რა არის რისკზე დაფუძნებული ავთენტ

ავთენტიფიკაციის მეთოდები ჩვეულებრივ დაჯგუფებულია რამდენიმე სხვადა

1. საკუთრების ფაქტორები

საბანკო ბარათები, უსაფრთხოების ნიშნები, მობილური ფიზიკური ობიექტები, რომლებიც მომხმარებელმა უნდა ფლობდეს. ამ ტიპის ავთენტიფიკაციის რისკებია ქურდობა და კლონირება.

2. ცოდნის ფაქტორები

რაღაც მომხმარებელმა იცის. პაროლი, PIN ან პასუხი ისეთ კითხვაზე, როგორიცაა „რა არის პირველი ქუჩა, რომელზეც გაიზარდით“

3. თანდაყოლილი ფაქ

ისინი ცდილობენ გამოიყენონ ისეთი რამ, რაც მომხმარებელი არსებითად არის ან აკეთებს, როგორიცაა თითის ანაბეჭდი, ბადურის ნიმუში, ხელმოწერა, სახე.

ამ უსაფრთხოების პროგრამული უზრუნველყოფის უმეტესობა მომხმარებელს სესიის დაწყებისთანავე შესვლას ითხოვს, რაც საშუალებას აძლევს მომხმარებელს უფასო მეფეს გააკეთოს ის, რაც მათ

რისკზე დაფუძნებული ავთენტიფიკაციით (RBA), რისკის პროფილი დინამიური და არასტაციონარულია: განისაზღვრება მომხმარებლის მოქმედების რისკზე დაფუძნებული ავთენტიფიკაცია ბიზნესს უზრუნველყოფს მომხმარებლის ნ ვთქვათ, მომხმარებელს აქვს ნდობის ქულა 100-დან 95, მაშინ ვაჭარს შეუძლია გადაწყვიტოს, არის თუ არა საკმარისად კომფორტული ამ ნდობის ქულით ან სურს დაამატოს ნაბიჯი ამ კონკრეტული მომხმარებლის შემდგომი გადამოწმების მიზნით.

რისკის ქულა შეიძლება მოიცავდეს ისეთ ფაქტორებს, როგორიცაა საიდან მოდის კომპანიის ტრაფიკი, რამდენად სწრაფად აკრეფენ ისინი, მოქმედებენ თუ არა ისინი ჩვეულებრივ. მოქმედების ქცევისა და რისკის მონიტორინგით, მომწოდებლები ეხმარებიან კომპანიებს საეჭვო ქც მაგალითად, Man-In-The-Browser (MITB) პოტენციური თავდასხმის შესამჩნევის შემთხვევაში, კომპანიას შეუძლია დინამიურად დაიწყოს Out Of Band (OOB) ავთენტიფიკაციის მეთოდი, რაც ინტერნეტით არ გადაეცემა, როგორიცაა სატელეფონო ზარი ან SMS.

რისკზე დაფუძნებული ავთ ენტიფიკაცია, რომელიც მხარს უჭერს ქცევის პირსინგის ტექნოლოგია, არის საუკეთესო გზა ფირმებისთვის ავ ის საშუალებას იძლევა მაქსიმალური უსაფრთხოების, მომხმარებლის გამოცდილების მინიმალური შეფერხ

ერთი წუთის განმავლობაში იფიქრეთ, რომ თაღლითი ხართ.

თქვენ ცხოვრობთ ბოლივიაში და ახლახან მიიღეთ მოპარული ინფორმაციის სრულიად ახალი ნაკრები ტეხასში მამაკაცისგან სახელად გრეგორი ადამსისგან. თქვენ მოუთმენლად ამოწმებთ მისი საბანკო ინფორმაციის სერთიფიკატებს გრიგორის ანგარიშიდან თქვენზე თანხების გადასატანად. თქვენ შედებით, დაამატებთ საკუთარ თავს, როგორც გადახდის მიმღებელს და ყველაფერი ცურავად მიმდინარეობს, სანამ არ მოდის გამოფენა, რომელიც გთხოვთ თითის ანაბეჭდის მიწოდებას და ამის ვერ გააკეთებთ, მისი ანგარიშიდან გამოგიწევთ.

მაგრამ როგორ მოხდა ეს?

რაც თქვენ ვერ ნახეთ არის ის, რომ ბანკს ჰქონდა რისკზე დაფუძნებული ავთენტიფიკაციის ჩარჩო, რომელიც მუშაობდა ფონზე მთელი სესიის ბანკმა დაინახა, რომ თქვენ შედიხართ ბოლივიიდან, რომელიც გრიგორის რეგულარული საქმიანობის არეალის გარეთ მდებარეობს. მათ დაინახეს, რომ პირდაპირ თანხების გადარიცხვისთვის წავიდით, რაც გრიგორისთვის უჩვეულო მათ დაინახეს თქვენი აკრეფის სიჩქარე, თქვენი კადენცია, ის ფაქტი, რომ ტელეფონზე ხართ, მაგრამ გრიგოლი ყოველთვის აკეთებს თავის კომპიუტერს, ასობით სხვა ქცევითი პარამეტრთან ერთად. მათ დაინახეს, რომ თქვენ უბრალოდ არ იყავი გრიგოლი.

რა თქმა უნდა, თქვენ ვერ დაასრულებთ გადარიცხვას და ახლა გააძევთ ანგარიშიდან, ხოლო გრიგოლის ფული უსაფრთხოდ რჩება მის ანგარიშზე.

დღეს უსაფრთხოების მრავალი კომპანია გთავაზობთ რისკზე დაფუძნებულ ავთენტიფიკაციას, მაგრამ განსხვავება მდგომარეობს იმ ტექნოლოგიაში, რომელსაც პროგრამული უზრ ეს ლაზანას მომზადების მსგავსია: თუ იყენებთ შესანიშნავ ინგრედიენტებს, ღუმელიდან გამოვა გორდონ-რამსაის ღირსეული იქნება, მაგრამ თუ იყენებთ დაბალი ხარისხის ინგრედიენტებს, ხორცს, ქიმიკატებში დაბანალ გემოვნო ბოსტნეულს და დაივიწყებთ სანელებლებს, ძაღლსაც კი დაივიწყებთ.

რისკზე დაფუძნებული ავთენტიფიკაციის კარგი გადაწყვეტა არა მხოლოდ შექმნის ქულას მოწყობილობის ინტელექტზე (მოწყობილობა, ადგილმდებარეობა და კავშირი), არამედ გამოიყენებს მომხმარებლის ქცევის ნიმუშებს, მოწყობილობის ატრიბუტებს, მომხმარებლის ისტორიას და სხვა ფაქტორებს ქულა ზ

არსებობს მრავალი დახვეწილი ნიშანი, რომელთა მონიტორინგი შესაძლებელია თქვენი რისკზე დაფუძნებული ავთენტიფიკაციის გადაწყვეტილებით მომხმარებელს მოცემულ სესიაში რისკის ეფექტური RBA ჩარჩოსთვის საჭიროა ჰქონდეს სწორი ფენები მათ გარემოში და დაადგინოს ინტელექტუალური წესები თაღლითური მცდელობების სწორად იდენტი