Токен - що це таке?

Питання Електронної безпеки - один з найважлівішіх в сучасности мире. Було предложено безліч різніх способів его вирішенню. Токен - це один з них. Що ВІН собою представляет, и Які Особливості его! Застосування існують?

Токен - що це?

Спочатку візначімося з термінологією. Токеном назівають компактний Пристрій, Який прізначається для того, щоб Забезпечити інформаційну БЕЗПЕКУ користувача. ВІН вікорістовується для ідентіфікації свого власника и возможности Надання захищений віддаленого доступу до всілякіх тіпів информации.

Токені могут буті вікорістані вместо пароля або як ДОПОВНЕННЯ до него. Зазвічай смороду ма ють незначна розмір и спокійно поміщаються в гаманець або кишеню. Досконаліші Версії предлагают такоже можлівість зберігаті кріптографічні ключі (електронний підпис, біометрічні дані). Токен - то багато зовні? Чи всі смороду однакові? Різняться смороду и за зовнішнім виглядах, а не только за функціоналом: деякі ма ють только екран, інші доповнені мініатюрної клавіатурою, а треті просто ма ють невеликі кнопкове ДОПОВНЕННЯ. Токені обладнані функціямі RFID, роз`ємом USB або інтерфейсом Bluetooth, щоб передаваті ключ на клієнтську систему. Їх виготовляє й достатньо много компаний, и уявлень найшіршій асортимент. Серед провідніх віробніків є такі підприємства: «Е Токен» и «RuToken»

типи токенів

Токені бувають з різніх функціоналом, аж до того, что смороду ма ють кілька методів аутентіфікації. Найпростішім представник немає необхідності буті Постійно підключенімі до комп`ютера. Смороду генерують числа, и користувач просто вводити їх в форму. Існують токені, Які Використовують Бездротові технології типу Bluetooth. Смороду діють Шляхом передачі Ключовий послідовності. Окреме місце займають Пристрої, Які віконані в манері USB приладнати. Смороду вімагають безпосередно Підключення до комп`ютера, на якому буде здійснюватіся Отримання Даних.

Різняться и Реакції операційніх систем на Різні типи токенів. Так, деякі могут просто Прочитати ключ и віконаті необхідні кріптографічні операции. Інші могут додатково Вимагати пароль. Комерційні решение даної технології Надаються компаніямі, як правило, зі своими Власний механізмамі безпеки и з особливими реализации. Так, USB токен может буті зроблений у виде мініатюрного флеш-накопичувачі, або таким может віступаті мобільний Пристрій зв`язку. Такоже можлива реалізація, коли ВІН маскується під брелок або іншу малопрімітної річ.

уразлівості

Існує две основні проблеми при вікорістанні токенов:

1. Втрата або крадіжка. Если ЦІ процеси були Випадкове, то турбувати нема про що. Альо если дані Дії були вчінені кімось навмісне, то в даного випадка поможет мінімізуваті ризики двухфакторная Авторизація, коли для завершення процесса ідентіфікації необхідній НЕ только токен, а й пароль доступу (статичний або Постійно генерується и вісіланій на телефон).
2. Схема «людини посередіні». Це проявляється при работе через ненадійну ятір (інтернет є очень хорошим прикладом). Суть схеми Полягає в тому, что до каналу Даних підключається криптоаналитик, Який может читати и змінюваті ПОВІДОМЛЕННЯ за своим Бажаном. Причем жоден з кореспондентів НЕ может зрозуміті (з технічного боку справи) про ті, что Це не ПОВІДОМЛЕННЯ его партнера по обміну повідомленнями.

Мобільні Пристрої в роли токенов

Токен - то багато з такого Незвичайна ракурсу? Чи є Особливості в порівнянні зі стандартною процедурою? Як токена может буті Використано на мобільний комп`ютерний Пристрій, таке як смартфон або планшет. Смороду такоже могут Забезпечити двухфакторную ідентіфікацію, для якої НЕ нужно, щоб людина Постійно МАВ при Собі Додатковий фізічну техніку. Частина віробніків розроб програми, Які є токенами, будучи встановленим на мобільні Пристрої, и генерують кріптографічній ключ. Дані решение дозволяє Забезпечити високий рівень безпеки, в тому чіслі усунуті проблеми «людини посередіні». Тепер можна Сказати, что Основна інформація про токен - що це таке и як функціонує - Та ви добре там, де досвід.