USB tokeni. Koja je korisnost ovog uređaja?

Danas se tokeni sve više koriste. No unatoč tomu mnogi ljudi ne razumiju kakve su to uređaje. Onda ćemo govoriti o tome za koje su znakove korišteni, što takav program daje. Razmislite samo o USB uređajima koji su spojeni na računalo.

Pohrana podataka na znakovima

Želim odmah objasniti da ovaj uređaj nije bljesak voziti. Bez sumnje, može pohraniti mali količina informacija, ali je ograničen, na primjer 64 kilobajta. Tu su i oznake koje sadrže memoriju od nekoliko gigabajta. No, podaci u ovoj memoriji pohranjeni su istom tehnologijom kao na konvencionalnoj memorijskoj kartici. Zbog toga se funkcija pohrane podataka može smatrati sekundarnom ili sekundarnom. Zašto nam je potrebno tokeni? Što je uređaj radi?

Primarna svrha je nepopravljiva pohrana nekih ključnih informacija. Odmah zamjetljivo je da ima malo veze s memorijskom karticom. Nepovratna pohrana takva je da kôd tokena ne stigne s uređaja. Ne može se izvući, primjerice, u RAM-a računala. Postoje mogućnosti kada se to dogodi, ali u šifriranom obliku. Postoji mogućnost izvoza ključa i jasno, ali čak i to je puno sigurnije nego pohranjivanje na bljesak voziti. Zašto je tako sigurnije pohraniti ključ? Token preuzima poznavanje PIN koda za izvoz, a bljesak voziti ne.

Osim toga, čak i ako spremite ključ na prijenosni uređaj za pohranu, a zatim ga kodirati, napadač može uzeti brojne pokušaje da se dešifrira. Token za autorizaciju blokiran je nakon tri neuspješna pokušaja unosa koda.

Iz toga slijedi da je čak i kod najjednostavnijih sigurnosnih postavki bolje spremiti ključeve na token.

Ostale funkcije

Održavanje ključa glavna je stvar za koju su dizajnirani tokeni. Koji je drugi uređaj od ovoga? Evo drugih funkcija:

1. Samoodricanje i dešifriranje.
2. Generiranje ključa za enkripciju.
3. Formiranje i verifikacija EDS-a.
4. Ispiranje podataka.

Token je vrsta crne kutije u vrijeme kada su u tijeku kriptografske operacije. Dakle, podaci unose ulaz, uz pomoć ključa se pretvara i šalje na izlaz. Možete usporediti token s mikrokompjuterom: ulazni i izlazni podaci su putem USB-a, postoji vlastiti procesor, operativni, kao i dugoročna memorija.

Usporedba s lozinkama

Za većinu je postalo standardno da se lozinke upotrebljavaju posvuda. Ovo je moderni klasik. Osoba želi ući u tajnicu ili kupiti nešto - koristi lozinku. Njihova glavna prednost je u jednostavnosti korištenja. No istodobno postoje i aspekti koji dovode u pitanje neke operacije koje su važne s sigurnosnog stajališta. To može biti zaborav, prijenos lozinke preko nezaštićenog kanala, tipkanje na tipkovnici, predvidljivost.

Tokeni su vrlo sposobni riješiti apsolutno sve zadatke za koje se lozinke danas koriste. I riješiti ih više sigurno i kvalitativno.

Šifriranje podataka

Podaci su, u pravilu, šifrirani na kriptografskom ključu, koji je zauzvrat šifriran na lozinku. I sigurnost takvog sustava u potpunosti ovisi o lozinku, koja u svakom slučaju nije uvijek složena, može se tipkati na tipkovnici ili zaboraviti. Kada koristite token postoje dva rješenja:

• Ključ je na znaku i ne ostavlja ga. Ova je metoda prikladna samo za male količine informacija, jer brzina dešifriranja uz pomoć token nije visoka. Insidera ne može izdvojiti ključ.
• Ključ je na tokenu, ali u procesu enkripcije dolazi u RAM-a računala. Ova se metoda, na primjer, koristi za šifriranje i dešifriranje volumena u potpunosti. Ključ se može izdvojiti, ali ne i vrlo lako. Lozinka je mnogo lakše ukrasti.

zaključak

Sigurno je reći da će biti moguće izbjeći različite neugodne situacije pri korištenju i širenju rješenja na temelju tokena. Krađa lozinki bit će eliminirana, a razina sigurnosti će se povećati u globalnom smislu. Radi se za sigurnost i koriste se tokeni. Kakva je upotreba davanja? Samo prednosti i pouzdanost. Čak i ako potpuno napustite lozinke u korist žetona, prednosti su očite. Uostalom, i uz gubitak ključa, nitko ga ne može koristiti.