Περιεχόμενα
- 1 Έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA): ο απόλυτος οδηγός
- 2 Επισκόπηση του συστήματος ελέγχου ταυτότητας πολλαπλών παραγόντων
- 3 Κλειδί ελέγχου ταυτότητας πολλαπλών παραγόντων #1: Τι σας ανήκει
- 4 Κλειδί ελέγχου ταυτότητας πολλαπλών παραγόντων #2: τι γνωρίζετε
- 5 Κλειδί ελέγχου ταυτότητας πολλαπλών παραγόντων 3: Τι είσαι
- 6 Κλειδί ελέγχου ταυτότητας πολλαπλών παραγόντων 4: Πού βρίσκεστε
- 7 Πλεονεκτήματα του συστήματος ελέγχου ταυτότητας δύο παραγόντων
- 8 Μειονεκτήματα ενός συστήματος ελέγχου ταυτότητας δύο παραγόντων
- 9 Ω, γεια, χαίρομαι που σε γνώρισα.
Έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA): ο απόλυτος οδηγός
Ως μέρος οποιουδήποτε μέλους της κοινωνίας, οι άνθρωποι πάντα νοιάζονται για την ιδιωτικότητά τους.Δεν θέλουν άλλα άτομα ή οποιοσδήποτε οργανισμός να δώσει σημασία στην ήσυχη ιδιωτική ζωή που απολαμβάνουν αυτή τη στιγμή.Δεν θέλουν καν η κυβέρνηση να τους παρακολουθεί με οποιαδήποτε μορφή.Ως κοινωνία,Προκειμένου να προστατεύσουμε το εγγενές μας δικαίωμα στην ιδιωτική ζωή, βρισκόμαστε σε διάφορες γεωγραφικές χώρες/περιοχέςΥπάρχουν νόμοι περί τραπεζικού απορρήτου, νόμοι περί απορρήτου δεδομένων, ακόμη και κατά των υποκλοπώννόμος.Αυτός είναι ο λόγος για την εμφάνιση του ελέγχου ταυτότητας πολλαπλών παραγόντων.Δεν πρέπει μόνο να προστατεύσουμε το δικό μαςΜυστικότητα, Επίσης ελπίζει να ενισχύσει τα τρέχοντα πλεονεκτήματα της υπάρχουσας ασφάλειας δεδομένων.
επομένως,ΔιάφοροςΤο σύστημα ελέγχου ταυτότητας πολλαπλών παραγόντων έχει ενσωματωθεί σε διάφορα συστήματα αποθήκευσης cloud και πλατφόρμες που χρησιμοποιούνται από τους καλύτερους παρόχους υπηρεσιών δημιουργίας αντιγράφων ασφαλείας cloud.Ο σκοπός και η πρόθεση αυτής της διαδικασίας ολοκλήρωσης είναι η ενίσχυση της ασφάλειας των δεδομένων και η διατήρηση του απορρήτου μας.Γι' αυτό πρέπει να το συζητήσουμε πλήρως σε αυτό το συγκεκριμένο άρθροΈλεγχος ταυτότητας πολλαπλών παραγόντων(Πολλαπλοί παράγοντες έλεγχος ταυτότητας, επαλήθευση πολλαπλών παραγόντων).
Επισκόπηση του συστήματος ελέγχου ταυτότητας πολλαπλών παραγόντων
Πολλοί ρωτούν γιαΤο πραγματικό νόημα ενός συστήματος ελέγχου ταυτότητας πολλαπλών παραγόντων.Για να απαντήσω σε αυτόΓια συγκεκριμένα θέματα, μπορούμε απλά να πούμε,σχεδιασμένοΈλεγχος ταυτότητας πολλαπλών παραγόντωνΣύστημα,έτσι ώστεΟρισμένα άτομα μπορούν να έχουν πρόσβαση σε ορισμένα δεδομένα.Περνάω σεΣύνολα δεδομένων που απαιτούν επαλήθευση ιδιοκτησίαςΔείξτε δύοΉ πολλαπλά αποδεικτικά ιδιοκτησίας για την ολοκλήρωση αυτής της λειτουργίας.
Η διαδικασία πρέπει να ενσωματωθείΔιάφοροι παράγοντες που μπορεί να ξεκλειδώσουν ένα σύνολο δεδομένων που έχει προστατευτεί πολλές φορές.Αυτό σημαίνει ότι χρειάζεστε 2 ή περισσότερα κλειδιά για να ξεκλειδώσετεΤα δεδομένα.Ξεκλείδωσε είπεδεδομέναΚλειδίΜπορεί να είναι αυτό που έχεις, αυτό που ξέρεις, πού είσαι καιΟ συνδυασμός της τοποθεσίας σας.
