हाल ही में, इंटरनेट अधिक से अधिक कवर कर रहा हैहमारे जीवन के क्षेत्रों इस संसाधन का उपयोग करके लगभग सब कुछ किया जा सकता है उदाहरण के लिए, उपयोगिताओं के लिए भुगतान करें, दूसरे शहर में धन हस्तांतरण करें, मोबाइल डिवाइस पर खाते को फिर से भरें और इसी तरह। इसी समय, स्क्रीन पर एक प्रमाणीकरण संदेश अक्सर दिखाई देता है कभी-कभी हम इसके महत्व के बारे में भी सोच भी नहीं पाते हैं और सिर्फ इसके बारे में ध्यान नहीं देते हैं। प्रमाणीकरण के बारे में और जानने के लिए अच्छा होगा सब के बाद, यह प्रक्रिया fraudsters से हमारी व्यक्तिगत जानकारी की सुरक्षा करता है।
संकल्पना और प्रकार
आइए सबसे पहले हमें यह समझना चाहिए कि क्या हैप्रमाणीकरण। यह एक सत्यापन है या, एक अन्य तरीके से, उपयोगकर्ता की प्रामाणिकता का सत्यापन जो एक विशिष्ट सिस्टम तक पहुंच रहा है। इस प्रक्रिया के कई प्रकार हैं:
एक तरफा और दो तरफा प्रमाणीकरण
एक-कारक और बहु-कारक प्रमाणीकरण वे प्रयोग की जाने वाली विधियों की संख्या में भिन्न हैं
स्टेटिक - साइट के साथ काम करते समय उपयोगकर्ता की जानकारी को सुरक्षित करते हुए।
स्थिर - यह गतिशील लोगों को लागू करके उपयोगकर्ता की पहचान के अवरोधन से सुरक्षा प्रदान करता है।
स्थायी प्रमाणीकरण - प्रत्येक चरण में सत्यापन अनुरोध होते हैं
प्रमाणीकरण विधियाँ
अधिक विस्तार से, प्रमाणीकरण क्या है, इस प्रश्न के उपयोग के तरीकों पर विचार करने में मदद मिलेगी। कई सत्यापन विधियां हैं:
एक पासवर्ड का उपयोग करना
संयुक्त - पासवर्ड के अतिरिक्त, अन्य नियंत्रण विशेषताओं का उपयोग किया जाता है यह क्रिप्टोग्राफिक दस्तावेज़, स्मार्ट कार्ड, ई-टोकन, मोबाइल फोन हो सकता है।
शारीरिक विशेषताओं के स्कैन या विश्लेषण का उपयोग करना यह सत्यापन के तथाकथित बॉयोमीट्रिक तरीके हैं।
उपग्रह संचार के उपयोग से - यहां प्रमाणीकरण प्रक्रिया जीपीएस नेविगेशन प्रणाली का उपयोग कर उपयोगकर्ता के स्थान की पुष्टि के आधार पर की जाती है।
प्रक्रिया के सिद्धांत
किसी वस्तु को प्रमाणीकृत करने की प्रक्रिया होती हैजब एक पहचानकर्ता और गुप्त सूचना का अनुरोध करते समय उपयोगकर्ता द्वारा सिस्टम पर लॉग इन करने का प्रयास करते हैं एक बार पासवर्ड का उपयोग करते हुए एक उदाहरण स्पष्ट रूप से दर्शाता है कि प्रमाणीकरण क्या है। प्रत्येक सत्र में, उपयोगकर्ता सिस्टम द्वारा उत्पन्न लॉगिन और पासवर्ड में प्रवेश करता है। इसके अतिरिक्त, इस पासवर्ड को बनाने के कई तरीके हैं उदाहरण के लिए, वर्ण बदलते हैं, लेकिन इनपुट एल्गोरिदम स्थिर रहता है।
सुरक्षा प्रदान करने वाली प्रणाली
फिलहाल अलग-अलग सिस्टम हैंप्रमाणीकरण, विभिन्न क्षेत्रों के लिए सुरक्षा प्रदान करना इसी समय, विभिन्न सिस्टम-प्रोग्राम अलग-अलग तरीकों का इस्तेमाल करते हैं, जिससे सूचना रिसाव के खिलाफ सबसे सफल सुरक्षा प्राप्त होती है। इस प्रकार, वास्तव में आईडी प्रणाली बाहरी रूप से अनधिकृत पहुंच से संगठनों की रक्षा के लिए विशेष रूप से तैयार की जाती है। यह प्रणाली विभिन्न सत्यापन विधियों का उपयोग करके सख्त प्रमाणीकरण पर आधारित है - और कर्मचारियों को सार्वभौमिक पहुंच प्राप्त होती है।
हैकिंग के मामले
हालांकि, नियंत्रण प्रौद्योगिकियों के विकास के साथहमलावरों से हमले की प्रामाणिकता मुश्किल हो गई। इसलिए, जर्मन पुलिस के एक कर्मचारी मिर्को मन्केके के अनुसार, बैंकों में हैकिंग खातों के मामले अधिक बार हो गए हैं। इसके अलावा, सत्यापन के दो तरीकों का इस्तेमाल करने वाले प्रमाणीकरण स्वयं को औचित्यपूर्ण नहीं है, और जर्मनी के बैंकों से धन जारी है जो साइबर अपराधी के "जेब" में है। मिरको मानके ने लंदन में कांग्रेस को संबोधित करते हुए आईटान कोड का उपयोग करते हुए सिस्टम की दिवाला पर एक रिपोर्ट दी, जिसका उपयोग जर्मनी में लगभग सभी बैंकिंग संरचनाओं द्वारा किया जाता है।
जैसा कि देखा जा सकता है, तीव्र हमले की स्थिति मेंघुसपैठियों को उन्नत डेटा संरक्षण विधियों के साथ प्रमाणन की आवश्यकता होती है डेवलपर्स मजबूत तरीकों को विकसित करते हैं, लेकिन वे भी एक दृष्टिकोण और हैकर्स ढूंढने में सक्षम हैं।
</ p>