Τι είναι το One- Factor εναντίον δύο - Factor Authentication

; Από την άποψη της ασφάλειας , τα περισσότερα συστήματα χρησιμοποιούν έλεγχο ταυτότητας ενός παράγοντα . Ένα απλό κλειδί ή τον κωδικό πρόσβασης σας δίνει πρόσβαση σε έναν λογαριασμό , και το σύστημα βασίζεται σε χρήστη του συστήματος για να κρατήσει το κλειδί ή τον κωδικό ασφαλείας. Με την αύξηση των phishing , ρωγμές και άλλες μέθοδοι παρακάμπτοντας την ασφάλεια κωδικού πρόσβασης , πολλές εταιρείες στρέφονται προς έλεγχο ταυτότητας δύο παραγόντων , ένα σύστημα που μειώνει τις πιθανότητες ένας ξένος να είναι σε θέση να παρακάμψει την ασφάλεια σε βάρος της προστιθέμενης πολυπλοκότητας . Δύο - Factor Authentication
Η

Σε δύο παράγοντα ελέγχου ταυτότητας , θα πρέπει να έχετε περισσότερα από ένα κλειδί για να παρακάμψει την ασφάλεια . Κλειδιά μπορούν να προέρχονται από τρεις πηγές . Τα πιο συνηθισμένα πλήκτρα είναι κωδικούς πρόσβασης ή κωδικούς πρόσβασης, τα οποία θα πρέπει να θυμόμαστε . Ένας άλλος τύπος του κλειδιού είναι μια φυσική ένδειξη κάποιου είδους , όπως ένα πραγματικό κλειδί , δελτίο ταυτότητας ή άλλη συσκευή . Το τελευταίο είδος του κλειδιού είναι βιομετρικό , χρησιμοποιώντας μια εκτύπωση φωνής , τα δακτυλικά αποτυπώματα ή άλλα βιολογικά δεδομένα μοναδικά για κάθε χρήστη. Συστήματα ασφαλείας που χρησιμοποιούν κλειδιά από περισσότερες από μία από αυτές τις κατηγορίες είναι πιο δύσκολο να σπάσει από τα συστήματα ενός παράγοντα .
Εικόνων Παραδείγματα
Η

Ένα από τα πιο συνηθισμένα παραδείγματα των δύο - παράγοντας του συστήματος είναι η μέθοδος με την οποία έχετε πρόσβαση σε μια αυτόματη ταμειακή μηχανή . Πρώτα θα πρέπει να εισάγετε την κάρτα σας , ένα φυσικό τρόπο, στο ATM . Στη συνέχεια, θα πρέπει να εισάγετε τον προσωπικό αριθμό αναγνώρισης σας , το οποίο είναι κάτι που να σας κρατήσει στη μνήμη σας . Ένας κλέφτης θα μπορούσε να κλέψει την κάρτα σας, αλλά δεν μπορούσε να κάνει ανάληψη χρημάτων από το λογαριασμό σας χωρίς το PIN σας . Ένα άλλο κοινό σύστημα δύο - παράγοντας που χρησιμοποιείται για online λογαριασμούς περιλαμβάνει ένα διακριτικό RSA , μια συσκευή που παράγει ένα διαρκώς μεταβαλλόμενο αριθμητικό κωδικό μέσω ενός αλγορίθμου από κοινού με το σύστημα ασφαλείας . Όταν έχετε πρόσβαση στο λογαριασμό σας , εισάγετε το συγκεκριμένο κωδικό , μαζί με τον κωδικό πρόσβασής σας , η οποία επαληθεύει θετικά την ταυτότητά σας .

Η Πλεονεκτήματα
Η

Τα πλεονεκτήματα των δύο σύστημα ελέγχου ταυτότητας παράγοντας είναι απλή . Ένας εισβολέας μπορεί να αποκτήσει πρόσβαση σε ένα λογαριασμό με κωδικό κλειδωθεί από μαντέψουν , ρωγμές ή είναι εξαπάτηση σας σε αποκαλύψετε . Εάν ο λογαριασμός απαιτεί ένα δεύτερο παράγοντα ελέγχου ταυτότητας , ωστόσο , ένα συμβιβασμένο κωδικός θα κάνει τον κλέφτη δεν είναι καλό . Κάθε ξένος προσπαθεί να χρησιμοποιήσει το λογαριασμό σας πρέπει να έχει πρόσβαση σε ό, τι φυσικό κλειδί απαιτεί το δεύτερο στοιχείο , το οποίο κάνει τη δουλειά ενός κλέφτη πιο δύσκολη . Εφαρμογές υψηλής ασφάλειας μπορεί να χρησιμοποιεί τα κλειδιά από κάθε μία από τις τρεις κατηγορίες , που τους καθιστά πολύ πιο δύσκολη την παράκαμψη .
Εικόνων Μειονεκτήματα
Η

Ο επικεφαλής μειονέκτημα της ασφάλειας δύο παραγόντων είναι η προστιθέμενη διαδικασίες που απαιτούνται για την πρόσβαση των προστατευόμενων περιοχών . Στην περίπτωση RSA συμβολική ή κάρτα πρόσβασης, θα πρέπει να διατηρήσει την κατοχή της συσκευής ? Αν το χάσετε , θα χάσετε την πρόσβαση στο λογαριασμό σας μέχρι να λάβετε ένα νέο κωδικό . Τα βιομετρικά σαρωτές αφαιρέστε το ενδεχόμενο να χάσει το κλειδί πρόσβασης , αλλά αυτές οι συσκευές μπορεί να είναι δαπανηρή και δύσκολο να εφαρμοστεί . Οι εταιρείες συνήθως χρησιμοποιούν μόνο αυτό το είδος της ασφάλειας σε ακραίες συνθήκες .
Η
εικόνων