Токен - какво е това?

Въпросът за електронната сигурност е един от най-важните в съвременния свят. Бяха предложени много различни начини за решаването му. Знакът е един от тях. Какво е това и какви характеристики на приложението му съществуват?

Токен - какво е това?

Първо, да дефинираме терминологията. Токена е компактно устройство, което е предназначено да осигури информационна сигурност на потребителя. Използва се за идентифициране на неговия собственик и способността му да осигурява сигурен отдалечен достъп до всякакъв вид информация.

Точките могат да се използват вместо парола или като допълнение към нея. Обикновено те са с малък размер и са разположени тихо в чантата или джоба. По-напредналите версии също така предлагат възможност за съхраняване на криптографски ключове (електронен подпис, биометрични данни). Токен - какво е външно? Те всички ли са едни и същи? Те се различават по външен вид, а не само по отношение на функционалност: някои имат само екран, други се допълват с миниатюрна клавиатура, а други просто имат малък бутон. Токерите са оборудвани с RFID функции, USB или Bluetooth интерфейс за прехвърляне на ключа към клиентската система. Те се произвеждат от съвсем малко компании и се представя широка гама от продукти. Сред водещите производители има такива предприятия: "E Token" и "RuToken"

Видове символи

Токените идват с различни функционалности, дотолкова, доколкото те имат няколко метода за удостоверяване. Най-простите представители не трябва непрекъснато да се свързват с компютъра. Те генерират числа, а потребителят просто ги въвежда във формуляра. Има означения, които използват безжични технологии като Bluetooth. Те действат чрез прехвърляне на ключова последователност. Отделна позиция се заемат от устройства, направени по начина на USB устройството. Те изискват директна връзка с компютъра, на който ще бъдат получени данните.

Съществуват и различни реакции на операционните системи към различни типове символи. Така че, някои могат просто да прочетат ключа и да изпълнят необходимите криптографски операции. Други могат да изискват допълнително парола. Търговските решения на тази технология се предоставят от компании, обикновено със собствени механизми за сигурност и с възможности за изпълнение. Знакът USB може да бъде направен под формата на миниатюрно флаш устройство или може да бъде мобилно комуникационно устройство. Възможно е също така да бъде приложено, когато е прикрито като ключодържател или друго малко нещо.

уязвимости

Има два основни проблема при използването на жетони:

1. Загуба или кражба. Ако тези процеси са случайни, тогава няма какво да се притеснявате. Но ако тези действия са извършени от някой умишлено, в този случай, ще спомогне за намаляване на рисковете от двуфакторна автентикация, когато, за да завършите процеса на идентификация изисква не само символично, но паролата за достъп (статични или непрекъснато генерират и изпращат на вашия телефон).
2. Схемата на "човека в средата". Това се проявява при работа чрез ненадеждна мрежа (интернет е много добър пример). Същността на схемата е, че криптоанализаторът е свързан с канала за данни, който може да чете и променя съобщенията по желание. И никой от кореспондентите не може да разбере (технически), че това не са посланията на партньора му за обмен на съобщения.

Мобилни устройства като символи

Токен - какво има с тази необичайна перспектива? Има ли характеристики в сравнение със стандартната процедура? Например мобилно изчислително устройство, като например смартфон или таблет, може да се използва като знак. Те също така могат да осигурят двуфакторна идентификация, за която не се изисква човек постоянно да има допълнително физическо оборудване с него. Някои производители са разработили приложения, които са символи, когато са инсталирани на мобилни устройства и генерират криптографски ключ. Това решение ви позволява да осигурите високо ниво на сигурност, включително да премахнете проблемите на "човек в средата". Сега можем да кажем, че основната информация за символа - какво е и как функционира - ви е известна.