Token - čo to je?

Problematika elektronického zabezpečenia - jeden z dnes najdôležitejšie na svete. Bolo navrhnuté mnoho rôznych spôsobov ich riešenia. Token - to je jedna z nich. Čo to je, a aké funkcie jeho aplikácie existujú?

Token - čo to je?

Spočiatku sme definovať niektoré pojmy. Token je kompaktné zariadenie, ktoré je určené na zaistenie informačnej bezpečnosti užívateľa. Používa sa na identifikáciu majiteľa a možnosť poskytovať bezpečný vzdialený prístup k všetkým možným druhom informácií.

Žetóny sa môže použiť namiesto hesla, alebo navyše k nim. oni zvyčajne majú malé rozmery a jednoduché nosenie v kabelke alebo vo vrecku. Pokročilejšie verzie tiež ponúka možnosť ukladať šifrovacie kľúče (digitálny podpis, biometrické údaje). Token - to vyzerá? Sú všetky rovnaké? Líšia sa v vzhľadu, a to nielen na funkčnosť: niektoré majú len obrazovku, doplnená ďalšími miniatúrne klávesnice, a iní majú len malé tlačidlo-sčítanie. Žetóny sú vybavené funkciou RFID, konektor USB a rozhraním Bluetooth prenášať kľúč v klientskom systéme. Ich produkuje veľké množstvo firiem a najširší sortiment. Medzi poprednými výrobcami majú také podniky "E Token" a "RuToken"

typy tokenov

Žetóny sú k dispozícii s rôznymi funkciami, do tej miery, že majú viac metód autentizácie. Najjednoduchšie zástupcovia nemusí byť trvalo pripojený k počítaču. Vytvárajú číslo a používateľ jednoducho zadá ich do tvaru. K dispozícii sú žetóny, ktoré používajú bezdrôtové technológie, ako je Bluetooth. Pôsobí prevodom klávesov. Zvláštne postavenie má zariadenie, ktoré sú vyrobené v štýle USB zariadení. Oni vyžadujú priame pripojenie k počítaču, na ktorom bude zber dát vykonáva.

Rôzne reakcie a operačné systémy na rôznych typov tokenov. Napríklad, niektoré z nich môžu jednoducho prečítať kľúč a vykonávať požadované kryptografických operácií. Iní môžu vyžadovať ďalšie heslo. Komerčné riešenie technológie poskytované spoločnosťami, väčšinou s vlastnými bezpečnostnými mechanizmami a funkcií realizácie. Takže, USB token môžu byť vyrobené vo forme miniatúrne flash disk, alebo môže fungovať ako mobilné komunikačné zariadenia. Je tiež možné realizovať, keď je prezlečený za kľúčenke alebo iné maloprimetnuyu vec.

zraniteľnosti

Existujú dva hlavné problémy s použitím tokenov:

1. Strate alebo odcudzeniu. Ak sú tieto procesy boli náhodne, potom sa nie je čoho báť. Ale ak tieto akcie bolo spáchané niekým úmyselne, v tomto prípade pomôže minimalizovať riziká dvojfaktorové autentizácie, kedy sa dokončí proces identifikácie vyžaduje nielen známku, ale aj prístupové heslo (statické alebo kontinuálne generovať a posielať do telefónu).
2. Schéma "man in the middle". To sa prejavuje pri práci cez nespoľahlivé siete (internet je dobrým príkladom). Podstatou tohto programu je, že kanál spája dátový cryptanalyst, kto môže čítať a meniť správy podľa ľubovôle. Navyše žiadny z dopisovateľov nemôže pochopiť (s technickú stránku veci), že sa nehovorí jeho partner správ.

Mobilné zariadenie je tokenov

Token - je z takého neobvyklého uhla? Existujú nejaké prvky v porovnaní s obvyklým postupom? Mobilné výpočtové zariadenia, ako je smartphone, alebo tablete môže byť použitý ako dôkaz. Môžu tiež poskytnúť dvojfaktorovú autentizáciu, ktorá nevyžaduje osoba, ktorá má stále niesol viac fyzickej techniky. dielu výrobca k vývoju aplikácií, ktoré sú tokeny, pri inštalácii na mobilnom zariadení, a generovať šifrovací kľúč. Toto riešenie zabezpečuje vysokú úroveň bezpečnosti, vrátane odstránenia problému "man in the middle". Teraz môžeme povedať, že základné informácie o tokenu - čo to je a ako sa - viete.