Έλεγχος ταυτότητας Πληροφορίες για CompTIA A + Πιστοποίηση - ανίχνευση

Η πιστοποίηση ταυτότητας είναι η διαδικασία απόδειξης της ταυτότητάς του στο περιβάλλον δικτύου. Συνήθως, ο έλεγχος ταυτότητας προϋποθέτει την πληκτρολόγηση ενός ονόματος χρήστη και κωδικού πρόσβασης σε ένα σύστημα προτού σας χορηγηθεί πρόσβαση, αλλά μπορείτε επίσης να χρησιμοποιήσετε τη χρήση βιομετρικών στοιχείων για την εξακρίβωση της ταυτότητας. Η βιομετρική χρησιμοποιεί τα μοναδικά φυσικά χαρακτηριστικά, όπως ένα δακτυλικό αποτύπωμα ή τα αιμοφόρα αγγεία του αμφιβληστροειδούς, για να αποδείξει την ταυτότητά του.

Αυτό το σχήμα δείχνει έναν αναγνώστη δακτυλικών αποτυπωμάτων που χρησιμοποιείται για τη σάρωση του δακτυλικού σας αποτυπώματος κατά τη σύνδεση.

Ένας αναγνώστης δακτυλικών αποτυπωμάτων είναι ένα παράδειγμα βιομετρικών στοιχείων που χρησιμοποιούνται για τον έλεγχο ταυτότητας.

Ακολουθεί μια γρήγορη ματιά στο τι συμβαίνει όταν συνδέεστε στο σύστημά σας με όνομα χρήστη και κωδικό πρόσβασης. Όταν πληκτρολογείτε ένα όνομα χρήστη και έναν κωδικό πρόσβασης για να συνδεθείτε σε ένα σύστημα, αυτό το όνομα χρήστη και ο κωδικός πρόσβασης επαληθεύονται σε βάση δεδομένων - τη βάση δεδομένων λογαριασμού χρήστη - η οποία περιέχει μια λίστα με τα ονόματα χρήστη και τους κωδικούς πρόσβασης που επιτρέπεται να έχουν πρόσβαση στο σύστημα. Εάν το όνομα χρήστη και ο κωδικός πρόσβασης που πληκτρολογείτε στη βάση δεδομένων του λογαριασμού χρήστη, επιτρέπεται η πρόσβαση στο σύστημα. Διαφορετικά, λαμβάνετε ένα μήνυμα σφάλματος και δεν επιτρέπεται η πρόσβαση.

Το όνομα της βάσης δεδομένων του λογαριασμού που αποθηκεύει τα ονόματα χρήστη και τους κωδικούς πρόσβασης είναι διαφορετικό, ανάλογα με το περιβάλλον. Σε ένα δίκτυο της Microsoft, η βάση δεδομένων λογαριασμού είναι η Βάση δεδομένων Active Directory και βρίσκεται σε ένα διακομιστή γνωστού ως ελεγκτή τομέα (εδώ εμφανίζεται).

Σύνδεση με την υπηρεσία Active Directory σε περιβάλλον δικτύου της Microsoft.

