Token - çfarë është ajo?

Çështja e sigurisë elektronike - një nga më të rëndësishme në botë sot. Ajo ishte propozuar mënyra të ndryshme të zgjidhjeve të saj. Token - kjo është një prej tyre. Ajo që është, dhe çfarë tipare të zbatimit të saj ekzistojnë?

Token - çfarë është ajo?

Fillimisht, ne define disa terminologjinë. Token është një pajisje kompakte që ka për qëllim për të garantuar sigurinë e informacionit të përdoruesit. Ajo është përdorur për identifikimin e pronarit dhe mundësinë e sigurimit të qasjes të sigurtë të largët në të gjitha llojet e mundshme të informacionit.

Argumentet mund të përdoret në vend të një fjalëkalim, ose përveç kësaj. ata zakonisht kanë një madhësi të vogël dhe përshtatje të lehtë në një çantë apo xhep. Më shumë versione të avancuara gjithashtu ofrojnë mundësinë për të ruajtur çelësat kriptografike (nënshkrim dixhital, të dhëna biometrike). Token - kjo duket? A janë ata të gjithë të njëjtën gjë? Ata ndryshojnë në dukje, jo vetëm në funksionalitetin: disa kanë vetëm një ekran, plotësohet nga tastierë tjetër miniaturë, dhe të tjerët vetëm kanë një të vogël button-shtesë. Argumentet janë të pajisura me funksionalitetin RFID, lidhës USB dhe ndërfaqe Bluetooth për të transmetuar kyç në sistemin e klientit. Tyre prodhon një shumë të kompanive, dhe shumëllojshmëri më të gjerë. Ndër prodhuesit kryesorë të ketë ndërmarrje të tilla "E Token" dhe "RuToken"

llojet e argumentet

Argumentet janë në dispozicion me një shumëllojshmëri të funksionalitetit, në masën që ata kanë metoda të shumta autentikimit. Përfaqësuesit më të thjeshtë nuk ka nevojë të jetë i lidhur vazhdimisht me kompjuterin. Ata të gjenerojë një numër, dhe përdoruesi thjesht hyn ato në formë. Nuk janë argumentet që përdorin teknologjitë pa tela të tilla si Bluetooth. Ata veprojnë duke transferuar rend kyç. Një pozitë të veçantë është e zënë nga pajisjet që janë bërë në mënyrën e një pajisje USB. Ata kërkojnë një lidhje të drejtpërdrejtë në kompjuter në të cilën të dhënat e blerjes do të kryhet.

Sistemet e ndryshme dhe reagimi operative në lloje të ndryshme të argumentet. Për shembull, disa thjesht mund të lexoni çelësi dhe do të kryejë operacionet e kërkuara kriptografike. Të tjerët mund të kërkojë një fjalëkalim shtesë. Zgjidhjet komerciale të teknologjisë të ofruara nga kompanitë, zakonisht me mekanizmat e tyre të sigurisë dhe karakteristika të implementimit. Pra, USB token mund të bëhet në formën e një makinë miniaturë flash, ose ajo mund të veprojë si një mjet komunikimi lëvizshme. Është gjithashtu e mundur që të kuptojnë kur ajo është e maskuar si një fob kyç apo gjë tjetër maloprimetnuyu.

dobësi

Ka dy probleme kryesore me përdorimin e argumentet:

1. Humbjes ose vjedhjes. Nëse këto procese ishin të rastit, atëherë asgjë për t'u shqetësuar rreth. Por në qoftë se këto veprime janë kryer nga dikush me dashje, në këtë rast, do të ndihmojë të minimizuar rrezikun e legalizuara dy-faktor kur të përfunduar procesi i identifikimit kërkon jo vetëm një shenjë, por qasja fjalëkalimin (statike ose të krijuara në mënyrë të vazhdueshme dhe të dërguar në telefonin tuaj).
2. Skema e "njeriut në mes". Kjo është manifestuar kur punojnë përmes rrjetit të pasigurt (Interneti është një shembull i mirë). Thelbi i skemës është se kanali lidh cryptanalyst të dhënave, i cili mund të lexojë dhe të ndryshojë mesazhin sipas dëshirës. Për më tepër, asnjë nga korrespondentëve nuk mund ta kuptojnë (me anën teknike të gjërave) se nuk është e thënë mesazheve tij partnerin.

pajisje të lëvizshme si argumentet

Token - ajo është nga një kënd të tillë të pazakontë? A ka ndonjë veçori në krahasim me procedurën standarde? Pajisja computing lëvizshme të tillë si një smartphone, ose tabletë mund të përdoren si një shenjë. Ato mund të sigurojnë vërtetimin me dy faktorë, i cili nuk kërkon një person për të vazhdimisht të kryer një teknikë më e ashpër. prodhuesit pjesë për të zhvilluar aplikacione që janë argumentet, kur është e instaluar në një pajisje të lëvizshme, dhe të gjenerojë një kyç kriptografik. Kjo zgjidhje siguron një nivel të lartë të sigurisë, duke përfshirë për të eliminuar problemin e "njeriut në mes". Tani ne mund të themi se informata themelore në lidhje me shenjë - çfarë është dhe si - ju e dini.