بازدید: 3

احراز هویت؛ نخستین و مهم‌ترین گام برای معرفی کاربران به سیستم + مزایای احراز هویت کاربران

منبع : خبرنگاران جوان کد خبر: 2154699
احراز هویت به تعیین صحت و سقم یک ویژگی، داده یا نهاد اطلاق می شود و این فرایند ممکن است شامل تأیید هویت یک شخص نیز باشد.

احراز هویت؛ نخستین و مهم ترین گام برای معرفی کاربران به سیستم + مزایای احراز هویت کاربران

به گزارش خبرنگار حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، ورود به سیستم های کامپیوتری و یا مشتقات آن در دنیای امروز و یا هر وسیله ای که از آن استفاده می کند مسلتزم تعریف هویت کاربر و احراز هویت وی است که سبب ایجاد و تضمین امنیت کاربر و اطلاعات وی می شود. نخستین گامی که برای معرفی یک کاربر به یک سیستم یا منبع اطلاعاتی در سامانه های دیجیتالی، مطرح می شود تعریف هویت کاربر در سیستم و سپس تعیین دسترسی های مجاز برای آن هویت است. بدین معنا که، هر کاربر با اطلاعاتی منحصر به فرد تحت عنوان هویت نامه در سیستم ثبت و شناسایی می گردد؛ بنابراین زمانی که کاربر بخواهد وارد سیستم شده و یا به منبعی دسترسی پیدا کند، باید ابتدا با ارائه اطلاعاتی هویت خود را اثبات کند. احراز هویت به فرایندی گفته می شود که طی آن درستی هویت یک فرد (یا یک شی) تائید می گردد.

احراز هویت؛ نخستین و مهم ترین گام برای معرفی کاربران به سیستم + مزایای احراز هویت کاربران

اما اصالت سنجی یا احراز هویت چیست؟

اصالت سنجی یا احراز هویت به تعیین صحت و سقم یک ویژگی، داده یا نهاد گفته می شود. این فرایند ممکن است شامل تأیید هویت یک شخص، دنبال کردن ریشه های یک سازهٔ بشری، مطمئن شدن از اینکه یک کالا همانی است که بسته بندی و شناس برگش ادعا می کنند، یا اطمینان از قابل اعتماد بودن یک نرم افزار رایانه ای باشد.

احراز هویت در شبکه های رایانه ای

اصالت سنجی در شبکه رایانه ای بدین معناست که؛ یک سرویس دهنده بتواند تشخیص دهد کسی که تقاضایی را روی آن سیستم دارد شخص حقیقی است یا یک شیاد است تا بدین ترتیب به گیرنده پیام اطمینان داده شود که پیام از همان مبدأیی است که ادعا شده است. هر مکانیزمی که بتواند هویت واقعی یک فرد را بدون هیچ ابهامی، تأیید یا رد کند سرویسی جهت اصالت سنجی است. این سرویس برخلاف باور عموم یکی از پیچیده ترین مباحث امنیت شبکه به شمار می رود. در سطح حداقل، احراز هویت تضمین می کند که پیام از منبع موثقی می رسد. علاوه بر این احراز هویت می تواند شامل حفاظت در مقابل تغییر، تأخیر، تکرار و ترتیب مجدد پیام باشد. عنصر مهم طرح احراز هویت، استفاده از احرازکننده لست که معمولاً کد احراز هویت پیام (MAC) یا تابع درهم سازی است.

راهکار های احراز هویت کاربران

راهکار های بسیاری برای احراز هویت کاربران وجود دارد. یکی از ساده ترین راهکارها، استفاده از نام کاربری و گذرواژه است. این روش برای اکثر افرادی که با دنیای دیجیتال سر و کار دارند بسیار آشناست. اما اگر بخواهیم تمامی روش هایی که برای تائید هویت کاربران استفاده می شود را دسته بندی کنیم؛ می توان احراز هویت را بر اساس فاکتور ها و عواملی در نظر گرفت که به ترتیب زیر هستند:

دانش؛ چیزی که شما می دانید

اطلاعاتی که شما دارید و در حافظه شماست، مانند گذرواژه، پاسخ به سوال امنیتی و رمز هایی که در حافظه خود دارید در این دسته قرار میگیرند. در این نوع احراز هویت، تنها عواملی که برای تائید هویت یک فرد لازم است دانستن اطلاعاتی نظیر نام کاربری و گذرواژه است.

احراز هویت؛ نخستین و مهم ترین گام برای معرفی کاربران به سیستم + مزایای احراز هویت کاربران

مزایا: سهولت پیاده سازی در سیستم و سهولت استفاده برای کاربر

معایب: امنیت بسیار پایین

در این روش به دلیل استفاده از اطلاعات ثابت (نام کاربری و گذرواژه) این امکان وجود دارد که اطلاعات از طرق مختلف در اختیار افراد سودجو قرار گیرد. انتخاب گذرواژه مناسب و حفظ آن می تواند امنیت این روش احراز هویت را ارتقا دهد.

