मोबाइल उपकरणों का उपयोग करके दो-कारक प्रमाणीकरण पर

मैं दूसरे दिन हैबे पर एक लेख के माध्यम से फ़्लिप कर रहा था, और अनैच्छिक रूप से यह विचार आया कि हाल ही में बहुत सारे संयोग थे ... ... मैं इससे छुटकारा नहीं पा सका और कुछ पंक्तियों को छोड़ दिया।

तो क्या संयोग है?

एक प्रसिद्ध सुरक्षा गार्ड से दूसरे प्रसिद्ध सोशल नेटवर्क के सह-संस्थापक के एक खुले पत्र के विषय पर हबेरा पर एक चर्चा को पढ़ते हुए, मैंने खुद को यह सोचकर पकड़ा कि नेटवर्क की सुरक्षा और उपयोगिता पर टिप्पणी करने वालों की राय का कितना विरोध हुआ। एक प्रसन्न, प्लसस ने ज्यादातर सुरक्षा के स्तर को बनाए रखने की आवश्यकता के समर्थकों का उल्लेख किया। मैंने मोबाइल उपकरणों का उपयोग करके दो-कारक प्रमाणीकरण के विचार पर विशेष ध्यान दिया ...

उसी समय, मुझे एक लेख के बारे में पता चला कि हम किस तरह से सिमेंटेक में अपना खुद का खाना खाते हैं ...

और फिलहाल, इस कार्यक्रम के भाग के रूप में, हम अपनी हाल ही में खरीदी गई सेवाओं में से एक को अपने कॉरपोरेट नेटवर्क में प्रस्तुत करने की प्रक्रिया में हैं: वेरिग्न आइडेंटिटी प्रोटेक्शन, जिसे वीआईपी के रूप में संक्षिप्त किया गया है, जो केवल मोबाइल उपकरणों का उपयोग करके दो-कारक प्रमाणीकरण के लिए समान कार्य करता है।
यह सब एक साथ रखकर, मैंने इस बहुत ही दिलचस्प तकनीक के विषय पर कुछ शब्दों की रूपरेखा तय की, जो दुर्भाग्य से, रूस में बहुत कम ज्ञात है।

तो, यह किस तरह का जानवर है, वीआईपी?

संक्षेप में, तब VIP एक सेवा है जो एक बार के पासवर्ड का उपयोग करके दो-कारक प्रमाणीकरण की अनुमति देता है। वीआईपी वन-टाइम पासवर्ड जनरेटर और पासवर्ड सत्यापन सेवा के बीच समय सिंक्रनाइज़ेशन का उपयोग करता है। उसी समय, वीआईपी की एक महत्वपूर्ण विशिष्ट विशेषता आंतरिक रूप से और बाहरी अनुप्रयोगों में प्रमाणीकरण के लिए एक प्रोफ़ाइल का उपयोग करने की क्षमता है। सरल बनाने के लिए, प्रमाणीकरण योजना कुछ इस प्रकार है:



खुले पत्र के सवाल पर लौटना, जिसमें दो-कारक प्रमाणीकरण के लिए मोबाइल उपकरणों के उपयोग का सुझाव दिया गया था ... किसी ने यह भी सुझाव दिया कि इसे व्यवस्थित करना बेहद मुश्किल था। वास्तव में नहीं, दूसरी बात यह है कि यह एक अतिरिक्त लागत है, और वे किस पर गिरेंगे?
प्रौद्योगिकी पर लौटना: वीआईपी का उपयोग करके इसे आसानी से व्यवस्थित किया जा सकता है (मोबाइल फोन का उपयोग करके दो-कारक प्रमाणीकरण)। एक बार के पासवर्ड के जनरेटर के रूप में, आप दोनों हार्डवेयर डिवाइस (टोकन, कार्ड, आदि) और मोबाइल फोन पर एप्लिकेशन का उपयोग कर सकते हैं। मुझे लगता है कि आप में से कई मेरे साथ सहमत होंगे कि बाद वाला विकल्प अधिक सुविधाजनक है, क्योंकि मोबाइल फोन हमेशा आपके पास रहता है, जबकि उपकरण, परिवहन, रखरखाव, आदि की खरीद के लिए अतिरिक्त लागतों की आवश्यकता नहीं होती है।

एक और सवाल, इस अवसर का भुगतान कौन करेगा?

उपयोगकर्ताओं के लिए, यह आनंद बिल्कुल मुफ्त है। और यह अच्छी खबर है।
वैसे, अगर कोई यह देखना चाहता है कि यह एप्लिकेशन कैसा दिखता है, तो m.verisign.com पर जाएं , एप्लिकेशन डाउनलोड करें और एक बार के पासवर्ड के खुश मालिक बनें ।
उन लोगों के लिए, यह डाउनलोड नहीं करना चाहता, लेकिन देखना चाहता है:


इसलिए, यदि किसी सार्वजनिक संसाधन पर प्रमाणीकरण के लिए वन-टाइम पासवर्ड का उपयोग किया जाता है, तो यह संसाधन सेवा का उपयोग करने के लिए भुगतान करता है।
यदि एकमुश्त पासवर्ड का आंतरिक रूप से उपयोग किया जाता है, तो कंपनी जहां इसका उपयोग करती है वह भुगतान करती है।

इसका उपयोग कहां करें?

यदि आप ईबे या पेपाल का उपयोग करते हैं, तो आप कर सकते हैं। सिद्धांत रूप में, एक ऐसी साइट है जहां आप सभी सार्वजनिक संसाधन पा सकते हैं, जिस पर इन वन-टाइम पासवर्ड के साथ प्रमाणीकरण संभव है।
आप कंपनियों के भीतर वन-टाइम पासवर्ड का भी उपयोग कर सकते हैं, सबसे विशिष्ट परिदृश्य वीपीएन के माध्यम से जुड़ रहा है।

वैसे, यदि आप एक सार्वजनिक संसाधन के मालिक हैं और अपने उपयोगकर्ताओं को वन-टाइम पासवर्ड के साथ प्रमाणित करने का अवसर प्रदान करना चाहते हैं, तो आपका हमारे साथ जुड़ने का स्वागत है। VIP के साथ एकीकरण प्रक्रिया बेहद सरल है।

मैं यह सब क्यों हूँ?

साधारण पासवर्ड की सुरक्षा का मुद्दा दुनिया जितना पुराना है, लेकिन एक ही समय में, अधिकांश कंपनियां अभी भी बहु-कारक प्रमाणीकरण का उपयोग नहीं करती हैं। कारण आमतौर पर हैं: महंगा, असुविधाजनक, कठिन, आदि।
ऐसे समाधान हैं जो प्रमाणीकरण को विश्वसनीय बनाते हैं, फिर भी सुविधाजनक और बहुत महंगे नहीं हैं। और अगर आप शुरुआती लागत को नहीं, बल्कि स्वामित्व की कुल लागत पर देखते हैं, तो मैं बिल्कुल "सस्ता" कहूंगा।

सहित शैतान इतना भयानक नहीं है जितना कि उसे चित्रित किया गया है, और बहुक्रियाशील प्रमाणीकरण उतना जटिल नहीं है जितना कि कई लोग कल्पना करते हैं।