אסימון - מה זה?

סוגיית האבטחה אלקטרונית - אחד החשוב ביותר בעולם כיום. הוצע הרבה דרכים שונות של פתרונות שלה. אסימון - זה הוא אחד מהם. מה זה, ומה התכונות של היישום שלה להתקיים?

אסימון - מה זה?

בתחילה, אנו מגדירים כמה מינוח. אסימון הוא מכשיר קומפקטי אשר נועד להבטיח את אבטחת המידע של המשתמש. הוא משמש לצורך זיהוי של הבעלים את האפשרות של מתן גישה מאובטחת מרחוק לכל הסוגים האפשריים של מידע.

אסימונים יכול לשמש במקום סיסמה, או בנוסף לו. יש להם בדרך כלל בגודל קטן בכושר קל בארנק או בכיס. גרסאות מתקדמות יותר מציעים גם את היכולת לאחסן מפתחות הצפנה (חתימה דיגיטלית, נתונים ביומטריים). אסימון - זה נראה? האם הם כולם אותו הדבר? הם נבדלים במראה, לא רק פונקציונלי: כמה יש רק מסך, בתוספת מקלדת מיניאטורית אחרת, ואחרים פשוט יש כפתור-תוספת קטנה. אסימונים מצוידים פונקציונלי RFID, מחבר USB וממשק Bluetooth להעברת מפתח במערכת הלקוח. שלהם מייצר הרבה חברות, ואת מבחר הרחב ביותר. בין היצרנים המובילים יש ארגונים כגון "אסימון E" ו "RuToken"

סוגי קודים

אסימונים זמינים עם מגוון רחב של פונקציונליות, במידה שיש להם אמצעי אימות מרובה. הנציגים הפשוטים לא צריכים להיות מחוברים כל זמן למחשב. הם מייצרים מספר, והמשתמש פשוט מזין אותם לכושר. ישנם אסימונים המשתמשים בטכנולוגיות אלחוטיות כגון בלוטות '. הם פועלים על ידי העברה ברצף מפתח. מעמד מיוחד היא נכבשה על ידי מכשירים שנעשים בצורה של תקן USB. הם דורשים חיבור ישיר למחשב שעליו רכישת הנתונים תבוצע.

מערכות הפעלה שונות ותגובה על סוגים שונים של אסימונים. לדוגמה, חלק אולי פשוט לקרוא את המפתח ולבצע את פעולות הצפנה נדרש. אחרים עשויים לדרוש סיסמא נוספת. פתרונות מסחריים של הטכנולוגיה המסופקים על ידי חברות, בדרך כלל באמצעות מנגנוני אבטחה ותכונות יישום משלהם. אז, האסימון USB יכול להתבצע בצורה של כונן הבזק מיניאטורי, או שהוא יכול לשמש מכשיר תקשורת סלולרית. אפשר גם להבין כאשר הוא מחופש fob מפתח או דבר maloprimetnuyu אחר.

נקודות תורפה

ישנן שתי בעיות עיקריות עם השימוש באסימונים:

1. אובדן או גניבה. אם תהליכים אלה היו אקראיים, אז אין מה לדאוג. אבל אם פעולות אלה בוצעו על ידי מישהו בכוונה, במקרה זה, יעזור למזער את הסיכונים של אימות דו-גורמי כאשר להשלים את תהליך הזיהוי דורש לא רק אסימון, אבל את סיסמת הגישה (סטטי או שנוצר באופן רציף ונשלח הטלפון).
2. התכנית של "אדם באמצע". הדבר בא לידי ביטוי כאשר עובד דרך רשת לא אמינה (האינטרנט הוא דוגמא טובה). מהות התכנית היא כי הערוץ מתחבר מפענח נתונים, אשר יכול לקרוא ולשנות את ההודעה כרצונו. יתר על כן, אף אחד הכתבים לא יכול להבין (עם הצד הטכני של הדברים) כי היא אינה מספרת הודעות שותפו.

מכשירים ניידים כמו אסימונים

אסימון - זה מן כזה בזווית חריגה? האם יש תכונות בהשוואה בנוהל הרגיל? המכשיר המחשוב הנייד כגון טלפונים חכמים, או טאבלט עשוי לשמש כאות. הם גם יכולים לספק אימות דו-גורמי, אשר אינו מחייב את האדם ביצע כל הזמן טכניקה פיזית יותר. חלק מיצרנים לפתח יישומים שהם אסימונים, כאשר מותקנים במכשיר נייד, וכן ליצור מפתח הצפנה. פתרון זה מבטיח רמה גבוהה של אבטחה, כולל לחסל את הבעיה של "איש באמצע". עכשיו אנחנו יכולים לומר כי מידע בסיסי על אסימון - מה זה ואיך - אתה יודע.