การรับรองความถูกต้องซึ่งกันและกันคืออะไร?

บางครั้งเรียกว่าการรับรองความถูกต้องแบบสองทางการตรวจสอบความถูกต้องร่วมกันเป็นวิธีการภายในกระบวนการสื่อสารทางอิเล็กทรอนิกส์ที่อนุญาตให้ทั้งจุดกำเนิดและจุดสิ้นสุดของลิงก์การสื่อสารเพื่อตรวจสอบหรือรับรองความถูกต้องซึ่งกันและกันนี่เป็นกระบวนการทั่วไปที่เป็นส่วนหนึ่งของฟังก์ชั่นพื้นฐานของระบบการสื่อสารที่แตกต่างกันมากมายทั้งส่วนตัวและสาธารณะเหตุผลที่สำคัญสำหรับการตรวจสอบความถูกต้องซึ่งกันและกันคือเพื่อให้แน่ใจว่าทั้งสองฝ่ายกำลังสื่อสารกับหน่วยงานที่ถูกกฎหมายและไม่ใช่ฝ่ายที่พยายามที่จะดูเหมือนจะเป็นคนอื่น

ภายในสภาพแวดล้อมเครือข่ายส่วนตัวเช่นภายในขอบเขตของธุรกิจฟังก์ชั่นการตรวจสอบความถูกต้องซึ่งกันและกันเป็นวิธีการอนุญาตให้ไคลเอนต์ตรวจสอบหรือรับรองความถูกต้องของเซิร์ฟเวอร์สิ่งนี้จะช่วยให้ลูกค้าหรือผู้ใช้ทราบว่าเขาหรือเธอกำลังเชื่อมต่อกับเซิร์ฟเวอร์ของ บริษัท และจะสามารถเข้าถึงข้อมูลทั้งหมดบนเซิร์ฟเวอร์ที่ได้รับอนุญาตด้วยข้อมูลรับรองการเข้าถึงของเขาหรือเธอในเวลาเดียวกันเซิร์ฟเวอร์จะตรวจสอบสิทธิ์ไคลเอนต์ตรวจสอบข้อมูลรับรองที่ป้อนและการฝึกปรือกับโปรไฟล์ที่สร้างขึ้นสำหรับไคลเอนต์หากทุกอย่างดูเหมือนจะเป็นไปตามลำดับการสื่อสารจะดำเนินต่อไปอย่างไรก็ตามหากไคลเอนต์หรือเซิร์ฟเวอร์ตรวจจับสิ่งที่น่าสงสัยลิงก์การสื่อสารมักจะปิดตัวลงเป็นส่วนหนึ่งของมาตรการความปลอดภัย

ธุรกิจมากขึ้นเรื่อย ๆ กำลังใช้ประโยชน์จากการตรวจสอบความถูกต้องร่วมกันเพื่อปกป้องทั้งธุรกิจและลูกค้าจากการฉ้อโกงออนไลน์การขโมยข้อมูลประจำตัวและปัญหาอื่น ๆตัวอย่างเช่นสถาบันการเงินจำนวนมากไม่เพียง แต่ต้องการชื่อผู้ใช้และรหัสผ่านเพื่อป้อนบัญชีในสภาพแวดล้อมออนไลน์ แต่ยังมีเลเยอร์เพิ่มเติมของการระบุเช่นความสามารถในการระบุคอมพิวเตอร์ที่ผู้ใช้ปลายทางใช้เพื่อเข้าถึงเว็บไซต์หากคอมพิวเตอร์ไม่ได้รับการยอมรับมาตรการความปลอดภัยอาจต้องใช้สิ่งที่เรียกว่าการตรวจสอบความถูกต้องสองปัจจัยเลเยอร์เพิ่มเติมนี้อาจเป็นภาพที่เกี่ยวข้องกับโปรไฟล์ไคลเอนต์หรือกลไกพิเศษที่คล้ายกันบางอย่างผู้ใช้จะต้องตอบกลับก่อนที่จะได้รับรายการ

วิธีการพื้นฐานของการมีส่วนร่วมในการตรวจสอบความถูกต้องร่วมกันเกี่ยวข้องกับการใช้ประโยชน์จากสิ่งที่เรียกว่าโปรโตคอลการรักษาความปลอดภัยเลเยอร์การขนส่งโดยพื้นฐานแล้วโปรโตคอลประเภทนี้ทำงานเพื่อให้เซิร์ฟเวอร์ระบุการประทับเวลาล่าสุดและข้อมูลอื่น ๆ ที่เกี่ยวข้องกับไคลเอนต์หากลูกค้าที่อ้างว่าเป็นไซต์ฟิชชิ่งจริง ๆ แล้ว TLS จะรู้สึกว่ามีบางอย่างผิดปกติและทำลายการเชื่อมต่อ