Aladdin 2FA добавил доставку PUSH-уведомлений через WebSocket в обход Google Firebase
Российская компания «Аладдин» внедрила в решении для двухфакторной аутентификации Aladdin 2FA новый механизм доставки PUSH-уведомлений, использующий прямое WebSocket-соединение между мобильным приложением и серверной частью. Как сообщили SecPost в компании, это позволяет получать уведомления на устройства под управлением Android даже при недоступности серверов Google (Firebase).
Ранее сервис A2FA для отправки всплывающих уведомлений обращался к серверу провайдера PUSH-нотификаций, в частности Google Firebase. При недоступности провайдера уведомления не доставлялись.
В новой версии при запросе на подтверждение входа система направляет PUSH-уведомление одновременно через провайдера и через WebSocket. Пользователь получает его по тому каналу, который сработал первым. Как отметили в компании, доставка уведомлений гарантируется независимо от того, открыто мобильное приложение или закрыто, а также от доступности Firebase.
Помимо этого, в обновлённой версии A2FA повышена точность механизмов определения геолокации при аутентификации и оптимизирован интерфейс приложения. Aladdin 2FA входит в состав сервера аутентификации JaCarta Authentication Server (JAS) класса Enterprise.

