Token & Συστήματα Αυθεντικοποίησης

διαχειρίζομαι ένα ασφαλές σύστημα ηλεκτρονικού υπολογιστή μπορεί να είναι μια πράξη εξισορρόπησης ανάμεσα στην ασφάλεια και την ευκολία στη χρήση . Πρωτόκολλα ελέγχου πρόσβασης είναι απαραίτητο να εξαιρεθούν από μη εξουσιοδοτημένους χρήστες προστατευόμενες περιοχές , αλλά μπορούν επίσης να είναι δύσκολη και χρονοβόρα για τους εξουσιοδοτημένους χρήστες να πλοηγούνται και να εργαστούν σε αυτά τα συστήματα . Χρησιμοποιώντας κουπόνια ως μέρος του πρωτοκόλλου ελέγχου ταυτότητας μπορεί να κάνει τα πράγματα πιο εύκολα , αλλά μάρκες μπορούν επίσης να ανοίξει πιθανοί φορείς για εξωτερική επίθεση . Authentication
Η

ταυτότητας μπορεί να λάβει πολλές μορφές σε συστήματα υπολογιστών , αλλά η πιο κοινή μορφή είναι ένα λογαριασμό χρήστη και έναν κωδικό πρόσβασης . Τυπικά , το σύστημα αποθηκεύει ένα κρυπτογραφικό hash του κωδικού πρόσβασής σας για λόγους ασφαλείας , και όταν εισάγετε τα στοιχεία σας , το σύστημα hashes την είσοδο και τη συγκρίνει με την αποθηκευμένη τιμή . Αν ταιριάζουν, τότε το σύστημα σας παρέχει πρόσβαση . Στην περίπτωση των συστημάτων με πολλαπλές δικτυωμένους υπολογιστές , ίσως χρειαστεί να παράσχει αυτά τα διαπιστευτήρια πολλές φορές , ενώ κινείται από το ένα σύστημα στο άλλο . Μάρκες
εικόνων Μονάδες
Η

Ασφαλείας μπορεί να αφαιρέσει ένα μέρος του βάρους ταυτότητας. Κουπόνια είναι μικρά αρχεία που χρησιμεύουν ως ψηφιακή διακριτικά ταυτότητας , αφήνοντας το σύστημα να ξέρουν ο χρήστης έχει περάσει τον έλεγχο . Όταν συνδέεστε σε έναν κεντρικό server , τοποθετεί μία από αυτές τις μάρκες στο σύστημά σας , και στη συνέχεια κάθε άλλο σύστημα που να πλοηγηθείτε να ελέγξετε ότι η συμβολική αντί αναγκάζοντάς σας να αναγνωρίσει εκ νέου τον εαυτό σας . Διαχειριστές μπορούν να ορίσουν ειδικούς κανόνες ασφαλείας , σήμανση ορισμένων συστημάτων ως « μεγαλύτερη » και επιτρέποντας τα διαπιστευτήριά τους να αρκεί για οποιοδήποτε άλλο μηχάνημα στο δίκτυο . Ένας διαχειριστής μπορεί επίσης να οριστεί εξαιρετικά σημαντική μηχανές να μην εμπιστεύεστε άλλους διαπιστευτήρια , απαιτώντας μια σύνδεση για κάθε συνεδρία .

Η Πλεονεκτήματα
Η

Το κύριο πλεονέκτημα του συμβολικού σύστημα είναι η ευκολία χρήσης . Συστήματα υψίστης ασφαλείας μπορεί να περιλαμβάνει πολλά διαφορετικά στοιχεία και κωδικούς πρόσβασης για τις προστατευόμενες περιοχές , απαιτούν από το χρήστη να θυμάστε πολλούς διαφορετικούς κωδικούς πρόσβασης και τα PIN για να έχουν πρόσβαση σε σημαντικά αρχεία . Ένα συμβολικό σύστημα επιτρέπει ένα ενιαίο στοιχείο σύνδεσης να αρκεί για όσο πρόσβασης , όπως ο διαχειριστής επιλέξει να αφήσει .
Εικόνων Μειονεκτήματα
Η

συστήματα Token επιτρέπουν την ευκολότερη πρόσβαση , αλλά και οι ξένοι μπορούν να εκμεταλλευτούν το σύστημα . Να αποκτήσουν πρόσβαση σε συμβολική ενός χρήστη επιτρέπει σε τρίτους να μεταμφιεστεί ως ο συγκεκριμένος χρήστης , να αποκτήσουν πρόσβαση σε οποιαδήποτε προστατευόμενες περιοχές το κουπόνι επιτρέπει . Επιπλέον , εάν οι πολλαπλές μηχανές σε ένα δίκτυο που μπορείτε να εμπιστευτείτε έναν ενιαίο κεντρικό server , θέτει σε κίνδυνο ότι ένας server θα επιτρέψει έναν χάκερ πλήρη πρόσβαση σε οποιοδήποτε σύστημα στο δίκτυο . Για καλύτερη ασφάλεια , οι διαχειριστές θα πρέπει να διατηρούν επιμέρους στοιχεία και κωδικούς πρόσβασης για τις πιο σημαντικές θέσεις του συστήματος, για να αποτρέψει κάποιον από το να αποκτήσουν ανεμπόδιστη πρόσβαση μέσω ενός κίνδυνο token .
Η
εικόνων