Token - wat is it?

De útjefte fan elektroanyske feiligens - ien fan de wichtichste yn 'e wrâld fan hjoed. It waard foarsteld in protte ferskillende wizen fan syn oplossings. Token - dat is ien fan harren. Wat it is, en wat funksjes fan syn tapassing bestean?

Token - wat is it?

Ynearsten, wy fêst wat terminology. Token is in kompakt apparaat dat is bedoeld om te soargjen de ynformaasje feiligens fan de brûker. It wurdt brûkt foar de identifikaasje fan 'e eigner en de mooglikheid fan it oanbieden fan feilich remote tagong ta alle mooglike soarten fan ynformaasje.

Tokens kinne wurde brûkt ynstee fan in wachtwurd, of yn oanfolling dêrop. se hawwe meastentiids in lytse omfang en maklike fit yn in pong of bûse. Mear avansearre ferzjes biede ek de mooglikheid om te slaan kryptografyske kaaien (digitale hantekening, fries gegevens). Token - it liket? Binne se allegearre itselde? Se ferskille yn uterlik, net allinnich yn funksjonaliteit: guon hawwe mar in skerm, oanfolle mei oare miniature toetseboerd, en oaren krekt hawwe in lyts knop-addition. Tokens binne foarsjoen fan Rfid funksjonaliteit, USB Anschluss en Bluetooth ynterface te zenden kaai op 'e klant systeem. Harren produsearret in soad bedriuwen, en de meast brede assortiment. Under de foaroansteande fabrikanten hawwe sokke bedriuwen "E Token" en "RuToken"

soarten tokens

Tokens binne beskikber mei in ferskaat oan funksjonaliteit, foar safier dat se hawwe meardere autentikaasje metoaden. De ienfâldichste fertsjintwurdigers hoege net hieltyd ferbûn mei de kompjûter. Se generearje in nûmer, en de brûker gewoan treedt se yn foarm. Der binne tokens dy't brûke wireless technologyen lykas Bluetooth. Se hannelje troch oerdracht fan kaai sequence. In bysûndere posysje wurdt ynnommen troch de apparaten dy't makke binne yn 'e trant fan in USB apparaat. Se easkje in direkte ferbining mei de kompjûter dêr't de gegevens acquisition sil wurde útfierd.

Miscellaneous en reaksje Betriebssystemen op ferskillende soarten konsumpsjemunten. Bygelyks, guon kinne gewoan lêze de kaai en útfiere de fereaske kryptografyske operaasjes. Oaren kinne easkje in ekstra wachtwurd. Kommersjele oplossings fan de technology foarsjoen troch bedriuwen, meastal mei harren eigen feiligens meganismen en útfiering funksjes. Dus, USB token kin wurde makke yn de foarm fan in miniatuur flash drive, of it kin as in mobile kommunikaasje apparaat. It is ek mooglik om te realisearjen as it wurdt ferklaaid as in toets FOB of oare maloprimetnuyu ding.

vulnerabilities

Der binne twa wichtichste problemen mei it brûken fan konsumpsjemunten:

1. Ferlies of dieverij. As dizze prosessen wienen random, dan neat te soargen oer. Mar as dizze aksjes waarden ynsette troch immen mei opsetsin, yn dit gefal, sil helpe minimalisearje de risiko 's fan twa-faktor autentikaasje doe't te foltôgjen de identifikaasje proses ferget net allinne blyk, mar de tagong wachtwurd yn (statyske of kontinu oanmakke en stjoerde nei jo telefoan).
2. De regeling fan "man yn 'e midden". Dit wurdt iepenbiere doe't wurke fia onbetrouwbaar netwurk (it ynternet is in goed foarbyld). De essinsje fan de regeling is dat it kanaal ferbynt gegevens cryptanalyst, dy't kinne lêze en feroarje it berjocht by wil. Boppedat, net ien fan 'e korrespondinten kin net begripe (mei de technyske kant fan dingen) dat it net fertellen syn partner berjochten.

Mobile apparaten as konsumpsjemunten

Token - it is út sa'n ûngewoane hoeke? Binne der gjin funksjes yn ferliking mei de standert proseduere? De mobile Computing apparaat lykas in smartphone of tablet kin brûkt wurde as blyk. Sy kinne ek soargje twa-faktor autentikaasje, dy't net nedich in persoan om hieltyd droegen in mear fysike technyk. Diel fabrikanten te ûntwikkeljen applikaasjes dy't tokens, doe't ynstallearre op in mobile apparaat, en generearje in Kryptografysk kaai. Dit oplossing soarget foar in heech nivo fan feilichheid, wêrûnder te elimineren it probleem fan 'e "minske yn de midden". No kinne wy sizze dat de basisynformaasje oer it token - wat it is en hoe't it - witst.