Token - naon eta?

Isu kaamanan éléktronik - salah sahiji pangpentingna di dunya kiwari. Ieu ieu diusulkeun loba cara nu beda-beda solusi na. Token - ieu salah sahijina. Naon éta, sarta kumaha fitur tina aplikasi na aya?

Token - naon eta?

Mimitina, urang nangtukeun sababaraha terminologi. Token mangrupakeun alat ci anu dimaksudkeun pikeun mastikeun nu kaamanan informasi tina pamaké. Hal ieu dipaké pikeun idéntifikasi of boga jeung kamungkinan nyadiakeun aksés jauh aman ka sadaya jenis mungkin inpormasi.

Tokens bisa dipaké gaganti kecap akses, atanapi di tambahan thereto. aranjeunna biasana boga ukuran leutik jeung gampang pas dina dompet atawa kantong. versi nu leuwih canggih oge nawiskeun kamampuhan pikeun nyimpen kenop cryptographic (signature digital, data biometric). Token - eta Sigana? Aranjeunna sadayana sami? Maranéhanana béda dina penampilan, teu ukur di fungsionalitas: sababaraha gaduh ukur layar a, supplemented ku keyboard miniatur sejenna, jeung nu lianna ngan boga tombol-tambahan leutik. Tokens dilengkepan fungsionalitas RFID, konektor USB jeung panganteur Bluetooth pikeun ngirimkeun konci dina Sistim klien. Maranéhna ngahasilkeun loba pausahaan, sarta campuran broadest. Diantara pabrik ngarah boga usaha misalna "E token" jeung "RuToken"

rupa tokens

Tokens nu sadia kalawan rupa-rupa kagunaan, ka extent yen aranjeunna gaduh sababaraha métode auténtikasi. Wawakil pangbasajanna teu perlu kapanggih terus disambungkeun kana komputer. Aranjeunna ngahasilkeun angka hiji, sareng pamaké saukur asup kana bentuk. Aya tokens anu ngagunakeun téknologi nirkabel kayaning Bluetooth. Éta kalakuan ku mindahkeun runtuyan konci. A posisi husus ieu dikawasaan ku alat nu dilakukeun dina tata cara hiji alat USB. Aranjeunna merlukeun sambungan langsung ka komputer di nu mangrupakeun akusisi data bakal dilumangsungkeun.

sistem operasi Rupa-rupa sarta réaksi dina tipena béda tokens. Contona, sababaraha mungkin saukur maca konci jeung nedunan operasi cryptographic nu diperlukeun. Batur bisa merlukeun hiji sandi tambahan. solusi komérsial tina téhnologi nu disadiakeun ku pausahaan, biasana mibanda mekanisme kaamanan sorangan jeung fitur palaksanaan. Ku kituna, USB token bisa dijieun dina wangun hiji flash drive miniatur, atawa mémang meta salaku hiji alat komunikasi mobile. Ieu oge mungkin sadar keur disguised salaku fob konci atanapi hal maloprimetnuyu lianna.

vulnerabilities

Aya dua masalah utama kalawan ngagunakeun tokens:

1. Leungitna atawa maling. Mun prosés ieu nya acak, teras nganggur salempang ngeunaan. Tapi lamun lampah kasebut komitmen ku batur ngahaja, dina hal ieu, baris nulungan ngaleutikan resiko tina auténtikasi dua-faktor nalika keur ngalengkepan dina prosés idéntifikasi merlukeun teu ngan hiji token, tapi nu sandi aksés (statis atawa mayeng dihasilkeun na dikirim ka telepon Anjeun).
2. Skéma tina "lalaki di tengah". Ieu manifested nalika digawé ngaliwatan jaringan-usulna teu jelas (Internet mangrupakeun conto alus). Hakekat skéma teh nya eta saluran nyambungkeun cryptanalyst data, anu bisa maca sarta ngarobah suratna di will. Leuwih ti éta, taya nu correspondents teu ngartos (jeung samping teknis mahluk) anu eta teu sangkan olahtalatah pasangan na.

alat nu bagerak sakumaha tokens

Token - éta ti hiji sudut ilahar misalna? Dupi aya fitur di ngabandingkeun jeung prosedur baku? Alat komputasi mobile kawas smartphone, atawa tablet tiasa dipaké salaku token a. Éta ogé bisa nyadiakeun auténtikasi dua-faktor, nu teu merlukeun hiji jalma terus dibawa téhnik langkung fisik. pabrik bagian pikeun ngembangkeun aplikasi anu tokens, nalika dipasang dina alat mobile, sarta ngahasilkeun cryptographic key. Leyuran ieu ensures tingkat luhur kaamanan, kaasup pikeun ngaleungitkeun masalah "lalaki di tengah". Ayeuna urang bisa disebutkeun yén informasi dasar ngeunaan token anu - naon éta jeung kumaha - anjeun terang.