Δημιουργία του διακριτικού πρόσβασης

Ένα διακριτικό πρόσβασης

είναι μια πληροφορία που σας αναγνωρίζει και σχετίζεται με όλα όσα κάνετε στον υπολογιστή και το δίκτυο. Το διακριτικό πρόσβασης περιέχει τις πληροφορίες λογαριασμού χρήστη και οποιεσδήποτε ομάδες από τις οποίες είστε μέλος. Όταν προσπαθείτε να αποκτήσετε πρόσβαση σε έναν πόρο στο δίκτυο, ο λογαριασμός χρήστη και η συμμετοχή σε ομάδα στο διακριτικό πρόσβασης συγκρίνονται με τη λίστα δικαιωμάτων ενός πόρου. Εάν ο λογαριασμός χρήστη στο διακριτικό πρόσβασης ή σε μία από τις ομάδες που περιέχονται στο διακριτικό πρόσβασης περιλαμβάνεται επίσης στη λίστα δικαιωμάτων, σας παρέχεται πρόσβαση στον πόρο. Εάν όχι, λαμβάνετε ένα μήνυμα με άρνηση πρόσβασης. Εάν δεν διαθέτετε περιβάλλον δικτύου που βασίζεται σε διακομιστές και απλά εκτελείτε ένα επιτραπέζιο σύστημα των Windows, όπως τα Windows 8.1, όταν συνδεθείτε, το αίτημα σύνδεσης αποστέλλεται στον τοπικό υπολογιστή - σε μια βάση δεδομένων λογαριασμού γνωστή ως βάση δεδομένων λογαριασμού διαχείρισης λογαριασμών (SAM). Όταν συνδέεστε στη βάση δεδομένων SAM, δημιουργείται επίσης ένα διακριτικό πρόσβασης και αυτό βοηθά το σύστημα να καθορίσει ποια αρχεία έχετε πρόσβαση.

Έξυπνη κάρτα

Ένας άλλος τύπος σύνδεσης που υποστηρίζεται από περιβάλλοντα δικτύου σήμερα είναι η χρήση έξυπνης κάρτας. Μια

έξυπνη κάρτα είναι μια μικρή συσκευή τύπου ATM που περιέχει τις πληροφορίες του λογαριασμού σας. Εισάγετε την έξυπνη κάρτα σε συσκευή ανάγνωσης έξυπνων καρτών που είναι συνδεδεμένη σε υπολογιστή και στη συνέχεια εισάγετε τον κωδικό PIN (προσωπικό αριθμό αναγνώρισης) που σχετίζεται με την έξυπνη κάρτα. Αυτό είναι ένα παράδειγμα εξασφάλισης ενός περιβάλλοντος, αναγκάζοντας κάποιον όχι μόνο να έχει την κάρτα αλλά και να γνωρίζει το PIN. Άλλα αντικείμενα ελέγχου ταυτότητας

Κατά την εφαρμογή συστημάτων ελέγχου ταυτότητας, έχετε διάφορους τρόπους με τους οποίους μπορείτε να αποδείξετε την ταυτότητα κάποιου ή ότι ανήκε στη φυσική εγκατάσταση ή το περιβάλλον. Η πιο κοινή μέθοδος για την εξακρίβωση της ταυτότητας ενός χρήστη σε ένα σύστημα είναι με όνομα χρήστη και κωδικό πρόσβασης, αλλά τα ακόλουθα στοιχεία περιγράφουν μερικές άλλες μεθόδους πιστοποίησης των υπαλλήλων και πολλά από αυτά σχετίζονται με τη φυσική ασφάλεια:

Διακριτικά αναγνωριστικά:

