Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
16.5.Uwierzytelnianieużytkownika
821
wymagałuwierzytelnienia,generowanejestinnewezwaniech,poczymnastę-
pujątesamekroki.Uwierzytelniaczbędziewięctymrazeminny.Tegorodzaju
hasłomalgorytmicznymniegroziponowneużycie–nikt,ktobyprzechwycił
pisaneprzezużytkownikahasło,niezdołaposłużyćsięnimponownie.Ten
systemzhasłemjednorazowym(one-timepassword)jestjednymznielicznych
sposobówzapobieganianiewłaściwemuuwierzytelnieniuspowodowanemu
ujawnianiemhasła.
Systemyhasełjednorazowychsąimplementowaneróżnymisposobami.
Wimplementacjachkomercyjnychstosujesiękalkulatorysprzętowezwyświe-
tlaczemlubzwyświetlaczemiklawiaturąnumeryczną.Kalkulatorytakiena
ogółmająkształtkartykredytowej,kółkazkluczemsprzętowym(key-chain
dongle)luburządzeniaUSB.Oprogramowaniedziałającewkomputerachlub
smartfonachzaopatrujeużytkownikawfunkcjęH(pw,ch);hasłopwmożebyć
wprowadzoneprzezużytkownikalubwygenerowaneprzezkalkulatorwsyn-
chronizacjizkomputerem.Niekiedypwjestpoprostuosobistymnumerem
identyfikacyjnym(personalidentificationnumber–PIN).Nawyjściudowolnego
ztakichsystemówpojawiasięjednorazowehasło.Generatorjednorazowego
hasła,żądającyodużytkownikapodaniadanych,działanazasadzieuwierzy-
telnianiadwuskładnikowego(two-factorauthentication).Wtejmetodziesąwy-
maganedwakomponenty,naprzykładgeneratorhasełjednorazowych,który
wytworzypoprawnąodpowiedźtylkowtedy,kiedypodanopoprawnyPIN.
Uwierzytelnianiedwuskładnikowedajeznacznielepsząochronęsprawdzania
tożsamościniżuwierzytelnianiejednoskładnikowe,ponieważwymagazarów-
noflczegoś,comasz”,jakiflczegoś,cowiesz”.
16.5.5.Biometria
Wjeszczeinnejodmianiestosowaniahasełdouwierzytelnianiarobisięużytek
ześrodkówbiometrycznych.Dozabezpieczaniadostępufizycznego,naprzy-
kładdocentrówdanych,powszechnieużywasięczytnikówdłonilubręki.
Czytnikitakieporównujązapamiętaneparametryztym,cojestczytanezich
podkładekanalizującychrękę.Parametrymogązawieraćmapętemperaturową,
atakżedługośćpalców,szerokośćpalcówirysunekliniidłoni.Urządzenia
takiesąobecniezbytdużeikosztowne,abyużywaćichdozwykłegouwierzy-
telnianiakomputerowego.
Wygodne,takżeodstronyekonomicznej,okazałysięczytnikiodcisków
palców.Urządzeniateczytająwzoryliniipapilarnychizamieniająjenaciąg
liczb.Zczasemmogąprzechowywaćzbiórciągówwceludostrajaniasiędo
położeniapalcanapodkładceczytającejiuwzględnianiainnychczynników.
Oprogramowanieanalizujepotempalecnapodkładceiporównujegozza-
pamiętanymiciągami,żebyustalić,czypalecnapodkładcematesamecechy
cojegozapamiętanywzór.Rzeczjasna,możnaprzechowywaćprofilewielu
użytkowników,więcskanerpotrafijerozróżniać.Bardzoprecyzyjnyschemat
