Token - apakah ia?

Isu keselamatan elektronik - salah satu yang paling penting di dunia hari ini. Ia telah dicadangkan banyak cara yang berbeza untuk penyelesaiannya. Token - ini adalah salah seorang daripada mereka. Apa yang ada, dan apa ciri-ciri permohonan wujud?

Token - apakah ia?

Pada mulanya, kami menentukan beberapa istilah. Token adalah peranti padat yang bertujuan untuk memastikan keselamatan maklumat daripada pengguna. Ia digunakan untuk mengenal pasti pemilik dan kemungkinan menyediakan akses jauh yang selamat untuk semua jenis mungkin maklumat.

Tokens boleh digunakan dan bukannya kata laluan, atau sebagai tambahan kepadanya. mereka biasanya mempunyai saiz yang kecil dan patut mudah dalam beg tangan atau poket. Lebih versi maju juga menawarkan keupayaan untuk menyimpan kunci kriptografi (tandatangan digital, data biometrik). Token - ia kelihatan? Adakah mereka semua yang sama? Mereka berbeza dalam penampilan, bukan sahaja dalam fungsi: beberapa hanya mempunyai skrin yang, ditambah dengan papan kekunci kecil lain, dan lain-lain hanya mempunyai butang-tambahan kecil. Tokens dilengkapi dengan fungsi RFID, penyambung USB dan antara muka Bluetooth untuk menghantar utama dalam sistem pelanggan. Mereka menghasilkan banyak syarikat, dan pelbagai yang luas. Antara pengeluar terkemuka mempunyai perusahaan itu "E Token" dan "RuToken"

jenis token

Tokens boleh didapati dengan pelbagai fungsi, setakat yang mereka mempunyai kaedah pengesahan berganda. Wakil-wakil yang paling mudah tidak perlu sentiasa berhubung dengan komputer. Mereka menjana nombor, dan pengguna hanya memasuki mereka ke dalam bentuk. Terdapat tanda-tanda yang menggunakan teknologi tanpa wayar seperti Bluetooth. Mereka bertindak dengan memindahkan jujukan kekunci. Kedudukan yang khas diduduki oleh peranti yang dibuat dalam cara peranti USB. Mereka memerlukan sambungan terus kepada komputer di mana perolehan data akan dijalankan.

sistem operasi pelbagai dan tindak balas pada pelbagai jenis token. Sebagai contoh, sesetengah hanya boleh membaca kunci dan melaksanakan operasi kriptografi yang diperlukan. Yang lain mungkin memerlukan kata laluan tambahan. penyelesaian komersial teknologi yang disediakan oleh syarikat-syarikat, biasanya dengan mekanisme keselamatan mereka sendiri dan ciri-ciri pelaksanaan. Jadi, token USB boleh dibuat dalam bentuk memandu kecil flash, atau ia boleh bertindak sebagai peranti komunikasi mudah alih. Ia juga adalah mungkin untuk merealisasikan apabila ia menyamar sebagai fob utama atau lain-lain perkara maloprimetnuyu.

kelemahan

Terdapat dua masalah utama dengan penggunaan token:

1. Kehilangan atau kecurian. Jika proses ini berkecamuk, maka tiada apa yang perlu dibimbangkan. Tetapi jika tindakan ini dilakukan oleh seseorang dengan sengaja, dalam kes ini, akan membantu mengurangkan risiko pengesahan dua faktor bila untuk melengkapkan proses pengenalan yang memerlukan bukan hanya token, tetapi kata laluan akses (statik atau terus dijana dan dihantar ke telefon anda).
2. Skim "lelaki di tengah-tengah". Ini dapat dilihat apabila bekerja melalui rangkaian yang tidak boleh dipercayai (Internet adalah contoh yang baik). Intipati skim ini adalah saluran yang menghubungkan cryptanalyst data, yang boleh membaca dan menukar mesej sesuka hati. Selain itu, tiada wartawan tidak dapat memahami (dengan bahagian teknikal perkara) yang ia tidak memberitahu pesanan pasangannya.

peranti mudah alih sebagai tanda

Token - ia adalah dari apa-apa sudut yang luar biasa? Adakah terdapat sebarang ciri di dalam perbandingan dengan prosedur standard? Peranti pengkomputeran mudah alih seperti telefon pintar, tablet atau boleh digunakan sebagai tanda. Mereka juga boleh menyediakan pengesahan dua faktor, yang tidak memerlukan seseorang untuk sentiasa dijalankan teknik yang lebih fizikal. pengeluar bahagian untuk membangunkan aplikasi yang token, apabila dipasang pada peranti mudah alih, dan menjana kunci kriptografi. penyelesaian ini memastikan tahap keselamatan yang tinggi, termasuk untuk menghapuskan masalah "lelaki di tengah-tengah". Sekarang kita boleh mengatakan bahawa maklumat asas tentang cara yang - apa yang ia dan bagaimana - anda tahu.