Аутентификация

Аутентификация – проверка принадлежности субъекту доступа предъявленного им идентификатора, которая проводится с помощью криптографической обработки, позволяющей защитить передаваемые данные от злоумышленников.

Система аутентификации включает в себя несколько элементов: субъект (лицо, которое проходит процедуру аутентификации), характеристика субъекта (отличительная черта), человек, несущий ответственность и контролирующий работу системы аутентификации, механизм аутентификации, а также механизм, который предоставляет или лишает субъекта определенных прав доступа.

Одним из способов аутентификации является ввод учетных данных (логина и пароля) пользователя. Эталонные учетные данные хранятся в специальной базе данных. Вводимый субъектом пароль может передаваться по сети двумя способами: в незашифрованном виде, на основе протокола парольной аутентификации, а также с использованием шифрования или однонаправленных хэш-функций.

03 мая, 2012

Музыкальные пароли - новое слово в ИБ

Одним из самых известных, даже кухаркам и домохозяйкам, понятий информационной безопасности является пароль, от стойкости которого зачастую зависит защищенность всех преград - домашних, банковских, корпоративных и иных. Из курса теоретической ИБ давно известно, что стойкость пароля зависит от информационной энтропии. Чем случайнее набор символов (в разных регистрах, разных алфавитах, цифры и спецсимволы...), тем надежнее пароль и тем сложнее его запомнить. Любые попытки сделать пароль запоминающимся...

15 апреля, 2012

СОИБ. Проектирование. Управление строгой аутентификацией

... критическимприложениям;· обеспечения доступа к системам сотрудников,обладающих максимальными полномочиями (администраторы).Система SafeNet Authentication Managerподдерживает следующие варианты строгой аутентификации:· аутентификация по сертификатам – в данномварианте аутентификации пользователь предъявляет персональный цифровойсертификат открытого ключа; закрытый ключ хранится в защищенной части ключевогоносителя eToken; · аутентификация...

29 февраля, 2012

RSA усилит безопасность Apple, Google и RIM устройств

RSA будет сотрудничать с поставщиками мобильных платформ и платформ виртуализации с целью интеграции своих технологий двухфакторной аутентификации и обнаружения рисков. Представители компании RSA, которая является подразделением EMC по обеспечению безопасности, заявили о том, что они будут сотрудничать с некоторыми поставщиками мобильных платформ и платформ виртуализации с целью интеграции своих технологий двухфакторной аутентификации и обнаружения рисков. По словам представителей компании, целью...

13 февраля, 2012

Тайванцы предлагают идентифицировать пользователей по сердцебиению

Тайваньские инженеры разработали концепцию механизма аутентификации и шифрования, основанную на ритме биения сердца. Один из сотрудников тайваньского Национального университета в городе Чжунсин Чун-Лян Лин (Chun-Liang Lin), предложил реализовать новый механизм аутентификации, основанный на ритме биения сердца, передает портал newscientist.com. Ученый пояснил, что сердцебиение каждого человека также уникально, как и его отпечатки пальцев, что дает возможность использовать это как идентификатор...

10 февраля, 2012

О сильных паролях замолвите слово: Введение

Данный пост не предполагает обсуждение техник придумывания и запоминания безопасных паролей, а направлен обозначить основные моменты которые должны помочь понять, чем определяется «безопасность пароля» и почему в одном случае достаточно 4 цифры, а в ином и 20 мало …Аутентификационной триаде: «что я знаю», «что я имею»и«кто я есть»уже не одна тысяча лет и за это время ни один из этих принципов не вырвался вперед, более того эффект получается сильнее если их использовать вместе.Но мне сегодня...

07 февраля, 2012

Аутентификация

Аутентификация – проверка принадлежности субъекту доступа предъявленного им идентификатора, которая проводится с помощью криптографической обработки, позволяющей защитить передаваемые данные от злоумышленников. Система аутентификации включает в...

26 января, 2012

Американские специалисты разработали новую технологию аутентификации

Идентификация пользователя будет происходить с помощью комбинаций ментальных и поведенческих особенностей, которые появляются при взаимодействии человека с компьютером. По мнению специалистов агентства передовых оборонных исследовательских проектов (Defense Advanced Research Projects Agency, DARPA) самым надежным способом аутентификации пользователей является считывание информации прямо из его мозга. Специалисты DARPA разработали проект, в основе которого лежат технологии, которые разработчики...

13 января, 2012

Мобильные устройства станут новым средством аутентификации

Представители компании Entrust представили новые стандарты аутентификации для предприятий и государственных учреждений. Компания Entrust представила новую систему аутентификации сотрудников компаний с помощью мобильных устройств. Entrust будет встраивать цифровые сертификаты в смартфоны пользователей для создания доверенных учетных данных, чтобы обеспечить более удобную систему аутентификации среди сотрудников предприятий. По словам представителей компании Entrust, новые два стандарта Near-field...

28 декабря, 2011

Японские ученые научились идентифицировать людей по ягодицам

Специальные кресла могут упростить процесс аутентификации для офисных сотрудников. Исследователи из японского Института Промышленных Технологий (Advanced Institute of Industrial Technology), разработали кресло, которое может идентифицировать человека по весу и форме ягодиц. Как отмечают ученые, сидение, оснащенное более чем 360 датчиками измерения давления, будет использоваться в автомобильной промышленности. Данная система гарантирует 98% точность определения личности водителя, заявил исследователь...

21 ноября, 2011

Cryptocard получила патенты на новые технологии аутентификации

Компания Cryptocard приобрела патенты на технологии аутентификации с помощью «сеточных» токенов. Компания Cryptocard приобрела патенты и другую интеллектуальную собственность британского проекта по аутентификации GrIDsure, который в этом месяце стал неплатежеспособным. Приобретенные патенты войдут в состав портфолио Cryptocard, которая уже располагает технологиями, позволяющими предоставлять услуги по аутентификации через SMS, а также с помощью программных и аппаратных токенов. В состав услуг компании...

17 октября, 2011