टोकन बनाम पासवर्ड

पोस्ट टोकन के बारे में एक हालिया विषय से प्रेरित है, जिसमें टिप्पणियों में कुछ भ्रम था। मैंने निष्कर्ष निकाला कि कई पूरी तरह से नहीं समझते हैं या यह भी नहीं समझते हैं कि एक टोकन क्या है, इसके साथ क्या खाया जाता है और टोकन क्या नहीं है। सभी i को डॉट करने की इच्छा ने निम्नलिखित पाठ को लिखा। इसके अलावा, हम USB टोकन पर ध्यान केंद्रित करेंगे जो कंप्यूटर से जुड़े हो सकते हैं, कमांड दे सकते हैं और उनके निष्पादन के परिणाम प्राप्त कर सकते हैं। चलिए शुरू करते हैं।

टोकन पर जानकारी संग्रहीत करने के पहलू

बस यह स्पष्ट करना चाहते हैं कि टोकन एक फ्लैश ड्राइव नहीं है। बेशक, यह एक निश्चित मात्रा में जानकारी संग्रहीत कर सकता है, लेकिन बहुत सीमित है, उदाहरण के लिए, 64 Kb। कुछ जीबी फ्लैश मेमोरी वाले टोकन हैं। हालाँकि, इस फ़्लैश मेमोरी में डेटा को उसी तकनीक का उपयोग करके संग्रहित किया जाता है जो पारंपरिक फ्लैश ड्राइव पर होती है। इसलिए, बड़ी मात्रा में डेटा संग्रहीत करने के कार्य को द्वितीयक या माध्यमिक माना जा सकता है।
हम कह सकते हैं कि टोकन का प्रारंभिक कार्य महत्वपूर्ण जानकारी का पुनर्प्राप्ति योग्य भंडारण नहीं है। जाहिर है, फ्लैश ड्राइव के साथ बहुत कम है। "पुनर्प्राप्त करने योग्य" का क्या अर्थ है? इसका मतलब है कि टोकन से कुंजी कभी भी बाहर से नहीं मिलती है, उदाहरण के लिए, कंप्यूटर की रैम में। इस सख्त नीति को इस हद तक कमजोर किया जा सकता है कि इसे टोकन से रैम तक कुंजी को एन्क्रिप्टेड रूप में निर्यात करने की अनुमति है। स्पष्ट पाठ में कुंजी को निर्यात करने का विकल्प भी है। लेकिन टोकन के मालिक को चुनते समय, केवल इस विकल्प का उपयोग करें, सुरक्षा स्तर अभी भी एक नियमित फ्लैश ड्राइव पर कुंजी को संग्रहीत करने से अधिक है। ऐसा इसलिए है क्योंकि कुंजी को निर्यात करने के लिए पिन कोड का ज्ञान आवश्यक है, और USB फ्लैश ड्राइव से कुंजी को कॉपी करने के लिए पिन की आवश्यकता नहीं है। कई लोग कहेंगे: आप कुंजी को फ्लैश ड्राइव पर भी स्टोर कर सकते हैं और इसे पासवर्ड का उपयोग करके एन्क्रिप्ट कर सकते हैं, उदाहरण के लिए, RAR, और आपको टोकन की आवश्यकता नहीं है! लेकिन, संग्रह के सभी पासवर्डों को आज़माने के लिए, घुसपैठिए के पास बड़ी संख्या में प्रयास होंगे, और गलत पिन दर्ज करने के लगातार तीन प्रयासों के बाद टोकन अवरुद्ध हो जाता है। निष्कर्ष: यहां तक ​​कि सबसे मामूली सुरक्षा सेटिंग्स के साथ, टोकन पर कुंजी संग्रहीत करना फ्लैश ड्राइव पर सुरक्षित है। कुंजी के भंडारण के साथ सभी।

अन्य टोकन कार्य

एक टोकन और क्या कर सकता है? टोकन स्वतंत्र रूप से हो सकता है:
1. सममित और असममित एन्क्रिप्शन एल्गोरिदम के अनुसार एन्क्रिप्ट / डिक्रिप्ट
2. एन्क्रिप्शन कुंजी उत्पन्न करें
3. डिजिटल हस्ताक्षर को फॉर्म और सत्यापित करें
4. हैश डेटा, आदि।
क्रिप्टोग्राफिक संचालन के कार्यान्वयन के दौरान टोकन एक प्रकार का "ब्लैक बॉक्स" है: डेटा प्राप्त होता है, इनपुट को एक कुंजी का उपयोग करके परिवर्तित किया जाता है और आउटपुट को प्रेषित किया जाता है। इसकी तुलना माइक्रो कंप्यूटर से की जा सकती है। यूएसबी के माध्यम से टोकन के लिए जानकारी का इनपुट और आउटपुट होता है, एक प्रोसेसर है, परिचालन और संरक्षित दीर्घकालिक स्मृति।

हमें पासवर्ड की आवश्यकता क्यों है?

