Не пароль, а пропуск: как российские MFA-системы переосмыслили доверие к пользователю
Раньше считалось, что надёжный пароль — это уже половина защиты. Сегодня мы знаем: пароль — это всего лишь данные. Их можно украсть, подобрать, выманить фишингом или просто найти в утечке. Поэтому доверие к пользователю больше не строится на «знает/не знает», а на «владеет/не владеет» и «есть/нет». Именно так работает мультифакторная аутентификация (MFA) — не как дополнительная галочка, а как фундамент современной модели безопасности.
В российских реалиях MFA — это не просто технология, а инструмент соответствия: требования ФСТЭК, Приказ №31, ГОСТ Р 57580, стандарты КИИ — все они прямо или косвенно предписывают использование двух и более факторов для доступа к критическим системам. Но главное — российские MFA-решения сегодня предлагают не «локализованные аналоги», а архитектурно автономные платформы, которые умеют интегрироваться как с отечественными, так и с международными ИТ-ландшафтами — без зависимости от облаков, API-лимитов или геополитических сценариев.
На рынке выделяются несколько игроков, каждый из которых пошёл своим путём.
«Мультифактор» — архитектура как ответ на вызовы
Компания «Мультифактор» (ранее — «Алгосекьюр») стала одним из первых российских вендоров, кто предложил универсальную платформу MFA, а не набор отдельных решений под OTP-токены или SMS. Их подход — модульность и совместимость:
Особенно ценна их поддержка российских стандартов шифрования: интеграция с криптопровайдерами (ViPNet, КриптоПро), использование ГОСТ Р 34.10-2012 для подписи токенов, поддержка УКЭП. Это делает их решение фактически единственным MFA-вендором, полностью закрывающим требования ФСТЭК для систем категории 1–2.
Kaspersky Security для корпоративного доступа (Kaspersky Adaptive Authentication) — это не отдельный продукт, а компонент экосистемы. Его сила — в контексте:
«Ростелеком» предлагает MFA-решения в рамках госзаказа, часто на базе собственных или адаптированных платформ. Акцент — на централизованную аутентификацию для госуслуг и КИИ, с поддержкой:
Однако такие решения редко используются в коммерческом секторе из-за высокой связанности с госэкосистемой.
Хотя больше известны как производитель аппаратных ключей eToken, они также предлагают PKI-ориентированный подход к MFA, где второй фактор — это не OTP, а цифровая подпись на токене. Это особенно востребовано в банковской сфере и при работе с ЭЦП. Поддержка ГОСТ и интеграция с КриптоПро делают их решение надёжным для high-risk сценариев.
Российские MFA-платформы особенно сильны в смешанных ИТ-ландшафтах:
Интересно, что российские решения часто лучше интегрируются с западными платформами, чем наоборот. Например, «Мультифактор» поддерживает не только Microsoft, но и старые версии SAP, Oracle E-Business Suite, Lotus Notes — что критично для промышленных предприятий с унаследованной ИТ-инфраструктурой.
Когда MFA внедряется как часть Zero Trust или модели «никому нельзя доверять по умолчанию», она перестаёт быть «раздражающим фактором» и становится элементом пользовательского доверия. Современные российские платформы это понимают:
В условиях, когда каждая учётная запись — это потенциальный вход в корпоративную сеть, доверие должно быть доказуемым, а не предполагаемым. Именно это и обеспечивает современная российская MFA-платформа — не как «дополнительная защита», а как основа цифровой идентичности в новой реальности.
И в этой реальности пароль — это уже не ключ. Это просто первый вопрос на контрольно-пропускном пункте.