Mi az erős hitelesítés?

Az erős hitelesítést általában több tényezővel rendelkező módszernek tekintik egy olyan személy személyazonosságának megerősítésére, aki hozzáférést kér az információkhoz vagy a korlátozott területre való belépéshez.Az egyén személyazonosságának igazolásának tényezői az, amit a személy tud, valami, amit az embernek van, és valami fizikailag az adott személyre.A három tényező közül kettő megkövetelő rendszer két tényezői hitelesítési rendszer.Ez az ellenőrzés minimális szintje, amely ahhoz szükséges, hogy erős hitelesítésnek tekintsék.

Ezen azonosító tényezők közül az első, amit a személy tud, feltehetően titkos információ.Lehet, hogy ez jelszó vagy személyazonosító szám (PIN).A második tényező, ami a személynek van, egyedülálló elem, például egy személyazonossági dokumentum (ID), útlevél vagy hardver token.A harmadik tényező egy fizikailag azonosító tulajdonság, például ujjlenyomat vagy retina vizsgálat.Az erős hitelesítés általános megvalósítása e tényezők közül kettő felhasználásával egy PIN -kód használata egy bankkártóval.A felhasználónév, a jelszó és a bármilyen egyéb információt, amelyet az egyén tudhat, megköveteli, hogy csak egy tényező kihívást jelent.Ugyanez igaz lenne a több biometrikus azonosító értékelésére az egyén számára.A rendszer biztonságát nehezebben veszélyezteti az identitás -ellenőrző tényezők két vagy mindhárom típusa kihívásai.A felhasználó személyazonosságának hitelesítése, majd a felhasználóhoz korábban hozzárendelt jogosultságok megadása a közös eljárás.A vállalati vagy akár a személyi számítógépekhez való hozzáférés magában foglalhat egy hozzárendelt jelszót, intelligens kártyával vagy biometrikus eszköz használatával.Miután az identitást igazolták az elégedettség szempontjából, a felhasználót továbbra is korlátozhatják a rendszer adminisztrátora.A hitelesítés nem feltétlenül jelenti az engedélyt.A hitelesítési rendszer megbízhatósága gyakran kompromisszum a biztonság és a könnyű használat vagy a gazdasági korlátok között.Az erős hitelesítés sikeres használata közvetlenül kapcsolódik az érintett azonosító tényezők megbízhatóságához.Azok a vállalatok, amelyek követik a laza jelszavak kezelését, veszélyeztetik a hitelesítés egyik szakaszát.Ugyanez vonatkozik az egyénre, ha ugyanazt a jelszót használja minden interakcióban.