Preverjanje pristnosti: kaj je to? Osnovni pojmi

Zagotovo se vsak uporabnik računalniških sistemov (in ne samo) nenehno srečuje s konceptom avtentikacije. Treba je povedati, da vsi ne razumejo pomena tega izraza in ga nenehno zmedejo z drugimi. V splošnem je avtentikacija zelo obsežen koncept, ki lahko vključuje kombinacijo nekaterih drugih izrazov, ki opisujejo dodatne procese. Ne da bi se spuščali v tehnične podrobnosti, razmislite, kaj je to.

Koncept avtentikacije

Skupna definicija tega koncepta je, da se nekaj potrdi. V bistvu je avtentikacija proces, ki vam omogoča, da določite skladnost predmeta ali subjekta z nekaterimi predhodno zabeleženimi edinstvenimi podatki ali značilnostmi. Z drugimi besedami, v nekem sistemu obstajajo določene značilnosti, ki zahtevajo potrditev za dostop do njegovih glavnih ali skritih funkcij. Obvestilo, to je proces. Ne smemo ga zamenjevati z identifikacijo (ki je ena od komponent postopka preverjanja pristnosti) in pooblastilom.

Poleg tega obstaja enosmerna in medsebojna avtentikacija, ki temelji na sodobnih metodah kriptografije (šifriranje podatkov). Najenostavnejši primer medsebojne avtentikacije je lahko, na primer, proces dvosmernega dodajanja uporabnikov kot prijateljev na nekaterih spletnih mestih za socialno mreženje, ko je potrebna potrditev na obeh straneh.

Identifikacija

Torej Identifikacija, z vidika računalniške tehnologije, je priznanje nekega predmeta ali, recimo, uporabnika s predhodno ustvarjenim identifikatorjem (na primer, ime za prijavo in priimek, podatke o potnem listu, identifikacijsko številko itd.). Tak identifikator se sicer uporablja med postopkom preverjanja pristnosti.

Dovoljenje

Avtorizacija je najmanj enostavna metoda, ki omogoča dostop do določenih funkcij ali virov različnih sistemov z uvedbo, na primer, uporabniškega imena in gesla. V tem primeru je razlika med konceptoma taka, da je pri avtorizaciji uporabniku podeljene samo določene pravice, medtem ko je preverjanje pristnosti enaka primerjava istih prijav in gesel s podatki, registriranimi v samem sistemu, po katerem lahko dobite dostop. razširjene ali skrite funkcije istega internetnega vira ali programske opreme (uporabite avtorizacijsko kodo).

Morda so se mnogi soočili s situacijo, ko prenosa datoteke s spletnega mesta ni mogoče opraviti brez pooblastila za vir. Po avtorizaciji sledi postopek avtentikacije, ki odpira to možnost.

Zakaj je potrebno preverjanje pristnosti

Področja, na katerih se uporabljajo postopki preverjanja pristnosti, so zelo različna. Sam proces vam omogoča zaščito katerega koli sistema pred nepooblaščenim dostopom ali vnosom nezaželenih elementov. Preverjanje pristnosti se na primer pogosto uporablja pri preverjanju e-pošte z javnim ključem in digitalnim podpisom pri primerjavi kontrolnih vsot datotek itd.

Razmislite o najbolj osnovnih vrstah avtentikacije.

Vrste preverjanja pristnosti

Kot je navedeno zgoraj, je avtentikacija najbolj razširjena v računalniškem svetu. Najenostavnejši primer je bil opisan na primeru avtorizacije pri vstopu na določeno mesto. Vendar pa glavne vrste preverjanja pristnosti niso omejene na to.

Eno od glavnih področij, kjer se tak postopek uporablja, je povezava s spletom. To bo žična povezava ali overjanje WiFi - ni razlike. V tem in v drugem primeru so postopki avtentikacije skoraj enaki.

Poleg uporabe uporabniškega imena ali gesla za dostop do omrežja posebni moduli programske opreme proizvajajo, tako rekoč, preverjanje zakonitosti povezave. WiFi ali žično preverjanje pristnosti pomeni več kot le primerjavo gesel in prijav. Vse je veliko bolj zapleteno. Najprej se izbere naslov IP računalnika, prenosnega računalnika ali mobilnega pripomočka.

Toda situacija je taka, da lahko spremenite svoj IP v sistemu, ki se imenuje osnovni. Vsakdo, ki je bolj ali manj seznanjen s tem uporabnikom, lahko izvede tak postopek v nekaj sekundah. Poleg tega programi, ki samodejno spreminjajo zunanji IP, danes na internetu najdete veliko število.

Potem pa se začne zabava. Na tej stopnji je preverjanje pristnosti tudi sredstvo za preverjanje naslova MAC računalnika ali prenosnega računalnika. Verjetno ni treba pojasniti, da je vsak naslov MAC edinstven sam po sebi, in v svetu dveh enakih se ne zgodi. To je točno tisto, kar omogoča določitev zakonitosti povezave in dostopa do omrežja.

V nekaterih primerih lahko pride do napake pri preverjanju pristnosti. To je lahko posledica napačne avtorizacije ali nedoslednosti s predhodno določenim identifikatorjem. Redko, vendar še vedno obstajajo situacije, ko postopka ni mogoče zaključiti zaradi napak samega sistema.

Najpogostejša napaka pri preverjanju pristnosti je uporaba povezave z omrežjem, vendar se to v glavnem nanaša samo na napačen vnos gesel.

Če govorimo o drugih področjih, je najbolj priljubljen tak proces v biometriji. Biometrični sistemi za preverjanje pristnosti so danes najbolj zanesljivi. Najpogostejše metode so skeniranje prstnih odtisov, ki se zdaj nahaja tudi v sistemih za blokiranje istih prenosnih računalnikov ali mobilnih naprav, in skeniranje mrežnice. Ta tehnologija se uporablja na višji ravni in zagotavlja, recimo, dostop do tajnih dokumentov itd.

Zanesljivost takšnih sistemov je pojasnjena preprosto. Konec koncev, če ga pogledate, na svetu ni dveh ljudi, katerih prstni odtisi ali struktura mrežnice popolnoma sovpadata. Tako ta metoda zagotavlja maksimalno zaščito v smislu nepooblaščenega dostopa. Poleg tega se lahko isti biometrični potni list imenuje sredstvo za preverjanje državljana, ki spoštuje zakon, z uporabo obstoječega identifikatorja (prstni odtis) in ga primerja (kot tudi podatke iz samega potnega lista) s tem, kar je v enotni bazi podatkov.

V tem primeru je preverjanje pristnosti uporabnika čim bolj zanesljivo (seveda ne šteje) ponaredki dokumentov, čeprav je to dokaj zapleten in dolgotrajen postopek).

Zaključek

Upamo, da bo iz zgoraj navedenega jasno, kaj je postopek preverjanja pristnosti. No, kot vidimo, je lahko veliko aplikacij in v popolnoma različnih sferah življenja in človekove dejavnosti.