כולנו מכירים זה את זה בקלילותהחיים. חברים מוכרים באופן אישי, ולא מוכר - על הדרכון או מסמך אחר, שם יש תמונה המאשרת את הזהות. אבל איך לזהות אדם מאחורי מחשב בצד השני של האינטרנט? משימה זו מורכבת הרבה יותר, וכאן אנו משתמשים בשיטה מסוימת - אימות. זוהי דרך לאמת את הזהות באינטרנט.
כדי לאמת משתמשים, בדרך כללהשתמש מודול תוכנה מסוים כי הוא ישירות על המחשב שאליו האדם רוצה לקבל גישה מרחוק או ישיר. מותנית, העבודה של מודול כזה מחולק לשני שלבים:
- ראשוני. הנה, "מדגם התייחסות" נוצר. לדוגמה, ניתן לבקש סיסמה. כמו כן, קוד האימות יכול להיות מוקצה על ידי המערכת;
- השלב הסופי.זהו אישור האימות. הנה, את המידע הזיהוי המבוקש לעומת ההתייחסות. בהתבסס על תוצאות אימות זה, המשתמש נחשב מוכר או בלתי מזוהה.
אימות הוא הליך המתבצע באמצעות מידע משלושה סוגים עיקריים:
- המשתמש מדגים למחשב משהו ייחודי שהוא יודע מראש. הסוג הנפוץ ביותר הוא אימות סיסמה. זוהי דרך פשוטה, אבל לא הכי אמין;
- למשתמש יש פריט ייחודימאפיינים או תוכן. כמו אובייקט כזה יכול לשמש כרטיס ה- SIM, כרטיס עם רצועת מגנטי, אסימון USB, iButton לוח אלקטרוני. כל פריט כזה מכיל מידע הקובע את ייחודו. המקרה הפשוט ביותר הוא שהמזהה והסיסמה של המשתמש נקראים מתוך המדיה ומוזנים למודול האימות. במקרה מורכב, יש מפתח קריפטוגרפי על המדיום;
- במקרה אחר, מידע לאימותמשתמש - חלק בלתי נפרד ממנו. לפי עיקרון זה, האימות הביומטרי בנוי. לדוגמה, טביעת אצבע יכולה לשמש כמידע.
על האימות האחרון - ביומטרייש צורך לדבר בנפרד. פעם נתקל רק יצירות פנטסטי, טכנולוגיות אלה נמצאים בימינו בשלב של התפתחות מהירה. כאן, כאמתים, משמשים המאפיינים המקוריים של האדם, שהם טבועים בו בלבד. במיוחד לעתים קרובות, טביעות האצבעות, כרטיס איריס, תכונות הפנים משמשים.
כמו תכונות ייחודיות משמשים גםמאפיינים של קולו של אדם, דגימות חתימה בכתב יד, גיאומטריה של היד, "כתב יד של לוח מקשים" (המרווחים בין הקשות המרכיבים את המילה קוד, ואת עוצמת העיתונות). אבל טכנולוגיות כאלה פחות שכיחות. כמו כן, מערכות אימות במיוחד עבור מערכות הפעלה מפותחים, למשל, אימות NTLM שנוצר על ידי Microsoft עבור Windows NT.
חסרונות של אימות
המספר הגדול ביותר של חולשות הסיסמהאימות. מילים סודיות ניתן לגנוב מן הבעלים או פריצה על ידי אותו. לעתים קרובות, משתמשים בוחרים סיסמאות פשוטות לנחש: הנגזרת של המזהה (לעתים קרובות זהו המזהה עצמו), המילה של שפה, וכן הלאה.
אין גם חוסר אימות מהותי. זה חטיפה או לקחת את האובייקט מן הבעלים. בנוסף, לעבוד עם חפצים תצטרך ציוד מיוחד. גם לעתים קרובות עבור גישה לא מורשית, עותקים או emulators של האובייקט נעשים.