Κλειδί ελέγχου ταυτότητας πολλαπλών παραγόντων #1: Τι σας ανήκει
Ένα συγκεκριμένο κλειδί ελέγχου ταυτότητας που μπορεί να ξεκλειδώσει ένα σύνολο δεδομένων μπορεί να είναι ένα φυσικό αντικείμενο, όπως ένα φυσικό κλειδί που μπορεί να έχει πρόσβαση σε ένα συρτάρι ή ένα θησαυροφυλάκιο αρχείων όπου είναι αποθηκευμένα τα δεδομένα.Μπορεί επίσης να είναι ένα φυσικό κλειδί, όπως ένα USB memory stick, το οποίο μπορεί να συνδεθεί σε έναν υπολογιστή και να δημιουργήσει έναν συγκεκριμένο κωδικό πρόσβασης ή διακριτικό.Σε ό,τι αφορά το χρηματοπιστωτικό τραπεζικό σύστημα, μπορεί επίσης να είναι μια κάρτα όπως μια κάρτα ATM.Υπάρχουν πολλοί τρόποι προστασίας δεδομένων.Οποιοσδήποτε από αυτούς τους τύπους κλειδιών μπορεί να χρησιμοποιηθεί σε ένα σύστημα ελέγχου ταυτότητας πολλαπλών παραγόντων.
Μπορεί επίσης να έχει τη μορφή κωδικού ασφαλείας, στον οποίο μπορείτε να προσπελάσετε μόνο αφού πληκτρολογήσετε διακριτικά ένα συγκεκριμένο σύνολο στοιχείων σύνδεσης λογαριασμού ή έναν συγκεκριμένο κωδικό πρόσβασης.Αυτά μπορούν να γίνουν μέσω κινητών τηλεφώνων.Υπάρχουν τρεις τρόποι για να γίνει αυτό.Πρωτα απο ολα,Μπορείτε να καθορίσετε έναν συγκεκριμένο αριθμό τηλεφώνου στον λογαριασμό σας για να του στείλετε έναν κωδικό ανάκτησης ή έναν κωδικό πρόσβασης μίας χρήσης.Ορίστε τον συγκεκριμένο κωδικό να λήγει σε 5 λεπτά ή λιγότερο, σε περίπτωση που πέσει σε λάθος χέρια, κανείς δεν μπορεί να τον χρησιμοποιήσει.
Κατα δευτερον,Μπορείτε επίσης να λάβετε τις υπηρεσίες των υπηρεσιών ελέγχου ταυτότητας δύο παραγόντων, όπως Authy ήΕπαληθευτής Google.Αυτός ο κωδικός συνήθως λήγει και αλλάζει συνεχώς κάθε λεπτό.Επομένως, εάν δεν έχετε εγκατεστημένο ένα συγκεκριμένο τηλέφωνο με κάρτα SIM με συγκεκριμένο αριθμό κινητού τηλεφώνου, είναι σχεδόν αδύνατο να σπάσετε τον κωδικό.Εάν δεν έχετε κινητό τηλέφωνο με γεννήτρια κωδικών δύο παραγόντων ή σύστημα ελέγχου ταυτότητας δύο παραγόντων, δεν θα μπορείτε να έχετε πρόσβαση στα δεδομένα ή στον λογαριασμό σας.
Υπάρχουν ορισμένα συστήματα αποθήκευσης cloud και οι καλύτεροι πάροχοι υπηρεσιών διαδικτυακής δημιουργίας αντιγράφων ασφαλείας που μπορούν να παρέχουν συστήματα ελέγχου ταυτότητας πολλαπλών παραγόντων μέσω κινητών τηλεφώνων.Κάντε κλικ σε αυτό το κουμπί για να περιηγηθείτε και να μάθετε περισσότερα σχετικά με αυτούς τους παρόχους υπηρεσιών ηλεκτρονικής δημιουργίας αντιγράφων ασφαλείας.
Κλειδί ελέγχου ταυτότητας πολλαπλών παραγόντων #2: τι γνωρίζετε
σεΚατά το ξεκλείδωμα δεδομένων ή το ξεκλείδωμα ενός συγκεκριμένου λογαριασμού,Αυτός ο συγκεκριμένος έλεγχος ταυτότηταςΤο Factor είναι ένα από τα πιο ευρέως χρησιμοποιούμενα κλειδιά ελέγχου ταυτότητας πολλαπλών παραγόντων.Οι παράγοντες γνώσης συνήθως χρησιμοποιούν γράμματα, αριθμούς καιΕιδικοί χαρακτήρεςΟ συνδυασμός,Κατά την ανάκτηση δεδομένων ήΠρόσβαση σε συγκεκριμένο λογαριασμό ασφαλείας的Σε εξέλιξηΠρέπει να τα εισάγετεΓράμματα, αριθμοί καιΕιδικοί χαρακτήρες.Αυτό σημαίνει ότι χρειάζεστεΙκανός να θυμάται και να είναι μέσαΑποθήκευση δεδομένων λογαριασμού ή υπολογιστήΕισαγάγετε τον ίδιο κωδικό ή κωδικό πρόσβασης που έχετε ορίσειΓια πρόσβαση.該Οι κωδικοί πρόσβασης συνήθως κάνουν διάκριση πεζών-κεφαλαίων.Σε συνεννόησηΣυγκεκριμένος κωδικός πρόσβασηςΠεζά και κεφαλαίαΓράμμα,ΕσείςΠρέπει να έχετε πλήρη επίγνωση του προβλήματος.
