Аутентифікація - це підтвердження особи в Інтернеті
Всі ми без проблем дізнаємося один одного в звичайному житті. Знайомі впізнаються в обличчя, а незнайомі - за паспортом або ж іншим документом, де є фотографія, яка підтверджує особистість. Але як впізнати людину, яка знаходиться за комп`ютером по інший бік Мережі? Це завдання набагато складніше, і тут застосовується специфічний метод - аутентифікація. Це спосіб підтвердження особи в мережі Інтернет.
Для аутентифікації користувачів зазвичай використовують якийсь програмний модуль, який знаходиться безпосередньо на тому комп`ютері, до якого людина хоче отримати віддалений або прямий доступ. Умовно робота такого модуля ділиться на два етапи:
- попередній. Тут формується «еталонний зразок». Наприклад, може запитуватися пароль. Також код перевірки може призначатися сістемой-
- завершальний етап. Це проходження аутентифікації. Тут запитувана ідентифікаційна інформація порівнюється з еталоном. За результатами такої перевірки користувач вважається пізнаним або непізнаним.
Аутентифікація - це процедура, яка проводиться з використанням інформації трьох основних видів:
- користувач демонструє комп`ютера щось унікальне, що він знає наперед. Найпоширеніший вид - парольний аутентифікація. Це простий, але не найнадійніший спосіб-
- у користувача є предмет з унікальними характеристиками або вмістом. В якості такого об`єкта може виступати сім-карта, карта з магнітною смужкою, USB-токен, електронна таблетка iButton. Кожен такий предмет містить інформацію, яка визначає його унікальність. Найпростіший випадок - ідентифікатор і пароль користувача зчитуються з носія і подаються до модуля аутентифікації. У складному випадку на носії знаходиться криптографічний ключ-
- в іншому випадку інформація для перевірки користувача - невід`ємна його частина. За таким принципом побудована біометрична аутентифікація. Тут в якості інформації може застосовуватися, наприклад, відбиток пальця.
Про останню - біометричної - аутентифікації варто поговорити окремо. Зустрічалися колись лише у фантастичних творах, ці технології в наш час знаходяться на етапі бурхливого розвитку. Тут як аутентифікатор використовуються оригінальні характеристики людини, які притаманні тільки йому. Особливо часто застосовуються відбитки пальців, карта райдужної оболонки ока, риси обличчя.
Як унікальні ознаки використовуються також характеристики голосу людини, зразки рукописного підпису, геометрія руки, «клавіатурний почерк» (проміжки часу між натисканнями клавіш, які складають слово-код, і інтенсивність натискань). Але такі технології менш поширені. Також часто розробляються системи аутентифікації спеціально для операційних систем, наприклад, NTLM-аутентифікація, створена компанією Microsoft для Windows NT.
Недоліки аутентифікації
Найбільша кількість недоліків у пральний аутентифікації. Секретне слово можуть викрасти у власника або зламати його. Часто користувачі вибирають легкоугадиваемие прості паролі: похідна від ідентифікатора (часто вона є самим ідентифікатором), слово якої-небудь мови і т. П.
Не позбавлена недоліків і предметна аутентифікація. Це викрадення або відібрання предмета у власника. Крім того, для роботи з предметами знадобиться спеціальне обладнання. Також часто для несанкціонованого доступу виготовляються копії або емулятори предмета.
Політика безпеки в інформаційних системах Питання безпеки інформаційних систем в даний час є однією з провідних тем, яка обговорюється не тільки на щорічній конференції кращих програмістів світу, а й на нарадах різних фірм і компаній. В нашу епоху загальної комп'ютеризації та переведення…
Що таке VPN і його особливості У глобальній мережі Інтернет досить багато інформації з питань об'єднання VPN, однак більшість даних мають технічний відтінок, який нелегко зрозуміти простому користувачеві. VPN (Virtual Private Network) являє собою додаткову захищену мережу, яка…
Як виконується настройка The Bat Поняття «Інтернет» і «Електронна пошта» настільки тісно переплелися, що у свідомості багатьох являють собою майже одне і те ж. Наприклад, іноді в розмові двох користувачів можна почути «Скинь мені листа через Інтернет». Безумовно, це зовсім різні…
Захист інформації від несанкціонованого доступу - обов'язкова умова при роботі в інтернеті Кожен з тих, хто має справу з комп'ютерами та інтернетом, знає, чим загрожує безладне відношення до питання безпеки. Це може спричинити знищення ваших даних, їх копіювання або знищення, просте ознайомлення. Тому захист інформації від…
Сканер відбитків пальців як засіб аутентифікації користувача На сьогоднішній день комп'ютеризація суспільства змушує шукати різні способи обмеження доступу до інформації, що зберігається на комп'ютері. Причому система авторизації і аутентифікації користувача за паролем є однією з найпоширеніших, хоч і має…
Помилка аутентифікації WiFi: планшет або телефон на Android не може підключитися до мережі Під час підключення до Wi-Fi-каналу пристроїв, що працюють на мобільній платформі Android, можуть виникнути різні проблеми, найбільш поширеною серед яких є помилка аутентифікації WiFi.Найчастіше проблеми виникають з причини невірних налаштувань в…
СКЗИ - це що? Засоби криптографічного захисту інформації Термін "криптографія" походить від давньогрецьких слів «прихований» і «пишу». Словосполучення виражає основне призначення криптографії - це захист і збереження таємниці переданої інформації. Захист інформації може відбуватися різними способами.…
Детально про те, як поміняти пароль apple id Давайте поговоримо про те, як поміняти пароль Apple id, оскільки даний параметр необхідний кожному користувачеві пристроїв настільки знаменитої корпорації. Насправді користуватися ідентифікатором дуже просто. Про те, як саме це зробити, і піде…
Налаштування the bat! Для yandex: докладне керівництво За статистикою компанії Zecurion, 78% крадіжок особистої та корпоративної інформації відбувається через електронну пошту. Для протидії кіберзагрозам, крім підвищення контролю з боку клієнта (подвійна ідентифікація, прив'язка до телефону), заходи…
Як виконати налаштування "рамблер-пошти" Електронна пошта - один з найстаріших сервісів, що надаються в глобальній мережі. За допомогою нього користувачі можуть обмінюватися повідомленнями та передавати різноманітні файли. Сьогодні, незважаючи на розвиток більш зручних і простих…
Сучасні комп'ютери, безпеку і конфіденційність В силу комп'ютеризації все більше і більше інформація переноситься в електронну форму. Багато з цих даних конфіденційні. Приміром, рахунки банків, медичні історії хвороб і т.д. З багатьох причин користувач не хоче, щоб його інформація була доступна…
Технологія автентифікації за допомогою кріптокалькуляторов Введення Перед тим, як перейти до розгляду пристроїв, званих кріптокалькуляторамі розглянемо наступний термін - Дистанційне банківське обслуговування (ДБО) Дистанційне банківське обслуговування (ДБО) - технологія надання банківських послуг на…
Двухфакторная аутентифікація ("яндекс"). Як відключити двухфакторную аутентифікацію Багато користувачів, діяльність яких пов'язана із заробітком в інтернеті або зі зберіганням у мережі важливої інформації, намагаються убезпечити свої акаунти від злому і крадіжки конфіденційних даних.Звичайно, складний пароль, що включає в себе…