正新電腦 2016年10月19日 11:38
點擊數:880 觸及數:994

單一密碼認證不安全!二次身分認證機制,你了解多少?






系統想要在密碼以外,進一步驗證使用者的身分,採取用戶所有的物品進行再次確認,其實所謂的二次身分認證的範圍相當廣泛,像是避免機器人暴力測試密碼,要求使用者必須額外輸入圖片中的文字,或是點選含有特定物品的圖片,也符合這樣的定義,只是上述兩種機制的目的,在於確認操作者為人類,因此不足以用來代表某個使用者。
 
 
論及代表身分的做法,像我們生活中持有的健保卡、悠遊卡,或是公司門禁的感應卡,其實都是現在相當普遍的例子,如今可以看到不少人只要利用工作時配戴的識別證,就能進入公司大門,也取代上班打卡或是簽到的流程,這就是我們生活周遭中,利用Token取代存取權限和身分識別的其中一種應用。
 
 
大型知名網站服務領軍,開始提供第二階段身分認證機制
在像是Google、Facebook、Twitter、LinkedIn等,納入相關的進階身分認證機制,最常見的一種方式,就是在使用者提供了帳號與密碼之後,要求再輸入一組由系統發送到手機的認證碼。這組密碼只能使用一次,之後再重新登入系統時,必須再取得新的認證資料,才能登入。
 
 
企業身分驗證的方法更加多元,不再只是強式密碼
而在企業環境,與一般公開的網站、網路服務有很大的不同。首先是企業內部的範圍,比起供一般大眾使用的服務範圍較為具體,基本的使用成員就是內部員工,其次為外部的合作廠商與客戶等;再者,由於使用者必須配合公司規範,因此或許可以針對高機密的設施,採取較為嚴謹、複雜的身分認證方法,也能採用像是特定的Token與生物感應設備等。
 
 
Token的型式相當多元,SafeNet的Token型號就多達6款,包含卡片的型式、附數字鍵盤的計算機Token,也有像隨身碟的Token,企業可依據登入需求採用一種或多種Token。
 
 
Gemalto專精於身分認證與資料安全,旗下的SafeNet就有提供雲端認證管理平臺,採取以使用者人數計價、隨租即用的策略,對於不想初期就投入大量建置成本的企業,也許可以採取這種解決方案。
 
 
SafeNet提供無需自行架設管理後臺的進階身分認證解決方案SafeNet Authentication Service(SAS),在儀表板中,管理者可看到使用者執行認證的狀態,或是輸出報表、制訂相關政策等。此外,這個平臺也支援透過發送認證碼簡訊的方式,進行身分認證。
 
參考資料來源: http://www.ithome.com.tw/news/106955
 
 
欲詳細了解產品資訊請拜訪:
正新電腦 
www.pronew.com.tw 04-24738309



#身分認證#二次身分認證#Token#智慧卡#eToken
#smart card#雲端認證#Authentication#SAS#Gemalto #SafeNet #正新電腦