インターネット認証とは何ですか？
最近、インターネットはますます多くのものをカバーしています私たちの人生の球。ほとんどすべてはこのリソースを使って行うことができます。たとえば、ユーティリティの支払い、別の都市への送金、モバイルデバイスでのアカウントの補充などがあります。同時に、非常に頻繁に認証メッセージが画面に表示されます。時にはその重要性についても考えず、注意を払わないこともあります。認証についてもっと知ることは良いことです。結局のところ、このプロセスは詐欺師から私たちの個人情報を保護します。
概念とタイプ
私たちはまず、認証。これは、特定のシステムを参照するユーザーの真正性の検証または別の方法による検証です。このプロセスにはいくつかのタイプがあります。
片面認証と両面認証。
ワンファクタおよびマルチファクタ認証。使用されるメソッドの数が異なります。
静的 - サイトを操作する際にユーザー情報を保護します。
安定 - 動的なものを適用することにより、ユーザーの身元を傍受することから保護します。
恒久認証 - 確認要求は各段階で発生します。
認証方法
より詳細には、どのような認証の問題かは、このプロセスで使用される方法を検討するのに役立ちます。いくつかの検証方法があります：
パスワードの使用。
結合 - パスワードに加えて、他の制御属性が使用されます。それは、暗号化文書、スマートカード、電子トークン、携帯電話であってもよい。
生理学的特徴のスキャンまたは分析の使用。これらはいわゆるバイオメトリック検証方法です。
衛星通信を使用する場合、認証プロセスは、GPSナビゲーションシステムを使用するユーザの位置の確認に基づいて実行される。
プロセスの原理
オブジェクトを認証するプロセスが発生するユーザーがシステムにログオンしようとするときに、識別子と秘密情報を要求します。ワンタイムパスワードを使用する例は、認証が何であるかを最も明確に反映しています。各セッションで、ユーザーはシステムによって生成されたログインとパスワードを入力します。さらに、このパスワードを作成するさまざまな方法があります。例えば、文字は変化するが、入力アルゴリズムは一定のままである。
セキュリティを提供するシステム
現時点では異なるシステムがありますさまざまな分野の保護を提供します。同時に、異なるシステムプログラムは異なる方法を使用し、それによって情報漏洩に対する最も成功した保護を達成する。したがって、Indeed-Idシステムは、組織が外部からの不正アクセスから組織を保護するように特別に設計されています。このシステムは、さまざまな検証方法を使用した厳密な認証に基づいており、従業員はユニバーサルアクセスを受けます。
ハッキングのケース
しかし、制御技術の開発攻撃者からの攻撃の真正性はより厳しくなりました。だから、ドイツ警察のMirko Manskeの従業員の一人によると、銀行でのハッキング勘定のケースがより頻繁になっている。さらに、2つの検証方法を用いた認証は、それ自体を正当化するものではなく、ドイツの銀行からサイバー犯罪者の「ポケット」に流れ続ける。 Mirko Manske氏は、ドイツのほぼすべての銀行組織が使用しているiTanコードを使用したシステムの破産に関する報告書をロンドンの議会に提出しました。
理解されるように、強化された攻撃の条件侵入者は高度なデータ保護方法による認証が必要です。開発者は堅牢な方法を考案しますが、アプローチやハッカーを見つけることもできます。
</ p>
