AuthenticationThe most common way t

Authentication
The most common way to identify someone is through their physical appearance, but how do we identify
someone sitting behind a computer screen or at the ATM? Tools for authentication are used to ensure that
the person accessing the information is, indeed, who they present themselves to be.
Authentication can be accomplished by identifying someone through one or more of three factors:
something they know, something they have, or something they are. For example, the most common
form of authentication today is the user ID and password. In this case, the authentication is done by
confirming something that the user knows (their ID and password). But this form of authentication is easy to
compromise (see sidebar) and stronger forms of authentication are sometimes needed. Identifying someone
only by something they have, such as a key or a card, can also be problematic. When that identifying token
is lost or stolen, the identity can be easily stolen. The final factor, something you are, is much harder to
compromise. This factor identifies a user through the use of a physical characteristic, such as an eye-scan
or fingerprint. Identifying someone through their physical characteristics is called biometrics.
A more secure way to authenticate a user is to do multi-factor authentication. By combining two or
more of the factors listed above, it becomes much more difficult for someone to misrepresent themselves.
An example of this would be the use of an RSA SecurID token. The RSA device is something you have,
and will generate a new access code every sixty seconds. To log in to an information resource using the
RSA device, you combine something you know, a four-digit PIN, with the code generated by the device.
The only way to properly authenticate is by both knowing the code and having the RSA device.
IS Security 65
saylor.org
Saylor URL:

ผลลัพธ์ (ไทย) 1:

รับรองความถูกต้องวิธีทั่วไปในการระบุบุคคลคือลักษณะทางกายภาพของพวกเขา แต่วิธีทำเราระบุคนนั่ง อยู่หน้าจอคอมพิวเตอร์ หรือ ที่ ATM ใช้เครื่องมือสำหรับการตรวจสอบเพื่อให้แน่ใจว่าบุคคลที่เข้าถึงข้อมูลได้ แน่นอน ที่ พวกเขานำเสนอตัวเองเป็นรับรองสามารถดำเนินการ โดยระบุคนผ่านปัจจัยสามอย่างน้อยหนึ่งอย่าง:สิ่งที่พวกเขารู้ สิ่งที่พวกเขามี หรือสิ่งที่จะ ตัวอย่าง บ่อยที่สุดแบบฟอร์มการรับรองความถูกต้องเมื่อมีรหัสผู้ใช้และรหัสผ่าน ในกรณีนี้ ทำการรับรองความถูกต้องโดยยืนยันสิ่งที่ผู้รู้ (ของ ID และรหัสผ่าน) แต่นี้แบบฟอร์มการรับรองความถูกต้องเป็นประนีประนอม (ดูแถบด้านข้าง) และบางครั้งต้องการฟอร์มที่แข็งแกร่งของการรับรองความถูกต้อง ระบุคนโดยสิ่งที่ พวกเขาได้ เช่นคีย์หรือบัตร อาจมีปัญหา เมื่อโทเค็นที่ระบุจะสูญหาย หรือถูกขโมย รหัสสามารถมีได้ขโมยได้ ปัจจัยสุดท้าย สิ่งที่คุณเป็น เป็นยากมากเพื่อประนีประนอม ปัจจัยนี้ระบุผู้ใช้โดยใช้ลักษณะทางกายภาพ เช่นตาสแกนหรือลายนิ้วมือ ระบุคนผ่านทางลักษณะทางกายภาพของพวกเขาถูกเรียกว่าชีวภาพวิธีปลอดภัยรับรองความถูกต้องผู้ใช้การรับรองความถูกต้องหลายปัจจัยได้ โดยการรวมสอง หรือเพิ่มเติมของข้าง มันจะยากมากสำหรับคน misrepresent เองตัวอย่างนี้จะใช้ของเค็น RSA SecurID อุปกรณ์ RSA คือสิ่งที่คุณมีและจะสร้างรหัสเข้าใหม่ทุก 60 วินาที จะเข้าสู่การใช้ทรัพยากรข้อมูลมีการอุปกรณ์ RSA คุณรวมสิ่งที่คุณรู้ PIN 4 หลัก รหัสที่สร้างขึ้น โดยอุปกรณ์เป็นวิธีเดียวที่จะตรวจสอบอย่างถูกต้องทั้งรู้รหัส และมีอุปกรณ์ RSAมีความปลอดภัย 65saylor.orgSaylor URL:

ผลลัพธ์ (ไทย) 2:

