強力な認証とは何ですか？

intulal一般に、情報へのアクセスまたは制限領域への参入を求めている人の身元を確認する多因子の方法と見なされます。個人の身元を検証するための要因は、その人が知っていること、その人が持っているもの、その人に肉体的に固有のものです。3つの要因のうち2つを必要とするシステムは、2要素認証システムです。これは、強力な認証と見なされるために必要な最小レベルの検証です。cerseするこれらの識別要因の最初のもの、人が知っていることは、おそらく秘密の情報です。これは、パスワードまたは個人識別番号（PIN）かもしれません。2番目の要因は、その人が持っているものですが、IDドキュメント（ID）、パスポート、またはハードウェアトークンなどのユニークなアイテムです。3番目の要因は、指紋や網膜スキャンなどの物理的に識別する特性です。これらの2つの要因を使用した強力な認証の一般的な実装は、銀行カードを備えたPIN番号の使用です。ユーザー名、パスワード、および個人が知っている可能性のあるその他の数の情報のエントリを要求することは、1つの要因のみにとって課題です。個人の複数の生体認証識別子を評価する場合も同じことが言えます。システムのセキュリティは、2種類のID検証要因の2つまたは3つすべての課題によってのみ妥協することがより困難になります。アクセスを求めているユーザーの身元を認証し、以前にそのユーザーに割り当てられた特権を付与することは、共通の手順です。企業またはパーソナルコンピューターへのアクセスには、スマートカードまたはバイオメトリックデバイスの使用と組み合わせた割り当てられたパスワードが含まれる場合があります。IDが満足のように検証された後、ユーザーはシステム管理者によって導入された制限の対象となる場合があります。認証は必ずしも許可を暗示するわけではありません。認証システムの信頼性は、多くの場合、セキュリティと使いやすさまたは経済的制約の間のトレードオフです。強力な認証の成功した使用は、関連する識別要因の信頼性に直接結びついています。LAXパスワード管理に従う企業は、1つの脚の認証を損なうリスクがあります。すべてのインタラクションで同じパスワードを使用する場合、個人にも同じことが言えます。