Поле "адрес организации" (и безопасность)

[root]

Вижу в интерфейсе поле "адрес организации"..

Предположим, логин/пароль от аккаунта GuardSaas украдены.

Если это целенаправленная работа по данной организации, тогда, скорее всего, ее фактический адрес уже известен, и новой информации злоумышленник не получит.

А если кража данных аккаунта произошла без привязки к организации (банальный троян отправил своему владельцу все сохраненные в браузере пароли)?

Если злоумышленник заходит в интерфейс системы и в два клика видит физический адрес организации, ему относительно несложно становится прописать свою карту в систему или сделать дубликат существующей карты. Типов карт немного, оборудование для клонирования доступно, "защищенные" от клонирования решения очень, очень редки. Если возникнет соблазн "сходить посмотреть" и есть хоть чуть-чуть навыков социальной инженерии..

[ILogic]

Этот вопрос не является тем, что продаётся в данной системе.
Это имеет отношение к любой системе построенной на доступных к копированию картах,

а в отношении дописать есть переключатель Lock на конвертере - защищающий аппаратно от изменения конфигурации.

[root]

Этот вопрос не является тем, что продаётся в данной системе.

Не вполне понял фразу. Можно другими словами?

Это имеет отношение к любой системе построенной на доступных к копированию картах,

Да это так.
Но я тут ругаю не железо (контроллерам/считывателям), которое делает возможным копирование.
Я ругаю именно GuardSaaS за облегчение злоумышленнику задачи.

Для копирования карты в традиционной системе нужен доступ к карте. В случае СааС он не нужен, если есть доступ к аккаунту.

Кстати, кроме скрытия адреса организации, в качестве противодействия злоумышленнику подойдут:
лог административных действий, его рассылка администраторам (как я понимаю, эта фича - уже в списке на внедрение);
скрытие от пользователей SaaS-системы (или большей их части) идентификаторов карт.

Идентификатор карты в открытом виде для большей части пользователей можно заменить хэшем, с уникальной "солью" для каждой организации. Большей части пользователей хеша хватит, а подсмотреть и склонировать идентификатор карты будет уже невозможно.

а в отношении дописать есть переключатель Lock на конвертере - защищающий аппаратно от изменения конфигурации.

Правильно ли я понимаю (по нику), что вы сотрудник ironLogic?
Переключатель на конверторе защищает от изменения конфигурации конвертера. Он не защищает от изменения конфигурации подключенных контроллеров.