Out-of-band - История изменений

Korabelnikov в 08:05, 5 февраля 2014

2014-02-05T08:05:34Z

Korabelnikov в 15:32, 13 августа 2013

2013-08-13T15:32:30Z

Korabelnikov в 15:26, 4 июня 2013

2013-06-04T15:26:30Z

Andrey в 08:40, 26 июня 2012

2012-06-26T08:40:32Z

Andrey в 08:39, 26 июня 2012

2012-06-26T08:39:40Z

Andrey в 08:39, 26 июня 2012

2012-06-26T08:39:17Z

Andrey в 08:39, 26 июня 2012

2012-06-26T08:39:02Z

Andrey: Новая страница: «Аутентификация с использованием независимого (альтернативного) канала (связи). Идея зак…»

2012-06-26T08:38:46Z

Новая страница: «Аутентификация с использованием независимого (альтернативного) канала (связи). Идея зак…»

Новая страница

Аутентификация с использованием независимого (альтернативного) канала (связи). Идея заключается в том, что в процессе аутентификации используется дополнительный канал связи, по которому передаются данные аутентификации или параметры подписи транзакции.
Атаки нацелены на основной канал, который используется в процессе выполнения транзакции и аутентификации, а использование второго нескомпрометированного канала позволяет разделить полезные данные (транзакционные) и данные аутентификации.

Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций.

Как развитие этого направления на мобильный телефон может быт установлено специальное программное обеспечение, которое взаимодействует с сервером аутентификации и авторизации для получения кодов авторизации и данных а проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN-кода| PIN-кода]] или пароля

← Предыдущая		Версия 08:05, 5 февраля 2014
Строка 4:		Строка 4:
	Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций. В качестве примера можно привести онлайн сервисы, предоставляемые банками: клиенты банка осуществляют подключение к онлайн сервисам используя логин и [[одноразовый пароль]], который отправялется на их мобильный телефон в виде SMS-сообщения. Основной канал - широкополосный доступ в итнернет, благодаря которому в браузере пользователя отображается окно входа, второй независимый канал - мобильная сеть.		Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций. В качестве примера можно привести онлайн сервисы, предоставляемые банками: клиенты банка осуществляют подключение к онлайн сервисам используя логин и [[одноразовый пароль]], который отправялется на их мобильный телефон в виде SMS-сообщения. Основной канал - широкополосный доступ в итнернет, благодаря которому в браузере пользователя отображается окно входа, второй независимый канал - мобильная сеть.

−	Как развитие этого направления на мобильный телефон может быть установлено специальное программное обеспечение, которое взаимодействует с [[Сервер ~~Аутентификации~~\|сервером аутентификации]] и авторизации для получения кодов авторизации и данных проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN\|PIN]]-кода или пароля	+	Как развитие этого направления на мобильный телефон может быть установлено специальное программное обеспечение, которое взаимодействует с [[Сервер аутентификации\|сервером аутентификации]] и авторизации для получения кодов авторизации и данных проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN\|PIN]]-кода или пароля

← Предыдущая		Версия 15:32, 13 августа 2013
Строка 4:		Строка 4:
	Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций. В качестве примера можно привести онлайн сервисы, предоставляемые банками: клиенты банка осуществляют подключение к онлайн сервисам используя логин и [[одноразовый пароль]], который отправялется на их мобильный телефон в виде SMS-сообщения. Основной канал - широкополосный доступ в итнернет, благодаря которому в браузере пользователя отображается окно входа, второй независимый канал - мобильная сеть.		Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций. В качестве примера можно привести онлайн сервисы, предоставляемые банками: клиенты банка осуществляют подключение к онлайн сервисам используя логин и [[одноразовый пароль]], который отправялется на их мобильный телефон в виде SMS-сообщения. Основной канал - широкополосный доступ в итнернет, благодаря которому в браузере пользователя отображается окно входа, второй независимый канал - мобильная сеть.

−	Как развитие этого направления на мобильный телефон может быть установлено специальное программное обеспечение, которое взаимодействует с [[Сервер Аутентификации\|сервером аутентификации]] и авторизации для получения кодов авторизации и данных а проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN\|PIN]]-кода или пароля	+	Как развитие этого направления на мобильный телефон может быть установлено специальное программное обеспечение, которое взаимодействует с [[Сервер Аутентификации\|сервером аутентификации]] и авторизации для получения кодов авторизации и данных проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN\|PIN]]-кода или пароля

@@ Строка 1: / Строка 1: @@
-Аутентификация с использованием независимого (альтернативного) канала (связи). Идея заключается в том, что в процессе аутентификации используется дополнительный канал связи, по которому передаются данные аутентификации или параметры подписи транзакции.
+В аутентификации термин '''out-of-band''' означает использование независимого (альтернативного) канала (связи). Идея заключается в том, что в процессе аутентификации используется дополнительный канал связи, по которому передаются данные аутентификации или параметры подписи транзакции.
 Атаки нацелены на основной канал, который используется в процессе выполнения транзакции и аутентификации, а использование второго нескомпрометированного канала позволяет разделить полезные данные (транзакционные) и данные аутентификации.
-Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций.
+Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций. В качестве примера можно привести онлайн сервисы, предоставляемые банками: клиенты банка осуществляют подключение к онлайн сервисам используя логин и [[одноразовый пароль]], который отправялется на их мобильный телефон в виде SMS-сообщения. Основной канал - широкополосный доступ в итнернет, благодаря которому в браузере пользователя отображается окно входа, второй независимый канал - мобильная сеть.
-Как развитие этого направления на мобильный телефон может быт установлено специальное программное обеспечение, которое взаимодействует с сервером аутентификации  и авторизации для получения кодов авторизации и данных а проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN|PIN-кода]] или пароля
+Как развитие этого направления на мобильный телефон может быть установлено специальное программное обеспечение, которое взаимодействует с [[Сервер Аутентификации|сервером аутентификации]]  и авторизации для получения кодов авторизации и данных а проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN|PIN]]-кода или пароля

← Предыдущая		Версия 08:40, 26 июня 2012
Строка 4:		Строка 4:
	Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций.		Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций.

−	Как развитие этого направления на мобильный телефон может быт установлено специальное программное обеспечение, которое взаимодействует с сервером аутентификации и авторизации для получения кодов авторизации и данных а проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN~~-код~~\|PIN-кода]] или пароля	+	Как развитие этого направления на мобильный телефон может быт установлено специальное программное обеспечение, которое взаимодействует с сервером аутентификации и авторизации для получения кодов авторизации и данных а проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN\|PIN-кода]] или пароля

← Предыдущая		Версия 08:39, 26 июня 2012
Строка 4:		Строка 4:
	Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций.		Наиболее распространенным альтернативным каналом является канал сотовой связи, по которому высылается одноразовый пароль в виде SMS, передаются код подтверждения транзакции вместе с основными параметрами транзакций.

−	Как развитие этого направления на мобильный телефон может быт установлено специальное программное обеспечение, которое взаимодействует с сервером аутентификации и авторизации для получения кодов авторизации и данных а проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN-~~кода~~\|PIN-~~код~~]] или пароля	+	Как развитие этого направления на мобильный телефон может быт установлено специальное программное обеспечение, которое взаимодействует с сервером аутентификации и авторизации для получения кодов авторизации и данных а проводимой транзакции. Такой вариант более надежен, так как подразумевает шифрование канала связи мобильным устройством и сервером, а также имеет дополнительный уровень защиты в виде [[PIN-код\|PIN-кода]] или пароля