Token - რა არის ეს?

საკითხი ელექტრონული უსაფრთხოების ერთ - ერთი ყველაზე მნიშვნელოვანი დღევანდელ მსოფლიოში. ეს იყო შემოთავაზებული ბევრი სხვადასხვა გზა მისი გადაწყვეტილებები. ნიშნად - ეს არის ერთ-ერთი მათგანი. რა არის, და რა თავისებურება მისი განაცხადი არსებობს?

Token - რა არის ეს?

თავდაპირველად, ჩვენ განსაზღვრავს რამდენიმე ტერმინოლოგიას. Token არის კომპაქტური მოწყობილობა, რომელიც მიზნად ისახავს უზრუნველყოს ინფორმაციის უსაფრთხოების შესახებ. იგი გამოიყენება იდენტიფიკაციისათვის მფლობელი და შესაძლებლობა უზრუნველყოფის უსაფრთხო დისტანციური წვდომის ყველა შესაძლო სახის ინფორმაცია.

სიმბოლოს შეიძლება გამოყენებულ იქნას ნაცვლად პაროლი, ან დამატებით ახსნა-განმარტებას. ისინი, როგორც წესი, მცირე ზომის და ადვილად ჯდება ჩანთაში ან ჯიბეში. მოწინავე ვერსიებს ასევე გთავაზობთ უნარი შესანახად კრიპტოგრაფიული გასაღებები (ციფრული ხელმოწერის ბიომეტრიული მონაცემების). ნიშნად - ეს გამოიყურება? ისინი ყველა ერთი და იგივე? ისინი განსხვავდება გამოჩენა, არა მხოლოდ ფუნქციონალური: ზოგი მხოლოდ ეკრანზე, დაერთოს სხვა მინიატურული კლავიატურის, და სხვები უბრალოდ აქვს პატარა ღილაკს გარდა. სიმბოლოს აღჭურვილია RFID ფუნქცია, USB კონექტორი და Bluetooth ინტერფეისი გადასცეს გასაღები კლიენტს სისტემა. მათი აწარმოებს ბევრი კომპანიების და ფართო ასორტიმენტი. მათ შორის წამყვანი მწარმოებლები ასეთი საწარმო "E ნიშნად" და "RuToken"

სახის სიმბოლოს

სიმბოლოს ხელმისაწვდომია სხვადასხვა ფუნქცია, იმის გათვალისწინებით, რომ მათ აქვთ მრავლობითი ამოცნობის მეთოდები. უმარტივესი წარმომადგენლები არ უნდა იყოს მუდმივად დაკავშირებული კომპიუტერი. ისინი გამოიმუშავებენ ნომერი, და მომხმარებელს უბრალოდ შედის მათი ფორმის. არსებობს სიმბოლოს რომ გამოიყენოთ უკაბელო ტექნოლოგიები, როგორიცაა Bluetooth. ისინი მოქმედებენ გადაცემის გასაღები თანმიმდევრობით. სპეციალური პოზიციაზე მოწყობილობების, რომ მზადდება იმ გზით, USB მოწყობილობა. ისინი ითხოვენ პირდაპირი კავშირი კომპიუტერი რომელიც მონაცემები შეძენის განხორციელდება.

სხვადასხვა და რეაქცია ოპერაციული სისტემების სხვადასხვა სიმბოლოს. მაგალითად, ზოგიერთი შეიძლება უბრალოდ წაიკითხა გასაღები და შეასრულოს საჭირო კრიპტოგრაფიული ოპერაციებში. სხვა შეიძლება მოითხოვოს დამატებითი დაგავიწყდათ. კომერციული გადაწყვეტილებები ტექნოლოგია მიერ მოწოდებული კომპანიები, როგორც წესი, საკუთარი უსაფრთხოების მექანიზმები და განხორციელების ფუნქციები. ასე რომ, USB ნიშნად შეიძლება გაკეთდეს სახით მინიატურული ფლეშ დრაივი, ან მას შეუძლია იმოქმედოს, როგორც მობილური საკომუნიკაციო მოწყობილობა. ეს არის ასევე შესაძლებელია გააცნობიეროს, როდესაც ის გადაცმული გასაღები FOB ან სხვა maloprimetnuyu რამ.

დაუცველობა

არსებობს ორი ძირითადი პრობლემა გამოყენების სიმბოლოს:

1. დაკარგვის ან მოპარვის. თუ ეს პროცესები იყო შემთხვევითი, მაშინ არაფერი აღელვებს. მაგრამ თუ ეს ქმედებები ჩადენილი ვინმე შეგნებულად, ამ შემთხვევაში, ხელს შეუწყობს რისკების შემცირების ორი ფაქტორი ავტორიზაციის როდესაც დაასრულებს იდენტიფიკაციის პროცესი მოითხოვს არა მხოლოდ ნიშნად, მაგრამ წვდომის პაროლი (სტატიკური ან მუდმივად გამომუშავებული და გაგზავნილი თქვენი ტელეფონი).
2. სქემა "კაცი შუა". ეს გამოიხატება, როდესაც სამუშაო მეშვეობით ქსელის არასტაბილური (ინტერნეტი არის კარგი მაგალითი). არსი სქემა, რომ არხი აკავშირებს მონაცემების cryptanalyst, რომელსაც შეუძლია წაიკითხოს და შეცვალოს გაგზავნა სურვილისამებრ. უფრო მეტიც, არც ერთი კორესპონდენტები არ მესმის, (ტექნიკური მხარეს რამ), რომ იგი არ ვეუბნებოდი მისი პარტნიორი შეტყობინებები.

მობილური მოწყობილობები, როგორც სიმბოლოს

ნიშნად - ეს არის ისეთი უჩვეულო კუთხე? არსებობს რაიმე თვისებები შედარებით სტანდარტული პროცედურა? მობილური კომპიუტერული მოწყობილობა, როგორიცაა სმარტფონი, ან ტაბლეტი შეიძლება გამოყენებულ იქნას, როგორც ნიშნად. მათ შეუძლიათ ასევე ორი ფაქტორი ავტორიზაციის, რომელიც არ საჭიროებს პირი მუდმივად ხორციელდება მეტი ფიზიკური ტექნიკით. ნაწილი მწარმოებლები განვითარება პროგრამები, სიმბოლოს, როდესაც დაინსტალირებული მობილური მოწყობილობა, და ზოგადად კრიპტოგრაფიული გასაღები. ეს გადაწყვეტა უზრუნველყოფს მაღალი დონის უსაფრთხოების, მათ შორის აღმოფხვრის პრობლემა "კაცი შუა". ახლა შეგვიძლია ვთქვათ, რომ ძირითადი ინფორმაცია ნიშნად - ეს რა არის და როგორ - თქვენ იცით.