Відмінності між версіями «Аутентифікація»
Tkanoff (обговорення • внесок) м |
Tkanoff (обговорення • внесок) |
||
| Рядок 5: | Рядок 5: | ||
==Механізм Автентифікації== | ==Механізм Автентифікації== | ||
Один із способів автентифікації в інформаційній системі полягає у ''попередній ідентифікації'' на основі користувацького ідентифікатора ('''«логіна»''' — реєстраційного імені користувача) і '''пароля''' — певної конфіденційної інформації, знання якої передбачає володіння певним ресурсом в мережі. Отримавши введений користувачем логін и пароль, комп'ютер порівнює їх зі значенням, яке зберігається в спеціальній ''захищеній'' базі даних і, у випадку успішної автентифікації проводить авторизацію з подальшим допуском користувача до роботи в системі. | Один із способів автентифікації в інформаційній системі полягає у ''попередній ідентифікації'' на основі користувацького ідентифікатора ('''«логіна»''' — реєстраційного імені користувача) і '''пароля''' — певної конфіденційної інформації, знання якої передбачає володіння певним ресурсом в мережі. Отримавши введений користувачем логін и пароль, комп'ютер порівнює їх зі значенням, яке зберігається в спеціальній ''захищеній'' базі даних і, у випадку успішної автентифікації проводить авторизацію з подальшим допуском користувача до роботи в системі. | ||
| + | |||
| + | ==Види Автентифікації== | ||
| + | |||
| + | ===Слабка Автентифікація=== | ||
| + | Традиційну автентифікацію за допомогою пароля називають ще '''однофакторною''' або '''слабкою'''. Оскільки за наявності певних ресурсів перехоплення або підбір пароля є справою часу. Не останню роль в цьому грає людський чинник — чим стійкішим до взлому методом підбору є пароль, тим важче його запам'ятати людині і тим вище ймовірність що він буде додатково записаний, що підвищить ймовірність його перехоплення або викрадення. І навпаки — легкі для запам'ятовування паролі (наприклад часто вживані слова або фрази, як приклад, дати народження, імена близьких, назви моніторів чи найближчого обладнання) в плані стійкості до злому є дуже не вдалими. | ||
| + | Як вихід, впроваджуються ''одноразові паролі'', проте їхнє перехоплення також можливе. | ||
Версія за 00:06, 25 жовтня 2010
Автентифікáція — процедура встановлення належності користувачеві інформації в системі пред'явленого ним ідентифікатора.
З позицій інформаційної безпеки Автентифікація є частиною процедури надання доступу для роботи в інформаційній системі, наступною після ідентифікації і передує авторизації.
Механізм Автентифікації
Один із способів автентифікації в інформаційній системі полягає у попередній ідентифікації на основі користувацького ідентифікатора («логіна» — реєстраційного імені користувача) і пароля — певної конфіденційної інформації, знання якої передбачає володіння певним ресурсом в мережі. Отримавши введений користувачем логін и пароль, комп'ютер порівнює їх зі значенням, яке зберігається в спеціальній захищеній базі даних і, у випадку успішної автентифікації проводить авторизацію з подальшим допуском користувача до роботи в системі.
Види Автентифікації
Слабка Автентифікація
Традиційну автентифікацію за допомогою пароля називають ще однофакторною або слабкою. Оскільки за наявності певних ресурсів перехоплення або підбір пароля є справою часу. Не останню роль в цьому грає людський чинник — чим стійкішим до взлому методом підбору є пароль, тим важче його запам'ятати людині і тим вище ймовірність що він буде додатково записаний, що підвищить ймовірність його перехоплення або викрадення. І навпаки — легкі для запам'ятовування паролі (наприклад часто вживані слова або фрази, як приклад, дати народження, імена близьких, назви моніторів чи найближчого обладнання) в плані стійкості до злому є дуже не вдалими. Як вихід, впроваджуються одноразові паролі, проте їхнє перехоплення також можливе.
