Аутентификација је верификација идентитета на Интернету
Сви се лако познавамо једни другима у обичномживот. Пријатељи су препознати лично и непознати - на пасошу или другом документу, где постоји фотографија која потврђује идентитет. Али како идентификовати особу која је иза компјутера на другој страни веба? Овај задатак је много компликованији, и овде користимо специфичну методу - аутентификацију. Ово је начин да верификујете идентитет на Интернету.
За аутентификацију корисника, обичнокористите одређени софтверски модул који је директно на рачунару на који особа жели да добије даљински или директан приступ. Условно, рад таквог модула подељен је у две фазе:
- прелиминарно. Овде се формира "референтни узорак". На пример, може се тражити лозинка. Такође, систем верификације може бити додељен код за верификацију;
- завршна фаза. Ово је провјера аутентичности. Овде се тражене идентификацијске информације упоређују са референцом. На основу резултата такве провере, сматра се да је корисник препознат или неидентификован.
Аутентификација је поступак који се обавља коришћењем информација из три главне врсте:
- корисник демонстрира на рачунару нешто јединствено које унапред зна. Најчешћи тип је аутентификација лозинке. Ово је једноставан, али не и најпоузданији начин;
- корисник има јединствену јединицукарактеристике или садржај. Као такав објект може да делује као сим картица, картицу са магнетном траком, УСБ токен, електронски таблет иБуттон. Свака таква ставка садржи информације које одређују његову јединственост. Најједноставнији је случај да се корисничко име и лозинка читају са медија и да се уносе у модул за аутентификацију. У комплексном случају, на медију постоји криптографски кључ;
- у другом случају, информације за верификацијукорисник - саставни дио. Овим принципом, изграђена је биометријска аутентикација. Овде, на пример, отисак прста се може користити као информација.
О последњем - биометријском - аутентикацијипотребно је посебно разговарати. Једном су се срели само у фантастичним радовима, ове технологије су у нашем времену у фази брзог развоја. Овдје се, као аутентичари, користе првобитне особине особе, које су њему само инхерентне. Посебно често користе се отисци прстију, ирис картица, особине лица.
Како се користе јединствени атрибути.карактеристике људског гласа, шаблоне са рукописом, геометрија руку, "рукопис са тастатуром" (интервали између тастера који чине код ријечи и интензитет тастера). Али такве технологије су мање уобичајене. Такође, системи за потврђивање идентитета често се развијају специфично за оперативне системе, на пример, НТЛМ аутентификацију коју је створио Мицрософт за Виндовс НТ.
Недостаци за аутентичност
Највећи број слабости у шифриаутентикација. Тајна реч може украсти од власника или хакати. Често корисници бирају једноставне лозинке: дериват идентификације (често је то сам идентификатор), реч језика, итд.
Аутентификација производа није без грешака. Ово је отмица или уклањање предмета од власника. Поред тога, за рад са објектима је потребна посебна опрема. Такође, копије или објектни емулатори често се чине за неовлашћени приступ.