Ověření je ověření totožnosti na internetu

Všichni se snadno poznáme v každodenním životě. Přátelé jsou rozpoznáni osobně a neznámé - na pasu nebo jiném dokumentu, kde je fotka, která potvrzuje totožnost. Ale jak identifikovat osobu, která stojí za počítačem na druhé straně webu? Tento úkol je mnohem složitější a zde používáme určitou metodu - autentizaci. To je způsob, jak ověřit totožnost na internetu.

Pro ověření uživatelů se obvykle používá určitý softwarový modul, který je umístěn přímo na počítači, ke kterému chce osoba získat vzdálený nebo přímý přístup. Podmíněně je práce takového modulu rozdělena do dvou fází:

- předběžné. Zde se vytváří "referenční vzorek". Může být například požadováno heslo. Ověřovací kód může také systém přiřadit;

- závěrečná fáze. Toto je ověřovací průkaz. Zde je požadovaná identifikační informace porovnána s referenčním údajem. Na základě výsledků takového ověření se uživatel považuje za uznaný nebo neidentifikovaný.

Ověření je postup, který se provádí pomocí informací ze tří hlavních typů:

- uživatel demonstruje počítači něco jedinečného, ​​o kterém vědí předem. Nejběžnějším typem je autentizace heslem. Jedná se o jednoduchý, ale ne nejspolehlivější způsob;

- uživatel má položku s jedinečnými vlastnostmi nebo obsahem. Jako takový objekt může fungovat jako SIM karta, karta s magnetickým proužkem, USB token, elektronický tablet iButton. Každá taková položka obsahuje informace, které určují její jedinečnost. Nejjednodušší případ je, že uživatelské ID a heslo jsou přečteny z média a přeneseny do autentizačního modulu. V složitém případě je na médiu kryptografický klíč;

- v jiném případě jsou informace pro ověření uživatele nedílnou součástí. Tímto principem je postavena biometrická autentizace. Zde se například může jako informace použít otisk prstu.

Poslední - biometrická - autentizace by měla být projednána samostatně. Jakmile se setkávají pouze ve fantastických dílech, jsou tyto technologie v naší době ve fázi rychlého vývoje. Zde se jako ověřovatelé používají původní charakteristiky člověka, které jsou pro něj pouze vlastní. Obzvláště často se používají otisky prstů, karta s irisem, funkce obličeje.

Jako jedinečné vlastnosti jsou používány jako charakteristiky lidského hlasu vzorků vlastnoručního podpisu, geometrie ruky, „klávesnice rukopisu“ (časové intervaly mezi stisky kláves, které tvoří slovní kód, a intenzita kohoutků). Takové technologie jsou však méně běžné. Také jsou vyvíjeny autentizační systémy specificky určené pro operační systémy, například NTLM ověřování vytvořené společností Microsoft pro Windows NT.

Nevýhody ověřování

Největší počet slabých stránek při ověřování heslem. Tajný slovo může ukrást od vlastníka nebo crack ho. Často uživatelé zvolit jednoduchou hesla legkougadyvaemye: odvozen od ID (často je identifikátorem), slovo jakéhokoliv jazyka, a tak dále ..

Neexistuje ani nedostatek věcné autentizace. Toto únos nebo odnést objekt od majitele. Navíc k práci s předměty budete potřebovat speciální vybavení. Také často neoprávněný přístup kopie nebo emulátory objektu.