• απαιτούν από όλο το προσωπικό, συμπεριλαμβανομένων των εργαζομένων και των εργολάβων, να φέρουν σήματα αναγνώρισης ανά πάσα στιγμή για να προσδιορίσουν τον εν λόγω υπάλληλο. Αυτά τα διακριτικά μπορούν επίσης να χρησιμοποιούν διαφορετικά χρώματα, τα οποία είναι μια σημαία που αναγνωρίζει διαφορετικά μέρη του κτιρίου στον οποίο επιτρέπεται ο εργαζόμενος. Κάποιες κονκάρδες διαθέτουν μαγνητικές λωρίδες που αποθηκεύουν πληροφορίες ελέγχου ταυτότητας και χρησιμοποιούνται για να σπρώξουν πριν αποκτήσουν πρόσβαση στο κτίριο. Πληκτρολόγια:
• Ένα κλειδί fob είναι μια μικρή συσκευή ελέγχου ταυτότητας που συνδέεται με την κλειδαριά ενός υπαλλήλου. Η συσκευή χρησιμοποιείται στη διαδικασία ελέγχου ταυτότητας δημιουργώντας έναν τυχαίο αριθμό που ο εργαζόμενος που κατέχει το κλειδί fob πρέπει να εισέλθει ως μέρος της διαδικασίας επαλήθευσης ταυτότητας. Ο τυχαίος αριθμός συγχρονίζεται με μια συσκευή ελέγχου ταυτότητας. Ένα κλειδί fob είναι επίσης μια συσκευή που χρησιμοποιείται για να αποκτήσει πρόσβαση σε ένα κτίριο, έχοντας τον υπάλληλο να σπρώξει το fob πέρα ​​από ένα σαρωτή. Διακριτικό σήμα RFID:
• Τα εμβλήματα RFID (ραδιοσυχνότητας) χρησιμοποιούν τη ραδιοσυχνότητα για την υποβολή πληροφοριών πιστοποίησης στα σημεία πρόσβασης RFID καθώς ο υπάλληλος προσεγγίζει τη μονάδα ή διαφορετικές περιοχές της εγκατάστασης. Το πλεονέκτημα του σήματος RFID είναι ότι ο υπάλληλος δεν χρειάζεται να διεισδύει σε οποιοδήποτε είδος κάρτας, επειδή το σήμα RFID παραλαμβάνεται από το σημείο πρόσβασης. Διακριτικό OTP:
• A Το διακριτικό ενός κωδικού (OTP) είναι μια συσκευή που ονομάζεται επίσης fob key που χρησιμοποιείται για τον έλεγχο ταυτότητας δημιουργώντας έναν τυχαίο αριθμό ότι ο χρήστης που φέρει το διακριτικό, συνήθως στο μπρελόκ του, θα χρησιμοποιούσε μαζί με τον κωδικό του. Φίλτρα προστασίας προσωπικών δεδομένων:
• Τα φίλτρα ιδιωτικού απορρήτου τοποθετούνται σε οθόνες υπολογιστών, έτσι ώστε για να δείτε τις πληροφορίες στην οθόνη, πρέπει να βρίσκεστε ακριβώς μπροστά από την οθόνη. Το φίλτρο απορρήτου είναι παρόμοιο με την έννοια του τυφλού παραθύρου που βρίσκεται στην κορυφή της οθόνης του υπολογιστή σας και εμποδίζει κάποιον να κρυβεί γύρω σας από το να βλέπει τις πληροφορίες στην οθόνη. Ρυθμός ελέγχου εισόδου:
• Σε περιβάλλοντα υψηλής ασφάλειας μπορεί να θέλετε να έχετε έναν κατάλογο ελέγχου εισόδου, ο οποίος είναι ένας κατάλογος ατόμων που επιτρέπεται να έχουν πρόσβαση στην εγκατάσταση. Ο κατάλογος συνήθως κάθεται στην είσοδο ενός κτιρίου ή στην είσοδο της πύλης στην εγκατάσταση. Συνήθως, ένας υπάλληλος υπογράφει τους επισκέπτες και καταγράφει την ώρα που εισήλθαν και εξήλθαν από την εγκατάσταση. Ισχυροί κωδικοί πρόσβασης

Είναι πολύ δύσκολο να μιλήσουμε για έλεγχο ταυτότητας χωρίς να μιλάμε για τη διασφάλιση ότι οι χρήστες δημιουργούν ισχυρούς κωδικούς πρόσβασης. Ένας

ισχυρός κωδικός πρόσβασης είναι ένας κωδικός πρόσβασης πολύ δύσκολος για τους hackers να μαντέψουν ή να σπάσουν επειδή περιέχει ένα μείγμα κεφαλαίων και πεζών χαρακτήρων, περιέχει ένα μείγμα αριθμών, γραμμάτων και συμβόλων και είναι τουλάχιστον οκτώ χαρακτήρες μακρύ. Ενιαία σύνδεση

