Page Comparison

Какие стандарты защиты информации используются на платформе

Хранение пользовательских паролей на платформе соответствует стандартам ФСТЭК.

Если включена и настроена авторизация с логином AD или сквозная авторизация – стандарты ФСТЭК не применяются. Вместо них используются стандарты безопасности, принятые поставщиками сервисов авторизации.

Что важно знать

1. В базе данных хранятся хэши последних десяти паролей каждого пользователя.

2. Хэши паролей хранятся до момента блокировки или удаления учётной записи, но не менее 1 года. 

3. Для каждого пользователя хранится дата последнего изменения пароля.
   Дата изменяется вместе с любым изменением пароля данного пользователя.

4. Платформа предусматривает, что текущий пароль пользователя действителен в течение 90 дней с даты последнего изменения пароля.

5. На 90 день пользователю отправляется уведомление, предупреждающее его о том, что время действия пароля заканчивается.

Как пользователь узнаёт о необходимости сменить пароль

Когда наступает 90-й день с момента последнего изменения пароля пользователем, он получает уведомление, рассылку и push-уведомления в приложении с напоминанием.

Перед этим пользователь также получает уведомление, рассылку и push-уведомление. За шесть дней и два дня до истечения срока жизни пароля.

Как работает механика изменения пароля в публичной части

При первой авторизации пользователя система требует заменить пароль из пригласительного письма.

Поп-ап “Изменение пароля” всплывает на главной странице платформы сразу после входа и закрывается только после установки пользователем нового пароля.
Появление поп-апа блокирует функционал платформы, пока пароль не будет изменён.

Когда система требует сменить пароль

Если пользователь не авторизован

1. При первой авторизации пользователя на платформу

2. При первой авторизации пользователя после сброса его пароля администратором в административной части

3. При первой авторизации пользователя после изменения его пароля администратором в режиме маскировки в ЛК

4. При первой авторизации пользователя после восстановления пароля

5. При первой авторизации пользователя после того, как с даты последнего изменения пароля данного пользователя прошло 91 дней

Если пользователь авторизован

1. При переходе на любую страницу платформы после того, как с даты последнего изменения пароля данного пользователя прошло 91 дней

2. При переходе на любую страницу платформы после сброса его пароля администратором в административной части

3. При переходе на любую страницу платформы после изменения его пароля администратором в режиме маскировки в ЛК

Поп-ап “Изменение пароля“ никогда не всплывает у администратора в режиме маскировки.

Проверки заполнения полей

Требования к заполнению полей поп-апа такие же, как и для поля “Пароль” в форме авторизации.
Кнопка отправки формы становится активной, если поля заполнены.

Для успешной смены пароля введённые в обоих полях пароли должны совпадать.

Пароль не должен совпадать с одним из десяти последних сохранённых паролей.

Помните, что пароль не может начинаться и заканчиваться пробелом.

Как система подтверждает успешное изменение пароля

Если пароль изменён – пользователь видит поп-ап с подтверждением.

Описание уведомлений о смене пароля