Token - què és?

El tema de la seguretat electrònica - un dels més importants avui en dia al món. Es va proposar moltes maneres diferents de les seves solucions. Token - aquest és un d'ells. El que és, i quines característiques de la seva aplicació existeix?

Token - què és?

Inicialment, es defineixen alguns termes. Token és un dispositiu compacte que té per objecte garantir la seguretat de la informació del usuari. S'utilitza per a la identificació del propietari i la possibilitat de proporcionar accés remot segur a tots els possibles tipus d'informació.

Les fitxes poden ser utilitzats en lloc d'una contrasenya, o més d'això. en general tenen una mida petita i en forma fàcil en una bossa o butxaca. Les versions més avançades també ofereixen la possibilitat d'emmagatzemar les claus criptogràfiques (signatura digital, les dades biomètriques). Token - es veu? Són tots iguals? Es diferencien en aparença, tant en funcionalitat com: alguns tenen només una pantalla, complementat per un altre teclat en miniatura, i altres només tenen un petit botó d'addició. Les fitxes estan equipats amb funcionalitat RFID, connector USB i connexió Bluetooth per transmetre clau en el sistema client. El seu produeix una gran quantitat d'empreses, i l'assortiment més ampli. Entre els principals fabricants de tenir aquest tipus d'empreses "E simbòlic" i "RuToken"

tipus de fitxes

Les fitxes estan disponibles amb una varietat de funcions, en la mesura que tenen múltiples mètodes d'autenticació. Els representants més simples no necessiten estar permanentment connectats a l'ordinador. Generen un nombre, i l'usuari simplement entra en forma. Hi ha fitxes que utilitzen tecnologies sense fils com Bluetooth. Actuen mitjançant la transferència de seqüència de tecles. Una situació especial és ocupat pels dispositius que es fan en la forma d'un dispositiu USB. Requereixen una connexió directa amb l'equip en el qual es durà a terme l'adquisició de dades.

sistemes diversos de funcionament i de reacció en diferents tipus de fitxes. Per exemple, alguns poden simplement llegir la clau i realitzar les operacions criptogràfiques necessàries. Altres poden requerir una contrasenya addicional. Les solucions comercials de la tecnologia proporcionada per les empreses, generalment amb els seus propis mecanismes de seguretat i característiques d'implementació. Així, token USB pot fer-se en forma d'una unitat flash en miniatura, o pot actuar com un dispositiu de comunicació mòbil. També és possible dur a terme quan es disfressa com una clau o una altra cosa maloprimetnuyu.

vulnerabilitats

Hi ha dos problemes principals amb l'ús de fitxes:

1. La pèrdua o robatori. Si aquests processos van ser a l'atzar, a continuació, res que preocupar-se. Però si aquestes accions van ser comesos per algú intencionalment, en aquest cas, ajudarà a minimitzar els riscos de l'autenticació de dos factors quan per completar el procés d'identificació requereix no només un símbol, però la clau d'inscripció (estàtica o contínuament generat i enviat al seu telèfon).
2. L'esquema de "home al mig". Això es manifesta quan es treballa a través de la xarxa no fiable (Internet és un bon exemple). L'essència de l'esquema és que el canal es connecta criptoanalista de dades, que pot llegir i canviar el missatge a voluntat. D'altra banda, cap dels corresponsals no pot entendre (amb l'aspecte tècnic de les coses) que no està dient a la seva parella de missatgeria.

Els dispositius mòbils com tokens

Token - és des d'un angle tan inusual? Hi ha alguna característica en comparació amb el procediment estàndard? El dispositiu informàtic mòbil com ara un telèfon intel·ligent, o la tauleta es pot utilitzar com un comptador. També poden proporcionar autenticació de dos factors, que no requereix d'una persona que realitza constantment una tècnica més físic. els fabricants de parts per desenvolupar aplicacions que són fitxes, quan s'instal·la en un dispositiu mòbil, i generen una clau criptogràfica. Aquesta solució garanteix un alt nivell de seguretat, incloent a eliminar el problema de "home al mig". Ara podem dir que la informació bàsica sobre el testimoni - el que és i com el - vostè sap.