Ενιαία σύνδεση (SSO) είναι ένας όρος επαλήθευσης που πρέπει να γνωρίζετε για τις εξετάσεις A +. SSO είναι η αρχή ότι θα πρέπει να είστε σε θέση να συνδεθείτε στο δίκτυο με το όνομα χρήστη και τον κωδικό πρόσβασής σας και στη συνέχεια να έχετε πρόσβαση σε έναν αριθμό διαφορετικών πόρων όπως αρχεία, εκτυπωτές και το ηλεκτρονικό σας ταχυδρομείο χρησιμοποιώντας αυτό το όνομα χρήστη και κωδικό πρόσβασης. Το αντίθετο από το περιβάλλον SSO είναι όταν πρέπει να δώσετε ένα όνομα χρήστη και έναν κωδικό πρόσβασης για κάθε διαφορετικό πόρο στον οποίο έχετε πρόσβαση. Το περιβάλλον της υπηρεσίας καταλόγου Active Directory της Microsoft είναι ένα παράδειγμα ενός περιβάλλοντος ενιαίας σύνδεσης.

Πολλαπλών παραμέτρων ταυτότητας

Υπάρχουν διάφορες τεχνικές που μπορούν να χρησιμοποιηθούν για την πιστοποίηση ενός περιβάλλοντος:

Κάτι που γνωρίζετε:

• Η πιο κοινή μέθοδος ελέγχου ταυτότητας εισάγει κάτι που γνωρίζετε,. Κάτι που έχετε:
• Αυτή η μέθοδος ελέγχου ταυτότητας περιλαμβάνει έλεγχο ταυτότητας έχοντας ένα φυσικό αντικείμενο που έχετε στην κατοχή σας, όπως μια χρεωστική κάρτα, μια έξυπνη κάρτα ή ένα κλειδί fob. Κάτι που είστε:
• Αυτή η μέθοδος ελέγχου ταυτότητας περιλαμβάνει έλεγχο ταυτότητας σε ένα σύστημα με προσωπικά χαρακτηριστικά του εαυτού σας, όπως σάρωση δακτυλικών αποτυπωμάτων, σάρωση αμφιβληστροειδούς ή αναγνώριση φωνής. Αυτό είναι όπου εμπλέκεται η βιομετρική. Το βασικό σημείο εδώ είναι ότι σε περιβάλλοντα υψηλής ασφάλειας θα πρέπει να χρησιμοποιείτε πολλαπλές τεχνικές επαλήθευσης ταυτότητας, γνωστές ως επαλήθευση πολλών παραγόντων. Κοιτάξτε γιατί. Εάν αφήσετε την τραπεζική σας κάρτα (κάτι που έχετε) στο έδαφος και κάποιος την παίρνει, θα αποκτήσει πρόσβαση στο λογαριασμό σας; Η απάντηση είναι όχι; αυτό θα ήταν ένα φοβερό σύστημα εξακρίβωσης της γνησιότητας εάν οι τράπεζες είχαν χορηγήσει πρόσβαση βασιζόμενη σε εσάς έχοντας την τραπεζική κάρτα στην κατοχή σας. Έτσι, η τράπεζα χρησιμοποιεί δύο παράγοντες επαλήθευσης ταυτότητας: Πρέπει να έχετε την τραπεζική κάρτα (κάτι που έχετε) και στη συνέχεια πρέπει να πληκτρολογήσετε τον κωδικό PIN (κάτι που γνωρίζετε) που σχετίζεται με την τραπεζική κάρτα. Η απαίτηση και των δύο παραγόντων αυξάνει σημαντικά την ασφάλεια του σεναρίου. Αυτό είναι γνωστό ως έλεγχος ταυτότητας πολλαπλών παραγόντων - χρησιμοποιώντας περισσότερα από ένα από αυτά που ξέρετε, κάτι που έχετε και κάτι που είστε.

Θα πρέπει να σημειωθεί ότι οι περισσότεροι από εμάς συνδέονται σε ένα δίκτυο πληκτρολογώντας ένα όνομα χρήστη και έναν κωδικό πρόσβασης, και τα δύο είναι παραδείγματα κάτι που ξέρουμε. Για το λόγο αυτό, μια τεχνική ελέγχου ταυτότητας με όνομα χρήστη / κωδικό πρόσβασης δεν θεωρείται έλεγχος ταυτότητας πολλών παραμέτρων, επειδή χρησιμοποιούμε μόνο μία μέθοδο επαλήθευσης ταυτότητας.