Για το χρηματοπιστωτικό τραπεζικό σύστημα,Μπορεί επίσης να είναι μια σειρά αριθμών, οι οποίοι θα χρησιμοποιηθούν ως προσωπικός κωδικός αναγνώρισης ή PIN.Επιπλέον, επίσηςΜπορεί να είναι τρία ή περισσότερα σετ ερωτήσεων με προ-προγραμματισμένες απαντήσεις.Αυτές οι ερωτήσεις πρέπει να είναι πολύ προσωπικές για το άτομο που έχει πρόσβαση στα δεδομένα, έτσι ώστε κανείς άλλος να μην μπορεί να τις γνωρίζει.Συνήθως αποτελείται από τρεις ερωτήσεις, επειδή μερικές φορές άλλα άτομα που προσπαθούν να αποκτήσουν πρόσβαση στα δεδομένα ή τον λογαριασμό μπορούν εύκολα να μαντέψουν την απάντηση σε αυτές τις δύο ερωτήσεις.
Κλειδί ελέγχου ταυτότητας πολλαπλών παραγόντων 3: Τι είσαι
Αυτός ο συγκεκριμένος παράγοντας επαλήθευσης χρησιμοποιεί εγγενή χαρακτηριστικά που μπορούν να βρεθούν σε ένα συγκεκριμένο άτομο.Αυτά τα χαρακτηριστικά θεωρούνται μοναδικά επειδή δεν υπάρχουν δύο άνθρωποι που να είναι ακριβώς ίδιοι.Η δομή του DNA ενός ατόμου είναι πάντα διαφορετική από αυτή ενός άλλου ατόμου.Ακόμα κι αν δύο άτομα είναι πανομοιότυπα δίδυμα, είναιΤο σύνολο των βιομετρικών αναγνωριστικών (όπως δακτυλικά αποτυπώματα, σχήματα αυτιών, αμφιβληστροειδής, ίριδα, μοτίβα φωνής, μοτίβα πληκτρολόγησης, μοτίβα κίνησης του σώματος) δεν θα είναι ποτέ το ίδιο.Επομένως, σε προηγμένα συστήματα ασφαλείας τεχνικών δεδομένων, εφαρμόζονται βιομετρικές κλειδαριές.Αυτό συμβαίνει σε διάφορα κέντρα δεδομένων που μπορούν να αποθηκεύσουν ευαίσθητες πληροφορίες.
Κλειδί ελέγχου ταυτότητας πολλαπλών παραγόντων 4: Πού βρίσκεστε
Αυτός ο συγκεκριμένος παράγοντας επαλήθευσηςΧρησιμοποιήστε την τρέχουσα τοποθεσία του ατόμου που έχει πρόσβαση στα δεδομένα για να επαληθεύσετε ότι το άτομο είναι εξουσιοδοτημένο να έχει πρόσβαση στα δεδομένα.Αυτό θα αλλάξει τους κανόνες του παιχνιδιού, επειδή στην πραγματικότητα δεν θα σας επιτραπεί η απομακρυσμένη πρόσβαση στα δεδομένα.Εάν βρίσκεστε σε ασφαλή εγκατάσταση αποθήκευσης δεδομένων ήΒρίσκεται στο τοπικό δίκτυο (LAN) συγκεκριμένου γραφείου ή εταιρείας,Μπορείτε να έχετε πρόσβαση μόνο σε συγκεκριμένα σύνολα δεδομένων.Αυτό εμποδίζει τους χάκερ να έχουν απομακρυσμένη πρόσβαση σε δεδομένα χωρίς την άδειά τους.
