Двуфакторното удостоверяване е по-сигурен метод за проверка или валидиране на самоличността ви, когато използвате онлайн профили, като Facebook или вашата банка.
Удостоверяването е важен аспект на компютърната сигурност. За да може вашият компютър, приложение или уеб сайт да определи дали сте или не сте оторизирани да имате достъп до него, първо трябва да сте в състояние да определите кой сте. Има три основни начина за установяване на самоличността ви с удостоверяване:
- Какво знаеш.
- Какво имаш.
- Кой си ти.
Най-честият метод за удостоверяване е потребителското име и паролата. Това може да изглежда като два фактора, но както потребителското име, така и паролата са компонентите на "какво знаете" и потребителското име обикновено е обществено познание или лесно се познава. Така че, паролата е единственото нещо, което стои между нападателя и ви представяме.
Двуфакторното удостоверяване изисква използването на два различни метода или фактори, за да се осигури допълнителен защитен слой. Важно е да разрешите това на финансовите сметки, между другото. Обикновено двуфакторното удостоверяване включва използването на "това, което имате" или "кой сте", в допълнение към стандартното потребителско име и парола ("това, което знаете").
Примери
- Какво имаш, Този метод обикновено се основава на смарт карта, USB флаш устройство или друг вид обект, който потребителят трябва да има, за да се удостовери. Смарткартите и USB устройствата трябва да бъдат физически поставени в компютъра, за да се удостоверят. Съществуват и кодировки за шифроване, които показват случайно променящи се кодови кодове, които потребителят трябва да въведе, за да се удостовери. И в двата случая нападателят би трябвало да знае вашата парола ("това, което знаете") и също така да бъде физически притежател на вашето означение или смарт карта ("това, което имате"), за да се удостоверите като вас.
- Кой си ти, Кой си ти, е трудно да се представяш. Една елементарна форма на удостоверяване на "кой сте" е идентификационният номер на снимката. Предоставянето на официален идентификационен номер, който може да бъде потвърден като ваш, благодарение на ваша снимка, отговаря на критериите "какво имате" и "кой сте". Снимката обаче не е много функционална, когато се занимава с достъп до компютър. Биометричните данни са често срещана форма на удостоверяване на "кой си". Много от характеристиките са уникални за всеки отделен човек, като пръстови отпечатъци, модели на ретината, стил на ръкопис, модел на глас и т.н. Нападателят може да е в състояние да познае или да прекъсне паролата ви, но представянето на пръстовия отпечатък или ретината ви е практически невъзможно.
Като изисква фактор "какво имате" или "кой сте" фактор в допълнение към стандартното потребителско име и парола, двуфакторното удостоверяване предоставя значително по-голяма сигурност и прави много по-трудно за атакуващия да се представя за вас и да има достъп до вашия компютър, акаунти , или други ресурси.
