Легковесный веб-прототип системы единого входа (SSO), реализующий принципы «нулевого доверия» (Zero Trust) на базе открытых технологий. В основе лежит интеграция библиотеки liboqs (Open Quantum Safe) для постквантовой подписи и обмена ключами, что защищает сессии от будущих угроз со стороны квантовых компьютеров без закупки дорогостоящего оборудования. Аутентификация пользователей построена на стандарте WebAuthn, позволяющем использовать встроенную биометрию смартфонов и ноутбуков (отпечаток, лицо) и аппаратные ключи безопасности в качестве бесплатного второго фактора. В качестве модуля IDS реализован простой ML-анализатор логов аутентификации на базе scikit-learn, выявляющий аномальные попытки входа по геолокации, времени и поведенческим паттернам. Образовательный компонент - программный эмулятор протокола квантового распределения ключей BB84, демонстрирующий принципы абсолютно безопасной связи без необходимости реальных квантовых каналов. Все компоненты развертываются в Docker-контейнерах на обычном учебном сервере или даже ноутбуке, что делает проект практически бесплатным в разработке.

На страницу проекта