Сервис усиленной аутентификации по отпечатку пальца

Постановка задачи

При обращении к публичным интернет-сервисам (web-почта, депозитарии файлов, социальные сети, и т.п.), имеющих традиционную систему входа Логин-Пароль, в ряде случаев у пользователей могут возникать проблемы, связанные с несанкционированным доступом посторонних к их личным данным, хранящимся на удаленных серверах.
Наиболее актуальной является следующая модель угроз: нарушитель знаком с пользователем и каким-либо образом похищает его пароль, не используя при этом изощренных средств.
Другие модели нарушителя, включая возможности доступа технического персонала, обслуживающего данные сервисы, спецслужб (СОРМ), хакеров и прочих «случайных» и «продвинутых» нарушителей, являются менее актуальными с точки зрения «рядового» пользователя публичного сервиса.
Еще один существенный аспект, который надо учитывать – пользователь не сразу осознает необходимость усиления защиты. К примеру, в личном почтовом ящике, которым пользователь иногда пользуется, и содержимое которого по ряду причин предпочитает хранить на удаленном сервере, с течением времени накапливается множество писем, адресов, вложений, которые в совокупности начинают представлять для него все большую ценность. Пользователь начинает задумываться об усилении защиты своих персональных данных от несанкционированного доступа определенного круга «своих знакомых».
Требования, предъявляемые к такого рода дополнительной защите, кратко можно сформулировать следующим образом:
- простота в использовании, возможность выбора альтернативных способов усиления аутентификации;
- возможность простого подключения в уже работающий сервис.

Ниже предлагается один из возможных вариантов организации защиты, основанном на аутентификации по отпечатку пальца.

Основные требования к продукту