אימות - היא האישור של זהות באינטרנט

כולנו ללא בעיות להכיר אחד את השני בחיים האמיתיים. דרכון או מסמך אחר, שבו יש תמונה, המאשר את זהותו - מוכרים ולא מוכרות פן מוכרות. אבל איך לזהות מי עומד מאחורי המחשב בצד השני של הרשת? בעיה זו היא הרבה יותר מסובך, ויש משמשת שיטה ספציפית - אימות. זוהי דרך לאמת את זהותך באינטרנט.

כדי לאמת משתמשים בדרך כלל להשתמש במודול תוכנה, אשר ממוקם ישירות על המחשב, שאליה הוא רוצה לקבל גישה מרחוק או ישירה. כמקובל, את העבודה של מודול כזה מחולקת לשני שלבים:

- ראשוני. "מדגם הפניה" נוצר כאן. לדוגמה, ניתן לבקש את הסיסמה. כמו כן, את קוד האימות ניתן להקצות למערכת;

- השלב הסופי. הקטע הזה של אימות. הנה, את פרטי הזיהוי המבוקש לעומת הסטנדרט. על פי התוצאות של מבחן כזה המשתמש נחשב להיות מזוהה או מזוהה.

אימות - הליך זה מבוצע באמצעות המידע של שלושת הסוגים העיקריים:

- מראה את משהו משתמש ייחודי למחשב כי הוא יודע מראש. הסוג הנפוץ ביותר - אימות סיסמא. זה פשוט, אבל לא הדרך האמינה ביותר;

- למשתמש יש את הנושא עם תכונות או תוכן ייחודיים. כאובייקט כזה יכול להיות כרטיס SIM, כרטיסי פס מגנטי, לוח אלקטרוני USB-token iButton. כל פריט מכיל מידע שקובע ייחודו. המקרה הפשוט ביותר - מזהה המשתמש והסיסמה נקרא מהמדיה ואכילה למודול האימות. במקרה המורכב, המוביל הוא מפתח הצפנה;

- במקרה אחר במידע כדי לאמת את המשתמש - חלק בלתי נפרד ממנו. על פי אימות ביומטרי העיקרון מבוסס הזה. כאן, כמו המידע עשוי לשמש, למשל, טביעת אצבע.

ביום האחרון - ביומטריה - אימות היא לדבר בנפרד. מתכנס אחת בלבד ביצירות של בדיוני, טכנולוגיות אלה הן כיום בשלב של התפתחות מהירה. הנה איך להשתמש תכונות אנושיות מקוריות authenticators ייחודיים לו. במיוחד לעתים קרובות טביעות אצבעות בשימוש, איריס למיפוי אלמנטים.

כפי מאפיינים ייחודיים משמשים המאפיינים של דגימות קול האנושיות של חתימה בכתב יד, גיאומטרית יד, "כתב יד מקלדת" (מרווחי זמן בין קשות המרכיבות את קוד המילה, ואת העוצמת וברזים). אבל טכנולוגיות כאלה הן פחות נפוצות. כמו כן פעמים רבות נועדו מערכת אימות במיוחד עבור מערכות הפעלה, למשל, NTLM אימות, נוצרה על ידי מיקרוסופט עבור Windows NT.

חסרונות אימות

המספר הגדול ביותר של ליקויי אימות הסיסמה. מילה סודית יכולה לגנוב מהבעלים או לפצח אותה. לעתים קרובות משתמשים לבחור legkougadyvaemye סיסמאות פשוטות: נגזר ID (בדרך כלל זה על ידי מזהה), מילה של כל שפה וכן הלאה ..

זה לא בלי חסרונות, ואימות אובייקטיבית. החטיפה של הנושא או תפיסת הבעלים. בנוסף, ציוד מיוחד יהיה צורך לעבוד עם אובייקטים. זה נפוץ גם עבור גישה לא מורשה ליצור עותקים או אמולטורים של הנושא.