Kas ir autentifikācija?

Lai piekļūtu daudzām datorsistēmām, jums ir jāautentificējas. Autentifikācija ir jūsu identitātes apliecināšanas process. Datorā tas parasti tiek veikts divās daļās. Pirmais ir apgalvojums par jūsu identitāti; otrais ir sniegt dažus pierādījumus. Klasiskais piemērs ir lietotājvārda izmantošana, lai norādītu uz jūsu identitāti, un pēc tam paroles ievadīšana, lai to pierādītu. Vēl viens autentifikācijas veids varētu būt izaicinājuma un atbildes mijiedarbība.

Lietderība mūsdienu pasaulē

Autentifikācija ir būtiska mūsdienu digitālās pasaules funkcionēšanai. Pirmais autentifikācijas veids ir jūsu ierīcē. Lai gan jūsu datorā var nebūt paroles, jums, iespējams, ir kāda veida autentifikācija, lai piekļūtu viedtālrunim. Bez šīs darbības ikviens varētu piekļūt jebkurai ierīcei, kurai viņam bija fiziska piekļuve.

Pierakstoties tiešsaistes pakalpojumā, autentifikācija ir divtik svarīga. Acīmredzamākais gadījums ir jūsu identitātes pierādīšana vietnei. Tas ļauj pierakstīties savā kontā un neļauj citiem cilvēkiem tam piekļūt. Autentifikācija ir būtiska arī, lai pārbaudītu, vai veidojat savienojumu ar vietni, kas, jūsuprāt, ir.

HTTPS un citi šifrēti savienojumi izmanto sertifikātu sistēmu, lai autentificētu vietni lietotājam. Kā daļa no spēcīgas kriptogrāfijas sistēmas sertifikātu sistēma ļauj lietotājam autentificēt, ka viņam ir drošs savienojums tieši ar norādīto tīmekļa serveri un ka neviena starpnieki nevar “klausīties” drošos sakarus.

Padoms. Ir svarīgi ņemt vērā, ka HTTPS sertifikāti nenorāda, ka vietne ir likumīga vai pat vietne, ar kuru lietotājs vēlējās izveidot savienojumu. Tas tikai pārbauda, ​​vai savienojums ar ievadīto vietni ir drošs pret slaucīšanu. Ļaunprātīgu programmatūru, pikšķerēšanu un surogātpastu var apkalpot ar likumīgiem sertifikātiem.

Kaut kas, ko jūs zināt, kaut kas jums ir, un kaut kas jūs esat

Visvienkāršākā autentifikācijas forma ir lietotājvārds un parole. Tas ir atkarīgs no jums zināmas informācijas, proti, jūsu paroles, noslēpuma. Tas ir saistīts ar iespēju apzināti atdot savu paroli, iespējams, lai ļautu kādam ģimenes loceklim piekļūt jūsu ierīcei vai parolei. Tas arī ļauj jums tikt maldinātam, lai to atdotu. Izplatīta metode, kā tas notiek, ir pikšķerēšana. Atkarībā no izvēlētās paroles to var arī uzminēt.

Cits autentifikācijas veids ietver fiziska marķiera izmantošanu. Šis autentifikācijas veids balstās uz kaut ko, kas jums ir. Tā priekšrocība ir tā, ka jūs varat ierobežot līdz vienai kopijai, padarot neiespējamu piekļuves koplietošanu. Tomēr tam ir lielas sekas, ja jūsu fiziskais marķieris tiek pazaudēts vai nozagts. Ne tikai jūs nevarat piekļūt sistēmai, kas ir atkarīga no tās, bet arī zaglis var, pieņemot, ka viņi zina, kāda sistēma to izmanto. Tāpēc daudzas RFID piekļuves emblēmas ir bez zīmola un vienkāršas. Tas nozīmē, ka zaglis nevar uzreiz zināt, kurai ēkai viņš var piekļūt.

Pēdējais autentifikācijas lauks ir biometrija. Tas ietver kaut ko par jūsu personu pārbaudi. Visizplatītākais piemērs ir jūsu pirkstu nospiedums, taču citu paņēmienu starpā var izmantot arī sejas skenēšanu, varavīksnenes skenēšanu un balss nospiedumus. Biometriskās autentifikācijas metodes ir lielisks veids, kā pārbaudīt identitāti, taču tām ir dažas problēmas. Pirmkārt, daudzas no šīm funkcijām ir zināmā mērā publiskas.

Piemēram, jūs parasti atstājat pirkstu nospiedumus uz daudzām virsmām, un augstas kvalitātes fotoattēliem pat tas nav nepieciešams. Vēl viena īpaša problēma ir tāda, ka jūs nevarat mainīt biometriskos elementus, ja tie ir apdraudēti. Kad jūsu pirkstu nospiedumi ir publiski pieejami, ikviens var tos izmantot. Un otrādi, negadījums var mainīt virkni biometrisko funkciju, tādējādi bloķējot piekļuvi kontam.

Labākais no abām pasaulēm

Lai gan katram autentifikācijas veidam ir savas problēmas, to kombinācija var būt ļoti efektīva. 2FA divu faktoru autentifikācija izmanto iepriekš minētās metodes, lai autentificētu jūsu identitāti. MFA vai vairāku faktoru autentifikācija ir vienāda, taču tā var attiekties uz vairāk nekā diviem faktoriem.

Šī koncepcija balstās uz faktu, ka lielākā daļa uzbrucēju, kas spēj veikt viena veida uzbrukumus, parasti nevar veikt arī cita veida uzbrukumus. Piemēram, hakeris ar jūsu paroli parasti nevarēs piekļūt jūsu viedtālruņa autentifikācijas lietotnei. Un otrādi, zaglim ar jūsu viedtālruni var būt jūsu autentifikācijas lietotne, bet viņam nav jūsu paroles.

Biometriskie uzbrukumi parasti liek jums būt īpaši mērķtiecīgam. Cita veida uzbrukumi parasti ir oportūnistiski. Uzbrucējs, kas ir pietiekami veltīts tam, lai mērķētu uz jums un jūsu biometriskajiem datiem, iespējams, arī spēs veikt dažādus uzbrukumus. Šāds uzbrucējs ir arī daudz retāk sastopams un nerada risku lielākajai daļai cilvēku, kuri nebūs pietiekami interesanti, lai viņus izvēlētos par mērķi.

Secinājums

Autentifikācija ir identitātes pārbaudes process. Tas parasti tiek darīts, izmantojot kaut ko, ko jūs zināt, kaut ko, kas jums ir, kaut ko jūs, vai kādu no trim kombinācijām. Slepenās paroles ir standarta autentifikācijas veids, lai gan sertifikāti un izaicinājumu-atbildes procesi arī darbojas, pamatojoties uz zināšanām.

Fiziskās drošības marķieri, tostarp viedtālruņa 2FA lietotnes, ļauj pierādīt savu identitāti, izmantojot īpašumtiesības uz konkrētu vienumu. Biometriskie dati ļaus jūs atpazīt pēc jūsu pazīmēm. Šo autentifikācijas veidu apvienošana ievērojami palielina uzticību autentifikācijas procesam un padara hakeriem daudz grūtāku piekļuvi jūsu kontiem.