Token - što je to?

Pitanje tehničke zaštite - jedan od najznačajnijih u svijetu danas. Predloženo je mnogo različitih načina njegova rješenja. Token - ovo je jedan od njih. Šta je to, i ono što osobine njegove primjene postoji?

Token - što je to?

U početku, ćemo definirati neke terminologije. Token je kompaktan uređaj koji ima za cilj da se osigura sigurnost informacije korisnika. Koristi se za identifikaciju vlasnika i mogućnost pružanja siguran daljinski pristup sve moguće vrste informacija.

Tokeni se može koristiti umjesto lozinke, ili uz nju. oni obično imaju male veličine i lako stane u torbicu ili džep. Naprednije verzije nude i mogućnost pohranjivanja kriptografski ključevi (digitalni potpis, biometrijskih podataka). Znak - to izgleda? Jesu li svi isti? Oni se razlikuju u izgledu, a ne samo u funkcionalnost: neki imaju samo ekran, dopunjena drugi minijaturni tastature, a drugi samo treba malo dugme-toga. Tokeni su opremljene RFID funkcionalnost, USB priključak i Bluetooth za prijenos ključa na sistemu klijenta. Njihova proizvodi mnoge kompanije, kao i najširi asortiman. Među vodećih proizvođača imaju takvih poduzeća "E Token" i "RuToken"

vrste tokena

Tokeni su dostupni sa različitim funkcionalnosti, do te mjere da oni imaju više metoda provjere autentičnosti. Najjednostavnija predstavnici ne moraju biti stalno spojen na računalo. Oni stvaraju broj, a korisnik ih jednostavno ulazi u formu. Postoje oznake koje koriste bežične tehnologije kao što je Bluetooth. Oni deluju prenošenjem redoslijed tipki. Poseban položaj zauzima uređaji koji su napravljeni na način USB uređaja. Oni zahtijevaju direktnu vezu na računalo na kojem će se prikupljanje podataka izvršena.

Razno i reakcije operativnih sistema na različitim vrstama tokena. Na primjer, neki jednostavno može pročitati ključ i obavljaju potrebne kriptografske operacije. Drugi može zahtijevati dodatne lozinke. Komercijalna rješenja tehnologija kompanije, obično sa svojim sigurnosne mehanizme i mogućnosti realizacije. Dakle, USB token može biti u obliku minijaturnog flash pogon, ili može djelovati kao uređaj mobilnu komunikaciju. Također je moguće ostvariti kada je maskiran kao ključa ili drugih maloprimetnuyu stvar.

ranjivosti

Postoje dva glavna problema sa upotrebom tokena:

1. Gubitka ili krađe. Ako su ti procesi bili slučajni, onda nema razloga za brigu. Ali, ako te radnje su počinile neko namjerno, u ovom slučaju, će pomoći u smanjenju rizika od dva faktora autentifikacije kada završi proces identifikacije zahtijeva ne samo simboličnu, ali pristupnu lozinku (statički ili kontinuirano generira i šalje na telefon).
2. Shemu "čovjek u sredini". To se manifestuje kada se radi preko nepouzdane mreže (Internet je dobar primjer). Suština ovog programa je da se kanal povezuje kriptoanalitičar podataka, koji se mogu čitati i promijeniti poruka po volji. Osim toga, nijedan od dopisnika ne mogu shvatiti (s tehničke strane stvari) da se ne govori njegov partner poruka.

Mobilni uređaji kao znak

Znak - to je od takvog neobičnog ugla? Da li postoje funkcije u odnosu na standardna procedura? Mobilnog računarstva uređaja kao što su pametni telefon ili tablet mogu se koristiti kao znak. Oni također mogu pružiti dva faktora autentifikacije, koji ne zahtijeva da osoba stalno nosio pregruba tehniku. proizvođači deo za razvoj aplikacija koje su tokena, kada je instaliran na mobilnom uređaju, i generirati kriptografski ključ. Ovo rješenje osigurava visok nivo sigurnosti, uključujući i eliminirati problem "čovjek u sredini". Sada možemo reći da su osnovne informacije o token - što je to i kako je - znate.