Поиск

USD/RUB: 61.66 EUR/RUB: 75.21 BTC/USD: 9732.61

25 мая : среда

Интервью

Колонка эксперта

Аутентификация, покрытая шифром

05.08.2016 22:48

Ввиду глобализации современного мира защита информации, ее хранение и передача играют очень важную роль. В качестве наиболее эффективного вида защиты любой цифровой информации выступает способ ограничения доступа к ней посредством проверки подлинности, который носит название «аутентификация». Существует множество технологических возможностей аутентификации, различающихся по степени удобства и надежности.

Наиболее простой и распространенной является аутентификация по логину и паролю. Несмотря на то, что во все операционные системы, информационные сервисы и ресурсы встроены пароли, этот вид защиты является недостаточно надежным для проверки подлинности. Как правило, критерием безопасности пароля выступает степень его сложности, которая у подавляющего большинства пользователей не отвечает требованиям уникальности и надежности. Стоит упомянуть и о специализированных, трудноотслеживаемых системах и программах, перехватывающих и взламывающих информацию, что ведет к негативным последствиям для пользователя.

Современные информационные системы обладают возможностью установки более удобных технологий для проверки подлинности данных. Одним из таких способов является аутентификация через социальные сети с помощью принадлежащих пользователю аккаунтов. Вход через соцсети получил широкое распространение, так как ускоряет процесс создания учетной записи и не требует вторичного введения логина и пароля.

Идентификация пользователя путем двухфакторной аутентификации является достаточно надежным способом. Чтобы получить доступ к информации, пользователю необходима не только авторизация (ввод логина/пароля, электронной почты), но и обращение к дополнительным средствам: ввод буквенного/цифрового кода или биометрических данных.

К наиболее безопасным методам аутентификации относится использование цифрового сертификата, который может быть записан на любой внешний носитель (смарт-карту, USB-флешку,  другого физического устройства) или установлен в качестве приложения на любое пользовательское устройство.

Компания «Цифровые технологии» занимается активной разработкой сервиса TrustedNET с модулем  Trusted.Login, с помощью которого владельцы информационных систем смогут выбрать наиболее подходящий механизм идентификации и аутентификации, позволяющий сэкономить время и деньги.

Просмотры: