টোকেন - এটা কি?

ইলেকট্রনিক নিরাপত্তা ইস্যু - বিশ্বের সবচেয়ে গুরুত্বপূর্ণ আজ অন্যতম। এটা তার সমাধান বিভিন্ন উপায়ে প্রস্তাব করেন। টোকেন - এই তাদের মধ্যে অন্যতম। এটা কি, এবং তার আবেদন কি বৈশিষ্ট্য রয়েছে?

টোকেন - এটা কি?

প্রাথমিকভাবে, আমরা কিছু পরিভাষা নির্ধারণ করুন। টোকেন একটি কম্প্যাক্ট ডিভাইস যা নিশ্চিত করার উদ্দেশ্যে করা হয় এর তথ্য নিরাপত্তা ব্যবহারকারী। এটা তোলে মালিকের সনাক্তকরণ এবং তথ্য সব সম্ভব ধরনের নিরাপদ দূরবর্তী অ্যাক্সেস প্রদানের সম্ভাবনা জন্য ব্যবহৃত হয়।

টোকেন বা তত্প্রতি ছাড়াও একটি পাসওয়ার্ডের পরিবর্তে ব্যবহার করা যেতে পারে। তারা সাধারণত একটি ছোট আকার এবং একটি পার্স বা পকেটে সহজ হইয়া আছে। আরো উন্নত সংস্করণ (ডিজিটাল স্বাক্ষর, ক্রিপ্টোগ্রাফিক কী সংরক্ষণ করার ক্ষমতা অফার বায়োমেট্রিক ডেটা)। টোকেন - এটা কেমন লাগে? তারা সব একই? তারা চেহারা ভিন্ন না শুধুমাত্র কার্যকারিতা: কিছু শুধুমাত্র একটি পর্দা আছে, অন্যান্য ক্ষুদ্র কীবোর্ড দ্বারা supplemented, এবং অন্যদের শুধু একটি ছোট বোতাম-রেখেছি। টোকেন প্রেরণ করতে ক্লায়েন্ট সিস্টেমে কী, RFID কার্যকারিতা, USB সংযোজক এবং ব্লুটুথ ইন্টারফেস সঙ্গে সজ্জিত। তাদের কোম্পানীর অনেক, এবং বিস্তৃত ভাণ্ডার উৎপন্ন হয়। নেতৃস্থানীয় নির্মাতারা মধ্যে এমন উদ্যোগ আছে "ই টোকেন" এবং "RuToken"

টোকেন ধরনের

টোকেন পরিমাণ তারা একাধিক প্রমাণীকরণ পদ্ধতি আছে যে, কার্যকারিতা বিভিন্ন সঙ্গে পাওয়া যায়। সরলতম প্রতিনিধিদের ক্রমাগত কম্পিউটারের সঙ্গে সংযুক্ত করার প্রয়োজন হয় না। তারা একটি সংখ্যা উৎপন্ন, এবং ব্যবহারকারী কেবল তাদের আকৃতি মধ্যে প্রবেশ করে। সেখানে টোকেন যে এই ধরনের ব্লুটুথ হিসাবে বেতার প্রযুক্তি ব্যবহার হয়। তারা কী অনুক্রম স্থানান্তর করার দ্বারা কাজ করে। একটি বিশেষ অবস্থানে ডিভাইস USB ডিভাইস পদ্ধতিতে তৈরি করা হয় দখল করে রেখেছে। এগুলি কম্পিউটারটিতে যার উপর তথ্য অর্জন সম্পন্ন করা হবে একটি সরাসরি সংযোগের প্রয়োজন হয়।

