Sisu
- Definitsioon - mida tähendab universaalne autentimine?
- Sissejuhatus Microsoft Azure'i ja Microsoft Cloud | Kogu selle juhendi kaudu saate teada, mis on pilvandmetöötlus ja kuidas Microsoft Azure aitab teil pilvest rännata ja oma ettevõtet juhtida.
- Techopedia selgitab universaalset autentimist
Definitsioon - mida tähendab universaalne autentimine?
Universaalne autentimine on meetod võrgus olevate kasutajate ja arvutite identiteedi kontrollimiseks, küsimata sama tuvastamist iga kord, kui kasutaja kolib saidilt saidile. Idee on see, et turbeplatvorm töötab välja kõik autentimisnõuded kõikidele sama turvaala sõlmpunktidele järgneva juurdepääsu jaoks, nii et kasutaja ei pea iga kord, kui ilmneb uus sõlm, oma turbevolitusi uuesti sisestama.
Sissejuhatus Microsoft Azure'i ja Microsoft Cloud | Kogu selle juhendi kaudu saate teada, mis on pilvandmetöötlus ja kuidas Microsoft Azure aitab teil pilvest rännata ja oma ettevõtet juhtida.
Techopedia selgitab universaalset autentimist
Universaalne autentimine on protsess, mis võimaldab konkreetsel kasutajal juurdepääsu turvalisuse kontrolliga tsoonidele, ilma et ta peaks oma identiteeti korduvalt kontrollima. Seda võib pidada sarnaseks turvavõtmekaardiga, mis võimaldab juurdepääsu igale hoone osale, kuhu see on lubatud. Isiku tuvastamiseks piisab esialgsest taustakontrollist, mis oli enne kaardi saamist; seejärel on inimesel lihtsalt vaja oma turvavõtme kaarti. Just selline on universaalne autentimine. Vastupidiselt autentimisskeemile, mida enamik praegu rakendab, mis tähendab, nagu oleks turvamehe olemasolu igal hoone uksel, volituste kontrollimine iga kord, kui keegi siseneb, ehkki inimene tuli just minut tagasi toast välja.
Enamik universaalseid autentimismeetodeid kasutab installitud tarkvara - platvormi, mis kontrollib autentimisprotsessi antud turvaalas, näiteks hoones või võrgus. Muud meetodid hõlmavad kahefaktorilist autentimist, mis kasutab spetsiaalset turvaseadist, mida kasutatakse koos traditsioonilise kasutajanime ja parooli kombinatsiooniga. See tähendab, et omanikul peavad enne autentimist olema nii seadme kui ka kasutajakonto mandaadid, muutes vargil nende mõlema kasutamise keeruliseks, ning see on eriti tõhus häkkerite vastu, kuna nad ei suuda füüsilist turvaseadist hankida.
Praegu puudub universaalse autentimise ühtne standard, kuna iga müüja kasutab oma universaalse autentimistoote jaoks oma patenteeritud platvormi ja turvaprotokolle. Organisatsioonid, näiteks FIDO (Fast Identity Online) liit, soovivad aga universaalse autentimise standardvorme. FIDO liit on loonud universaalse 2. faktori (U2F) protokolli ja universaalse autentimisraamistiku (UAF) protokolli, et tööstus saaks seda vastu võtta ja toetada.