Строгая аутентификация - История изменений

Korabelnikov: /* Что такое факторы (аутентификации) */

2013-05-29T12:50:06Z

‎Что такое факторы (аутентификации)

Andrey: /* Примеры */

2012-06-28T17:44:09Z

‎Примеры

Andrey в 13:47, 15 июня 2012

2012-06-15T13:47:15Z

Andrey в 13:46, 15 июня 2012

2012-06-15T13:46:53Z

Andrey в 12:27, 15 июня 2012

2012-06-15T12:27:29Z

Andrey: Новая страница: «Синоним строгой аутентификации — многофакторная аутентификация, то есть аутентификаци…»

2012-06-15T12:27:01Z

Новая страница: «Синоним строгой аутентификации — многофакторная аутентификация, то есть аутентификаци…»

Новая страница

Синоним строгой аутентификации — многофакторная аутентификация, то есть аутентификация, в процессе прохождения которой используется 2 или более факторов.

==Что такое факторы (аутентификации)==

Это типы элементов, которые используется в процессе аутентификации: физический, логический, биологический и т.д. Рассмотрим подробнее:

#Физический элемент — то, чем пользователь владеет, например, смарт-карта или генератор [[одноразовый пароль |одноразовых паролей ]].
#Логический — то, что пользователь знает, например, PIN-код или пароль
#Биометрический — то, чем пользователь является. Например, отпечаток пальца, венозная картина ладони, сетчатка глаза, голос и т.д.

Сочетание этих элементов определяет варианты многофакторной (строгой) аутентификации, а их количестве — факторность аутентификации.

Чем выше факторность аутентификации, тем она надёжнее. Объясняется это просто. Каждый тип элемента (фактора) в силу своей природы обладает своей спецификой, а это влечет за собой необходимость использовать принципиально разные метода для компрометации каждого из них.

==Примеры==

Если мы рассматривает двухфакторную аутентификацию с использованием генератора [[одноразовый пароль |одноразовых паролей ]] и PIN-кода, то мы говорим о комбинации и совместном использовании физического и логического элемента, а для прохождения такой аутентификации необходимо одновременно иметь генератор и знать PIN. Если PIN-код можно подсмотреть, то это нельзя сделать с генератором, для его компрометации необходимо его украсть, что в свою очередь нельзя сделать PIN-кодом.

Трехфакторная аутентификация, распространенная крайне редко, чаще всего (если не рассматривать опус Брауна «цифровая крепость» где в качестве биометрии использовалась ДНК, но там речь шла о АНБ) представлена в виде комбинации смарт-карта/PIN-код/биометрия(отпечаток пальца).

@@ Строка 15: / Строка 15: @@
 ==Примеры==
-Если мы рассматривает двухфакторную аутентификацию с использованием генератора [[одноразовый пароль |одноразовых паролей ]] и [[PIN]]-кода, то мы говорим о комбинации и совместном использовании физического и логического элемента, а для прохождения такой аутентификации необходимо одновременно иметь генератор и знать PIN. Если [[PIN]]-код можно подсмотреть, то это нельзя сделать с генератором, для его компрометации необходимо его украсть, что в свою очередь нельзя сделать PIN-кодом.
+Если мы рассматривает двухфакторную аутентификацию с использованием генератора [[одноразовый пароль |одноразовых паролей ]] и [[PIN]]-кода, то мы говорим о комбинации и совместном использовании физического и логического элемента, а для прохождения такой аутентификации необходимо одновременно иметь генератор и знать PIN. Если [[PIN]]-код можно подсмотреть, то это нельзя сделать с генератором, для его компрометации необходимо его украсть, что в свою очередь нельзя сделать [[PIN]]-кодом.
 Трехфакторная аутентификация, распространенная крайне редко, чаще всего (если не рассматривать опус Брауна «цифровая крепость» где в качестве биометрии использовалась ДНК, но там речь шла о АНБ) представлена в виде комбинации смарт-карта/[[PIN]]-код/биометрия(отпечаток пальца).

@@ Строка 9: / Строка 9: @@
 #Биометрический  — то, чем пользователь является. Например, отпечаток пальца, венозная картина ладони, сетчатка глаза, голос и т.д.
-Сочетание этих элементов определяет варианты многофакторной (строгой) аутентификации, а их количестве — факторность аутентификации.
+Сочетание этих элементов определяет варианты многофакторной (строгой) аутентификации, а их количество — факторность аутентификации.
-Чем выше факторность аутентификации,  тем она надёжнее. Объясняется это просто. Каждый тип элемента (фактора) в силу своей природы обладает своей спецификой, а это влечет за собой необходимость использовать принципиально разные метода для компрометации каждого из них.
+Чем выше факторность аутентификации,  тем она надёжнее. Объясняется это просто. Каждый тип элемента (фактора) в силу своей природы обладает своей спецификой, а это влечет за собой необходимость использовать принципиально разные методы для компрометации каждого из них.
 ==Примеры==

@@ Строка 6: / Строка 6: @@
 #Физический элемент — то, чем пользователь владеет, например, смарт-карта или генератор [[одноразовый пароль |одноразовых паролей ]].
-#Логический — то, что пользователь знает, например, PIN-код или пароль
+#Логический — то, что пользователь знает, например, [[PIN]]-код или пароль
 #Биометрический  — то, чем пользователь является. Например, отпечаток пальца, венозная картина ладони, сетчатка глаза, голос и т.д.

@@ Строка 3: / Строка 3: @@
 ==Что такое факторы (аутентификации)==
-Это типы элементов, которые используется в процессе аутентификации: физический, логический, биологический и т.д.   Рассмотрим подробнее:
+Это '''типы''' элементов, которые используется в процессе аутентификации: физический, логический, биологический и т.д.   Рассмотрим подробнее:
 #Физический элемент — то, чем пользователь владеет, например, смарт-карта или генератор [[одноразовый пароль |одноразовых паролей ]].