টোকেন বিভিন্ন ধরনের উপর বিবিধ এবং প্রতিক্রিয়া অপারেটিং সিস্টেম। উদাহরণস্বরূপ, কিছু সহজভাবে কী-টি পড়তে এবং প্রয়োজনীয় ক্রিপ্টোগ্রাফিক অপারেশন সঞ্চালন করা সম্ভব। অন্যগুলি একটি অতিরিক্ত পাসওয়ার্ড প্রয়োজন হতে পারে। প্রযুক্তির বাণিজ্যিক সমাধান সাধারণত তাদের নিজস্ব নিরাপত্তা প্রক্রিয়া ও বাস্তবায়ন বৈশিষ্ট্য সঙ্গে, কোম্পানি দ্বারা প্রদান করা হয়েছে। সুতরাং, ইউএসবি টোকেন ক্ষুদ্রকায় ফ্ল্যাশ ড্রাইভ আকারে তৈরি করা যেতে পারে, অথবা এটি একটি মোবাইল যোগাযোগ ডিভাইস হিসাবে কাজ করতে পারে। এছাড়া যখন এটি একটি কী ছল বা অন্যান্য maloprimetnuyu জিনিস হিসাবে ছদ্ম হয় বুঝতে পারছি করা সম্ভব।

দুর্বলতা

সেখানে টোকেন ব্যবহার দুটি প্রধান সমস্যা হল:

1. কমানোর বা চুরি। তাহলে এই প্রক্রিয়ার র্যান্ডম হয় তাহলে কিছুই চিন্তা করতে। কিন্তু যদি এই ক্রিয়াগুলি ইচ্ছাকৃতভাবে কেউ সংঘটিত হয়েছিল, এই ক্ষেত্রে, সাহায্য করবে দুইবার-প্রয়োজনীয় প্রমাণীকরণ ঝুঁকি কমান সম্পূর্ণ করতে যখন সনাক্তকরণ প্রক্রিয়া না শুধুমাত্র একটি টোকেন কিন্তু এক্সেস পাসওয়ার্ড (স্ট্যাটিক বা ক্রমাগত তৈরি এবং আপনার ফোনে পাঠানো) প্রয়োজন।
2. "মাঝখানে মানুষ" প্রকল্প। এই উদ্ভাসিত যখন (ইন্টারনেট একটি ভাল উদাহরণ) অবিশ্বস্ত নেটওয়ার্কের মাধ্যমে কাজ করে যাচ্ছে। পরিকল্পনার সারাংশ চ্যানেলের তথ্য cryptanalyst পড়তে এবং স্বেচ্ছায় বার্তা পরিবর্তন করতে পারেন সঙ্গে যোগাযোগ করে। অধিকন্তু, সংবাদদাতাদের কেউই এটি তাঁর সহযোগী মেসেজিং বলছে না হয় (কিছু প্রযুক্তিগত পার্শ্ব সঙ্গে) বুঝতে পারছি না।

টোকেন হিসাবে মোবাইল ডিভাইসের

টোকেন - এটা যেমন একটি অস্বাভাবিক কোণ থেকে? সেখানে মান পদ্ধতি তুলনায় কোন বৈশিষ্ট্য নিশ্চিত? যেমন একটি স্মার্টফোন, বা ট্যাবলেট যে মোবাইল কম্পিউটিং ডিভাইস একটি টোকেন হিসাবে ব্যবহার করা যেতে পারে। তারা দুইবার-প্রয়োজনীয় প্রমাণীকরণ, যা একটি ব্যক্তি ক্রমাগত আরো একটি শারীরিক কৌশল বাহিত করার প্রয়োজন হয় না প্রদান করতে পারেন। যখন একটি মোবাইল ডিভাইসে ইনস্টল পার্ট নির্মাতারা, অ্যাপ্লিকেশন টোকেন হয় বিকাশ, এবং একটি ক্রিপ্টোগ্রাফিক কী তৈরি করতে। এই সমাধান "মাঝখানে মানুষ" সমস্যা নিষ্কাশন সহ, নিরাপত্তা একটি উচ্চ পর্যায়ের নিশ্চিত করে। এখন আমরা বলতে পারি টোকেন সম্পর্কে মৌলিক তথ্য - এটা কি এবং কিভাবে - আপনি জানি।