Token - što je to?

Pitanje elektroničke sigurnosti jedan je od najvažnijih u suvremenom svijetu. Predloženo je mnogo različitih načina rješavanja. Znak je jedan od njih. Što je to, i koje su značajke njegove primjene?

Token - što je ovo?

Najprije definiramo terminologiju. Token je kompaktan uređaj namijenjen za pružanje sigurnost informacija korisnika. Koristi se za identifikaciju vlasnika i mogućnost pružanja siguran daljinski pristup svim vrstama informacija.

Tokeni se mogu koristiti umjesto lozinke ili kao dodatak. Obično su male veličine i tiho su smješteni u torbicu ili džep. Naprednije verzije također nude mogućnost pohranjivanja kriptografskih ključeva (elektronički potpis, biometrijski podaci). Token - što je to izvana? Jesu li svi isti? Oni se razlikuju po izgledu, a ne samo u smislu funkcionalnosti: neki imaju samo zaslon, ostali se nadopunjuju minijaturnom tipkovnicom, a neki jednostavno imaju mali gumb. Tokeni su opremljeni RFID funkcijama, USB ili Bluetooth sučeljem za prijenos ključa na klijentski sustav. Izradio ih je vrlo malo tvrtki i predstavljen je širok spektar proizvoda. Među vodećim proizvođačima postoje takva poduzeća: "E Token" i "RuToken"

Vrste žetona

Tokeni dolaze s različitim funkcionalnostima, do točke da imaju nekoliko metoda provjere autentičnosti. Najjednostavniji predstavnici ne moraju biti stalno povezani s računalom. Oni stvaraju brojeve, a korisnik ih jednostavno ulazi u obrazac. Postoje tokeni koji koriste bežične tehnologije kao što je Bluetooth. Oni djeluju tako da prenesu ključnu sekvencu. Odvojeni položaj zauzima uređaji koji su načinjeni na način USB uređaja. Oni zahtijevaju izravnu vezu s računalom na kojem će se primati podaci.

Postoje i različite reakcije operacijskih sustava na različite vrste tokena. Dakle, neki mogu samo čitati ključ i obavljati potrebne kriptografske operacije. Drugi mogu dodatno zahtijevati lozinku. Komercijalna rješenja ove tehnologije osiguravaju tvrtke, obično s vlastitim sigurnosnim mehanizmima i implementacijskim značajkama. Dakle, USB token može biti izrađen u obliku minijaturne bljeskalice, ili može biti mobilni komunikacijski uređaj. Također je moguće provesti kad je prikriveno kao ključna traka ili druga sitna stvar.

ranjivosti

Postoje dva glavna problema pri upotrebi tokena:

1. Gubitak ili krađa. Ako su ti postupci bili slučajni, onda se ne treba brinuti. Ali ako su te radnje počinio netko namjerno, u ovom slučaju, pomoći će smanjiti rizik od dvostruke autentifikacije prilikom dovršiti proces identifikacije zahtijeva ne samo znak, nego pristupnu lozinku (statički ili kontinuirano generira i šalje na telefon).
2. Shema "čovjeka u sredini". To se očituje kada radite kroz nepouzdanu mrežu (Internet je vrlo dobar primjer). Bit sheme je da je kriptoanalitičar spojen na podatkovni kanal koji može čitati i mijenjati poruke po volji. I nitko od dopisnika ne može razumjeti (tehnički) da to nisu poruke njegovog partnera za razmjenu poruka.

Mobilni uređaji kao oznake

Token - što je s ovom neobičnom perspektivom? Postoje li značajke u usporedbi s standardnim postupkom? Mobilni računalni uređaj, kao što je smartphone ili tablet, može se koristiti kao token. Oni također mogu pružiti dvoznamenkastu identifikaciju, za koju nije nužno da osoba stalno ima s njim dodatnu fizičku opremu. Neki proizvođači razvili su aplikacije koje su tokeni kada su instalirani na mobilnim uređajima i generiraju kriptografski ključ. Ovo rješenje omogućuje vam osiguranje visoke razine sigurnosti, uključujući uklanjanje problema "čovjeka u sredini". Sad možemo reći da su vam poznate osnovne informacije o tokenu - što je i kako funkcionira -.