รับรองความถูกต้องวิธีที่ใช้กันมากที่สุดในการระบุตัวตนของคนที่จะผ่านลักษณะทางกายภาพของพวกเขาแต่อย่างไรเราระบุคนนั่งอยู่ข้างหลังหน้าจอคอมพิวเตอร์หรือตู้ATM หรือไม่ เครื่องมือสำหรับการตรวจสอบจะใช้เพื่อให้แน่ใจว่าคนที่เข้าถึงข้อมูลที่เป็นจริงที่พวกเขานำเสนอตัวเองเป็น. รับรองความถูกต้องสามารถทำได้โดยการระบุคนผ่านหนึ่งหรือมากกว่าของปัจจัยที่สาม: สิ่งที่พวกเขารู้ว่าสิ่งที่พวกเขามีหรือสิ่งที่พวกเขา เป็น ตัวอย่างที่พบมากที่สุดรูปแบบของการตรวจสอบในวันนี้คือ ID ผู้ใช้และรหัสผ่าน ในกรณีนี้การตรวจสอบจะกระทำโดยยืนยันสิ่งที่ผู้ใช้รู้ (ID และรหัสผ่านของพวกเขา) แต่รูปแบบของการตรวจสอบนี้เป็นเรื่องง่ายที่จะประนีประนอม (ดูแถบด้านข้าง) และรูปแบบที่แข็งแกร่งของการตรวจสอบที่มีความจำเป็นในบางครั้ง ระบุคนโดยเฉพาะสิ่งที่พวกเขามีเช่นกุญแจหรือบัตรยังอาจเป็นปัญหาได้ เมื่อโทเค็นระบุว่ามีการสูญหายหรือถูกขโมยตัวตนสามารถขโมยได้ง่าย ปัจจัยสุดท้ายสิ่งที่คุณจะยากมากที่จะประนีประนอม ปัจจัยนี้จะระบุผู้ใช้ผ่านการใช้ลักษณะทางกายภาพเช่นตาสแกนหรือลายนิ้วมือ ระบุคนที่ผ่านลักษณะทางกายภาพของพวกเขาจะเรียกว่าชีวภาพ. วิธีที่ปลอดภัยมากขึ้นในการตรวจสอบผู้ใช้คือการทำตรวจสอบปัจจัยหลาย โดยการรวมสองหรือมากกว่าของปัจจัยดังกล่าวข้างต้นก็กลายเป็นเรื่องยากมากขึ้นสำหรับคนที่จะบิดเบือนความจริงตัวเอง. ตัวอย่างนี้จะใช้โทเค็น RSA SecurID อุปกรณ์อาร์เอสเป็นสิ่งที่คุณมีและจะสร้างรหัสเข้าใหม่ทุกหกสิบวินาที ในการเข้าสู่แหล่งข้อมูลที่ใช้อุปกรณ์อาร์เอส, คุณรวมสิ่งที่คุณรู้ว่า PIN สี่หลักที่มีรหัสที่สร้างขึ้นโดยอุปกรณ์. วิธีเดียวที่จะถูกตรวจสอบโดยเป็นทั้งที่รู้รหัสและมีอุปกรณ์อาร์เอสคือการรักษาความปลอดภัย 65 saylor.org Saylor URL:

ผลลัพธ์ (ไทย) 3:

การตรวจสอบ
วิธีที่พบมากที่สุดเพื่อระบุคนผ่านลักษณะทางกายภาพของพวกเขา แต่อย่างไรเราระบุ
คนที่นั่งอยู่ข้างหลัง หน้าจอคอมพิวเตอร์ หรือเอทีเอ็ม เครื่องมือสำหรับการตรวจสอบจะถูกใช้เพื่อให้แน่ใจว่าบุคคลในการเข้าถึงสารสนเทศ
เป็น , จริง , ที่พวกเขานำเสนอตัวเองเป็น .
การตรวจสอบสามารถทำได้โดยการระบุคนผ่านหนึ่งหรือมากกว่าของปัจจัยทั้งสาม :
สิ่งที่พวกเขารู้ว่า สิ่งที่พวกเขาได้หรือสิ่งที่พวกเขาเป็น ตัวอย่าง แบบฟอร์มทั่วไปมากที่สุดของวันนี้คือ
ตรวจสอบรหัสผู้ใช้และรหัสผ่าน ในกรณีนี้ การตรวจสอบจะกระทำโดย
ยืนยันบางอย่างที่ผู้ใช้รู้ ( ID และรหัสผ่าน )แต่รูปแบบของการตรวจสอบเป็นเรื่องง่ายที่จะ
ประนีประนอม ( ดูแถบด้านข้าง ) และรูปแบบที่แข็งแกร่งของการตรวจสอบบางครั้งจำเป็น ระบุคน
โดยเฉพาะบางอย่างได้ เช่น กุญแจหรือการ์ด ก็ยังเป็นปัญหา เมื่อระบุสัญลักษณ์
สูญหายหรือถูกขโมยตัวตนสามารถถูกขโมยได้ง่าย ปัจจัยสุดท้าย สิ่งที่คุณเป็น เป็นหนักมาก

การประนีประนอมปัจจัยนี้ระบุผู้ใช้โดยการใช้ลักษณะทางกายภาพ เช่น การสแกนตา
หรือลายนิ้วมือ ระบุคนผ่านลักษณะทางกายภาพของเรียกว่าชีวภาพ .
ความปลอดภัยมากขึ้นวิธีการตรวจสอบผู้ใช้เพื่อทำการตรวจสอบปัจจัยหลาย โดยการรวมสองหรือ
มากกว่าปัจจัยที่กล่าวข้างต้น มันกลายเป็นเรื่องยากมากสำหรับคนที่บิดเบือนความจริงตัวเอง
ตัวอย่างนี้จะใช้เป็น securid RSA Token . RSA อุปกรณ์เป็นสิ่งที่คุณมี ,
และจะสร้างรหัสการเข้าถึงใหม่ทุก 60 วินาที เข้าสู่ระบบในการใช้ทรัพยากรสารสนเทศ
RSA อุปกรณ์ รวมสิ่งที่คุณรู้ พินเป็นเลขสี่ กับรหัสที่สร้างขึ้นโดยอุปกรณ์ .
วิธีเดียวที่จะต้องตรวจสอบ โดยทั้งสองทราบรหัส RSA
และมีอุปกรณ์การรักษาความปลอดภัย 65

เซย์เลอร์ เซย์เลอร์ . org URL :