हम में से अधिकांश के लिए, पासवर्ड का व्यापक उपयोग वास्तव में मानक हो गया है या, यदि आप चाहें, तो हमारे समय का एक क्लासिक। हम मेल या सामाजिक नेटवर्क के साथ प्रमाणित करना चाहते हैं - आसान, RAR के साथ फ़ाइल को एन्क्रिप्ट करें - कृपया। पासवर्ड का मुख्य लाभ उनके उपयोग में आसानी है। हालांकि, इस तरह के मुद्दे जैसे भूलने की बीमारी, असुरक्षित चैनलों पर प्रसारण (फोन द्वारा सास), कीबोर्ड पर पासवर्ड टाइप करना, भविष्यवाणी करना आदि। कुछ सुरक्षा-महत्वपूर्ण कार्यों पर सवाल उठाएं।
यदि हम पासवर्ड की एक क्रिप्टोग्राफिक कुंजी के साथ तुलना करते हैं, तो निष्कर्ष बहुत निराशाजनक हैं। GOST 28147-89 में, कुंजी की लंबाई 256 बिट्स (32 बाइट्स) है। एक छद्म यादृच्छिक संख्या जनरेटर का उपयोग करते समय, कुंजी में अच्छे सांख्यिकीय गुण होते हैं। पासवर्ड, जो, उदाहरण के लिए, शब्दकोश से एक शब्द है, को छद्म यादृच्छिक संख्या 16 बिट्स तक कम किया जा सकता है, जो कि GOST कुंजी की तुलना में 16 गुना कम है। अपने आप में यह तुलना, क्रिप्टोग्राफिक शब्दों में, एक पूर्ण और बिना शर्त विफल होती है!
मेरा कथन इस प्रकार है: टोकन उन सभी समस्याओं को हल करने में सक्षम हैं जिनके लिए पासवर्ड अब लागू होते हैं। बिना किसी अपवाद के। और उन्हें अधिक कुशलता से और सुरक्षित रूप से हल करें। मुझे लगता है कि पासवर्ड की योजनाओं को कुंजी के साथ पूर्ण-क्रिप्टोग्राफ़िक प्रोटोकॉल के साथ बदलने का उच्च समय है। और इस मामले में, टोकन से बेहतर कोई सहायक नहीं है। निराधार नहीं होने के लिए, कुछ विशिष्ट उदाहरणों पर विचार करें: प्रमाणीकरण और डेटा एन्क्रिप्शन।

प्रमाणीकरण
यह पासवर्ड प्रमाणीकरण के minuses पर स्थित है। हमने हैक किए गए पृष्ठों और मेलबॉक्सों के बारे में बहुत सारे संदेश सुने हैं। और टोकन पर क्रिप्टोग्राफी की मदद से, मौजूदा प्रमाणीकरण प्रोटोकॉल के "हजारों में से किसी भी" को लागू करना यथार्थवादी है, जिसके लिए न तो ट्रैफ़िक संशोधन के साथ अवरोधन और न ही सर्वर से डेटाबेस की चोरी घुसपैठिए के लिए परिणाम देगी। उपयोगकर्ता पासवर्ड भूल सकता है, लेकिन कुंजी को नहीं भूल सकता, क्योंकि उत्तरार्द्ध को टोकन पर सुरक्षित रूप से संग्रहीत किया जाता है। एक टोकन के साथ प्रमाणीकरण पासवर्ड का उपयोग करने के रूप में सुविधाजनक है।

डेटा एन्क्रिप्शन
आमतौर पर, डेटा को एक क्रिप्टोग्राफ़िक कुंजी के साथ एन्क्रिप्ट किया जाता है, और कुंजी स्वयं एक पासवर्ड के साथ एन्क्रिप्ट की जाती है। पूरी योजना की सुरक्षा पूरी तरह से पासवर्ड पर निर्भर करती है, जो फिर से हमेशा जटिल और यादृच्छिक नहीं होती है, कीबोर्ड पर टाइप किया जाता है, इसे भुलाया जा सकता है, आदि। टोकन के मामले में, दो समाधान संभव हैं:
1. कुंजी टोकन पर संग्रहीत होती है और इसे नहीं छोड़ती है। यह विधि केवल थोड़ी मात्रा में जानकारी के लिए उपयुक्त है, क्योंकि टोकन के साथ डिक्रिप्शन गति काफी अधिक नहीं है। घुसपैठिए के लिए चाबी निकालना अवास्तविक है।
2. कुंजी टोकन पर संग्रहीत होती है, लेकिन जब एन्क्रिप्ट किया जाता है, तो यह रैम में गिर जाता है। इस पद्धति का उपयोग किया जाता है, उदाहरण के लिए, पूरे वॉल्यूम को डी / एन्क्रिप्ट करने के लिए। कुंजी को हटाना संभव है, लेकिन पूरी तरह से तुच्छ नहीं। पासवर्ड चोरी करना बहुत आसान है।

बेशक, टोकन की मदद से निर्णयों का भुगतान करना होगा, लेकिन सौभाग्य से, रूबल में, और नसों और समय में नहीं। इस तथ्य के बावजूद कि टोकन में क्रिप्टोग्राफ़िक संचालन का एक पूरा शस्त्रागार है जो अधिकांश उपयोगकर्ताओं को समझने में काफी मुश्किल है, टोकन का उपयोग बहुत मुश्किल और सहज नहीं है। टोकन को विशेष रूप से विशेष ज्ञान की आवश्यकता नहीं है और उपयोगकर्ता से इसमें रखी गई तंत्र की गहरी समझ है। और वह संभावित रूप से पासवर्ड और उनसे जुड़ी हर चीज को बदलने में सक्षम है।

निष्कर्ष

मुझे यकीन है कि टोकन-आधारित समाधानों की व्यापकता के साथ, पासवर्ड चोरी से जुड़े विभिन्न अप्रिय मामलों से बचना संभव होगा, साथ ही वैश्विक अर्थों में सुरक्षा के स्तर में वृद्धि होगी।
मुझे पूरी उम्मीद है कि पाठकों के पास सवाल हैं, क्योंकि मैंने टोकन के बारे में बहुत कम बात की है। मुझे टिप्पणियों में उन्हें जवाब देने में खुशी होगी!