Πλεονεκτήματα του συστήματος ελέγχου ταυτότητας δύο παραγόντων
Η εφαρμογή ενός συστήματος ελέγχου ταυτότητας δύο παραγόντων ως ένα σύνολο εξειδικευμένων συστημάτων ελέγχου ταυτότητας πολλαπλών παραγόντων έχει πολλά πλεονεκτήματα.Πρωτα απο ολα,Σύστημα εφαρμογών για κινητά για έλεγχο ταυτότητας δύο παραγόντων,Ο κωδικός πρόσβασης αλλάζει συνεχώς κάθε λεπτό.Η χρήση αυτού του συστήματος ελέγχου ταυτότητας είναι πολύ πιο ασφαλής από την απλή πληκτρολόγηση ενός σταθερού κωδικού πρόσβασης.Δεύτερον, εάν δεν χρησιμοποιείται, ο κωδικός πρόσβασης που αποστέλλεται στο τηλέφωνο μέσω SMS αλλάζει αυτόματα κάθε 5 λεπτά ή λιγότερο.Αφού χρησιμοποιήσετε τον σωστό κωδικό πρόσβασης και εισαγάγετε τον σωστό κωδικό πρόσβασης για να επαναφέρετε τον λογαριασμό σας, δεν μπορείτε να χρησιμοποιήσετε ξανά τον κωδικό πρόσβασης την επόμενη φορά.Δεν μπορείτε να το ανακυκλώσετε.
μεκινητό τηλέφωνοΕφαρμόστε ένα σύστημα ελέγχου ταυτότητας δύο παραγόντωνΕπίσηςπολύ βολικό,Επειδή ένα συγκεκριμένο αντικείμενο είναι συνήθως μέσαΤον περισσότερο καιρόΥπήρξανΑνθρωποιΜεταφέρω.Είναι εύκολο για τους ανθρώπους να χρησιμοποιούν κινητά τηλέφωνα.Επιπλέον, δεν χρειάζεται να ανησυχείτε για το αν ο κωδικός πρόσβασηςΣτάλθηκε αλλά καθυστέρησε κατά τη μετάδοση και την παράδοση.Εάν κωδικός πρόσβασηςΜετά από 3 έως 5 λεπτάεπί πληρωμήΚαι έχει λήξει, τότε μπορείτε πάνταχωρίς προσπάθειαΖητήστε νέοΝέο κωδικό πρόσβασης.επομένως,Μπορεί να λυθεί αποτελεσματικάΠρόσβαση στη μετάδοση κωδικού καιΜΕΤΑΦΟΡΑΑργόςπρόβλημα.
Μειονεκτήματα ενός συστήματος ελέγχου ταυτότητας δύο παραγόντων
Αν και η εφαρμογή ενός συστήματος ελέγχου ταυτότητας δύο παραγόντων έχει ορισμένα πλεονεκτήματα και πλεονεκτήματα, ενδέχεται να υπάρχουν και μειονεκτήματα στη διαδικασία.Πρωτα απο ολα,Το κινητό τηλέφωνο που χρησιμοποιείται στο σύστημα ελέγχου ταυτότητας δύο παραγόντων ενδέχεται να καταστραφεί κατά λάθος.εκτός, ΜεταφέρουνΣυνδεθείτε σε ένα σύστημα ελέγχου ταυτότητας δύο παραγόντωνΕιδικόςκάρτα SIMΚινητό τηλέφωνοΜπορεί επίσης να κλαπεί.Εάν συμβεί αυτό, η πηγή του κωδικού πρόσβασης εξαφανίζεται αυτόματα.Αυτός είναι ο λόγος για τον οποίο πρέπει να δίνεται προσοχή όταν πρόκειται για συστήματα ελέγχου ταυτότητας πολλαπλών παραγόντων (όπως πρωτόκολλα ελέγχου ταυτότητας δύο παραγόντων).
Σε ορισμένες περιπτώσεις, ο κωδικός πρόσβασης μπορεί να παρακαμφθεί μέσω της επιλογής ανάκτησης λογαριασμού.Εάν κάποιος άλλος εκτός από τον κάτοχο του λογαριασμού προσπαθήσει να ανακτήσει τα δεδομένα και αυτό το άτομο γνωρίζει όλες τις μικρές μυστικές πληροφορίες αποκλειστικά στον κάτοχο του λογαριασμού, μπορεί εύκολα να παρακαμφθεί.Επιπλέον, με την πρόοδο της τεχνολογίας,Η κλωνοποίηση SIM είναι πλέον επίσης δυνατή.Εάν συμβαίνει αυτό, ο κωδικός πρόσβασης θα σταλεί τόσο στο τηλέφωνο με την αρχική κάρτα SIM όσο και στο τηλέφωνο με τον κλώνο της κάρτας SIM.
此外,Οι άνθρωποι εξακολουθούν να είναι ευάλωτοι σε επιθέσεις κοινωνικής μηχανικής και επιθέσεις phishing, οι οποίες επιτρέπουν στους χάκερ να έχουν πρόσβαση στις προσωπικές σας πληροφορίες.