دارایی؛ چیزی که شما دارید

افرادی که برای دسترسی به حساب بانکی خود دستگاه تولید رمز دارند با این نوع روش احراز هویت آشنا شده اند. در این روش، احراز هویت شما علاوه بر داشتن اطلاعاتی که ارائه می‎کنید، منوط به داشتن یک ابزار تائید شده است. این ابزار می تواند یک دستگاه تولید کننده رمز، یک کارت هوشمند یا حتی دستگاه تلفن شما باشد. به عنوان مثال، برای ورود به حساب اینترنت بانک برخی از بانک های کشور، یک توکن تولید رمز به شما عرضه می گردد. زمانی که وارد آدرس سایت بانکی می شوید، باید از توکن خود برای تولید رمز استفاده کرده و آنرا وارد سایت کنید.

کجا؛ جایی که شما هستید

مورادی هم هست که احراز هویت از طریق آدرس فیزیکی ترمینالی است که از آن برای درخواست ورود استفاده می کنید یا شماره تلفن مکانی باشد که از آنجا تماس می گیرید.

  • مزایا: امنیت بالاتر نسبت به روش احراز هویت مبتنی بر اطلاعات
  • معایب: پیاده سازی پیچیده تر، وابستگی به ابزار و مشکلات امنیتی

در این روش، شما نیاز به یک ابزار کمکی برای احراز هویت خود دارید. در صورتی که بتوانید به خوبی از این ابزار محافظت نمائید، این روش نسبت به زمانی که تنها از نام کاربری و گذرواژه استفاده می کنید امن تر است، اما در نظر داشته باشید در صورتی که ابزار شما به هر دلیل در اختیار کسی قرار گیرد امنیت حساب شما به خطر خواهد افتاد. همچنین در صورتی که به هر دلیل ابزار خود را همراه نداشته باشید، نمی توانید وارد حساب خود شوید.

ذات؛ اطلاعات زیست متری، چیزی که شما هستید:

در این روش، احراز هویت مبتنی بر ویژگی های زیست متری و منحصر به فرد افراد است که از مواردی، چون اثر انگشت، تشخیص چهره، DNA و اطلاعاتی از این دست برای احراز هویت بهره می گیرد. امروزه بیشتر موبایل های هوشمند یا حتی دستگاه های حضور و غیاب سازمان ها از اثر انگشت یا تشخیص چهره برای احراز هویت بهره می برند.

احراز هویت؛ نخستین و مهم ترین گام برای معرفی کاربران به سیستم + مزایای احراز هویت کاربران

رفتاری که شما دارید:

این روش هم به نوعی زیر مجموعه اطلاعات زیست متری است که برای هر فرد منحصر به فرد است. الگوی صحبت کردن، سرعت و روش تایپ کردن و یا حرکت چشم ها و بطور کلی هر رفتاری که منحصر به خود شماست بررسی و تحلیل می شود و با اطلاعاتی که از قبل از رفتار شما در سیستم ثبت شده است مقایسه می گردد.

  • مزایا: امنیت بسیار بالاتر نسبت به دو روش قبل
  • معایب: پیچیدگی بیشتر، امکان بروز خطا در تشخیص هویت و عدم ارائه دسترسی مجاز و گا ها ارائه دسترسی غیر مجاز

این روش دیگر نیازی به ابزار یا گذرواژه ندارد، ولی پیاده سازی این روش نیازمند تهیه اطلاعات زیست متری است. در مورد اطلاعات زیست متری، مثال های زیادی وجود دارد که این روش دچار خطا شده است، مثلا برای بیشتر افرادی که از تلفن هوشمند مجهز به اثر انگشت استفاده می کنند بار ها پیش آمده است که اثر انگشت آن ها درست شناسایی نشود. همچنین در سیستم هایی که از روش تشخیص صورت استفاده می کنند، مواردی گزارش شده است که دستگاه با قرار گرفتن مقابل چهره یکی از اقوام درجه اول (خواهر / برادر دوقلو، خواهر/برادر زاده یا فرزند) که شباهت بسیاری با فرد دارند دچار اشتباه شده و دسترسی را فراهم کرده است. در مورد رفتار زیست متری هم، به دلیل پیچیدگی بسیار بالای این روش، هنوز در دنیای واقعی کاربرد چندانی ندارد و به عنوان یک روش آزمایشگاهی باقی مانده است.

احراز هویت چند عامله

هر کدام از روش هایی که در بالا ذکر شد، مشکلات و نواقصی را دارند که امنیت اطلاعات شما یا سیستم ها را به خطر می اندازند. امروزه افراد خبره در حوزه امنیت راهکار های احراز هویت چند عاملی را توصیه می کنند که ترکیبی از راهکار های فوق برای احراز هویت است. به عبارتی این راهکار با ایجاد مکانیسم های چند لایه، از دسترسی کاربران غیر مجاز جلوگیری می کند.


انتهای پیام/

 


احراز هویت؛ نخستین و مهم‌ترین گام برای معرفی کاربران به سیستم + مزایای احراز هویت کاربران
:
امتیاز : 3.9 تعداد رای : 9

پربازدیدترین اخبار

همراهان

گزارش ها