همراه، استفاده می‌کند.

FortiToken Mobile شامل موارد زیر است:

• با استفاده از FortiGate موجود به عنوان سرور تأیید اعتبار، هزینه‌ها را کاهش می‌دهد.
• سربار با امکان منحصربه‌فرد فعال‌سازی آنلاین، به حداقل رسیده است.
• راه‌حل مقیاس‌پذیر برای کاهش هزینه ورود و هزینه کل مالکیت

ویژگی‌های خاص FortiToken Mobile:

• ارائه خدمات توکن منحصربه فرد به کمک سرویس‌های امنیتی FortiGaurd (فورتی‌گارد) برای کاهش سربار و امنیت با حداکثر اطمینان
• مجوز توکن دائمی و نامحدود، که هزینه اشتراک سالیانه انتقال دستگاه را از بین می‌برد.

مشخصات کلیدی:

• تولید رمز یکبار مصرف (OTP): تولید کدهای امنیتی موقت برای احراز هویت دو مرحله‌ای.
• پشتیبانی از TOTP و HOTP: هم رمزهای مبتنی بر زمان (Time-based) و هم مبتنی بر رویداد (Event-based).
• فعال‌سازی بدون نیاز به شبکه: پس از فعال‌سازی اولیه، تولید OTP بدون نیاز به اینترنت.
• نوتیفیکیشن Push: امکان تأیید یا رد درخواست ورود با یک ضربه (One-Tap Approval).
• امنیت بالا: رمزگذاری Seedها، محافظت از طریق PIN/اثر انگشت/تشخیص چهره، محافظت در برابر حملات Brute-Force.
• مجوز دائمی: بدون نیاز به آبونمان سالانه برای هر توکن.
• پشتیبانی از توکن‌های شخص ثالث: قابلیت استفاده برای سرویس‌هایی مانند Google، Amazon، Microsoft.

کاربردها:

• احراز هویت دو مرحله‌ای (2FA): افزایش امنیت ورود به شبکه‌ها، VPNها (SSL VPN, IPSec VPN)، پورتال‌های Captive و پنل‌های مدیریتی FortiGate.
• دسترسی از راه دور امن: تأمین امنیت دسترسی کاربران از راه دور به منابع سازمانی.
• کاهش ریسک سرقت رمز عبور: جلوگیری از دسترسی غیرمجاز حتی در صورت افشای رمز عبور ثابت.

نقاط قوت و ضعف:

• نقاط قوت:
  • امنیت قوی: لایه امنیتی اضافی با OTP.
  • سهولت استفاده: نصب آسان روی موبایل، تولید OTP با یک ضربه.
  • کاهش هزینه: استفاده از دستگاه‌های موجود کاربران (گوشی) و مجوز دائمی.
  • یکپارچگی: هماهنگی کامل با FortiGate و FortiAuthenticator.
  • فعال‌سازی آسان: از طریق ایمیل، پیامک یا اسکن QR Code.
• نقاط ضعف:
  • وابستگی به موبایل: در صورت گم شدن یا خراب شدن دستگاه، دسترسی مشکل می‌شود.
  • مشکلات همگام‌سازی احتمالی: در برخی موارد نادر، مشکلات همگام‌سازی بین کاربر و سرور گزارش شده است.
  • عدم پشتیبانی از سوئیچ سریع برنامه در اندروید: (گزارش شده توسط برخی کاربران قدیمی) ممکن است جابجایی بین FortiToken و برنامه VPN کمی زمان‌بر باشد.

سازگاری با سرور:

• FortiGate: به عنوان سرور احراز هویت داخلی برای اعتبارسنجی OTPها.
• FortiAuthenticator: به عنوان سرور مرکزی احراز هویت و مدیریت توکن.
• سایر سرورهای سازگار با OATH: قابلیت همکاری با هر سرور احراز هویت مبتنی بر زمان OATH.

پلت‌فرم‌های پشتیبانی‌شده:

• سیستم‌عامل iOS (iPhone,iPod Touch,iPad)، سیستم‌عامل اندروید، ویندوز فون 8، 1.8، ویندوز 10 و سیستم‌عامل جهانی ویندوز (Windows Universal Platform)
• دستگاه‌هایی که فقط WiFi پشتیبانی می‌کنند.

نکات مهم قبل از خرید:

1. نیاز به FortiGate یا FortiAuthenticator: دستگاه FortiToken Mobile به یکی از این پلتفرم‌ها برای اعتبارسنجی توکن‌ها نیاز دارد.
2. مجوز الکترونیکی: FortiToken Mobile به صورت مجوز الکترونیکی (e-License) عرضه می‌شود (مثلاً برای 5 یا 25 کاربر).
3. محدودیت‌های منطقه‌ای: مجوزها و تمدیدهای Fortinet ممکن است در برخی مناطق (مانند ایران به دلیل تحریم‌ها) قابل فعال‌سازی نباشند. حتماً از تأمین‌کننده محلی خود در مورد امکان فعال‌سازی و پشتیبانی اطمینان حاصل کنید.
4. سازگاری دستگاه: برنامه با iOS (iPhone, iPad, iPod Touch, Apple Watch)، Android و Windows (Phone 8/8.1, Windows 10) سازگار است.
5. پشتیبانی و به‌روزرسانی: اطمینان از دسترسی به به‌روزرسانی‌های امنیتی و پشتیبانی فنی.
6. آموزش کاربران: کاربران باید با فرآیند فعال‌سازی و استفاده از برنامه آشنا شوند.

فایروال‌های فورتی‌نت در میان مدیران شبکه و کارشناسان امنیت شبکه بسیار طرفدار دارد و برای استعلام قیمت و مشاوره‌ی خرید توکن فورتی مناسب شبکه سازمانی خود، می‌توانید با کارشناسان ما تماس بگیرید.