Xavfga asoslangan autentifikatsiya nima?

Autentifikatsiya usullari odatda bir nechta turli omillarga guruhlanadi.

1. Mulkchilik omillari

Bank kartalari, xavfsizlik tokenlari, mobil telefon. Foydalanuvchi egalik qilishi shart bo'lgan jismoniy obyektlar. Ushbu turdagi autentifikatsiyaning xavflari o'g'irlik va klonlashdir.

2. Bilim omillari

Foydalanuvchi biladigan narsa. Parol, PIN-kod yoki "siz o'sgan birinchi ko'cha qaysi" kabi savolga javob

3. Ichki omillar

Bular foydalanuvchining o'ziga xos xususiyatlaridan, masalan, barmoq izi, ko'zning to'r pardasi naqshlari, imzo, yuzdan foydalanishga urinishdir.

Ushbu xavfsizlik dasturlarining aksariyati foydalanuvchidan sessiya boshida tizimga kirishni so'raydi, bu esa foydalanuvchiga tizimga kirgandan so'ng o'zi xohlagan narsani qilish imkonini beradi.

Xavfga asoslangan autentifikatsiya (RBA) bilan xavf profili dinamik va statsionar emas: foydalanuvchi qanday harakat qilayotganiga qarab belgilanadi. Xavfga asoslangan autentifikatsiya biznesga foydalanuvchining ishonchini baholash imkonini beradi. Aytaylik, foydalanuvchining ishonch balli 100 balldan 95 ballni tashkil qiladi, shundan so'ng sotuvchi ushbu ishonch balli bilan o'zini qulay his qiladimi yoki o'sha foydalanuvchini yanada tekshirish uchun bir qadam yuqoriga ko'tarishni xohlaydimi, qaror qabul qilishi mumkin.

Xavf ballari kompaniyaning trafik manbai, ularning qanchalik tez yozayotgani, odatiy bo'lmagan harakat qilayotgani kabi omillarni qamrab olishi mumkin. Harakatning xatti-harakati va xavfini kuzatish orqali sotuvchilar kompaniyalarga shubhali xatti-harakatlar profillarini aniqlashga yordam beradi. Masalan, potentsial odam brauzerda (MITB) hujumini sezgan taqdirda, kompaniya internet orqali uzatilmaydigan, masalan, telefon qo'ng'irog'i yoki SMS kabi, Out Of Band (OOB) autentifikatsiya usulini dinamik ravishda ishga tushirishi mumkin.

Xulq-atvorni pirsing texnologiyasi bilan qo'llab-quvvatlanadigan xavfga asoslangan autentifikatsiya firmalar uchun autentifikatsiya jarayonini tezkor ravishda dinamik ravishda o'zgartirishning eng yaxshi usuli hisoblanadi. Bu maksimal xavfsizlikni, foydalanuvchi tajribasiga minimal uzilishlarni va shuning uchun maksimal konversiyalarni ta'minlaydi.

Bir daqiqaga o'zingizni firibgar deb o'ylang.

Siz Boliviyada yashaysiz va Texaslik Gregori Adams ismli odamdan yangi o'g'irlangan ma'lumotlar to'plamini oldingiz. Siz Gregorining hisobidan sizning hisobingizga mablag' o'tkazish uchun uning bank ma'lumotlarini tekshirish uchun uning ishonchnomalarini sinab ko'rasiz. Siz tizimga kirasiz, o'zingizni to'lov oluvchi sifatida qo'shasiz va hamma narsa yaxshi ketaveradi, toki sizdan barmoq izingizni kiritishingizni so'raydigan qalqib chiquvchi oyna paydo bo'lguncha va agar siz buni qilmasangiz, sizni uning hisobidan chiqarib yubormaguncha.

Lekin bu qanday sodir bo'ldi?

Siz ko'rmagan narsa shundaki, bank butun sessiya davomida fonda ishlaydigan xavfga asoslangan autentifikatsiya tizimiga ega edi. Bank sizning Gregorining odatiy faoliyat doirasidan ancha tashqarida joylashgan Boliviyadan tizimga kirayotganingizni ko'rdi. Ular sizning to'g'ridan-to'g'ri pul o'tkazmalariga borganingizni ko'rishdi, bu Gregori uchun odatiy hol emas. Ular sizning yozish tezligingizni, ohangingizni, telefonda gaplashayotganingizni ko'rishdi, lekin Gregori har doim kompyuteriga va yuzlab boshqa xulq-atvor parametrlariga tayanadi. Ular sizning shunchaki Gregori emasligingizni ko'rishdi.

Albatta, siz pul o'tkazmasini tugata olmaysiz va endi hisobingizdan chiqarib yuborilasiz, Gregorining pullari esa uning hisobida xavfsiz saqlanadi.

Bugungi kunda ko'plab xavfsizlik kompaniyalari xavfga asoslangan autentifikatsiyani taklif qilishadi, ammo farq dasturiy ta'minot xizmat ko'rsatuvchi sifatida ballni aniqlash uchun foydalanadigan texnologiyada. Bu lazanya pishirishga o'xshaydi: agar siz ajoyib masalliqlardan foydalansangiz, pechdan chiqadigan narsa Gordon-Ramzayga o'xshaydi, lekin agar siz past sifatli masalliqlardan, yaroqsiz go'shtdan, kimyoviy moddalar bilan to'ldirilgan ta'msiz sabzavotlardan foydalansangiz va ziravorlarni ham unutsangiz, hatto itingiz ham qovog'ini soladigan bo'tqa olasiz.

Yaxshi xavfga asoslangan autentifikatsiya yechimi nafaqat qurilma razvedkasi (qurilma, joylashuv va ulanish) asosida ball yaratadi, balki ballni aniq va ishonchli qilish uchun foydalanuvchining xulq-atvori, qurilma atributlari, foydalanuvchi tarixi va boshqa omillardan ham foydalanadi.

Xavfga asoslangan autentifikatsiya yechimingiz tomonidan ma'lum bir sessiyada foydalanuvchiga xavf ballini aniq belgilash uchun kuzatilishi mumkin bo'lgan ko'plab nozik belgilar mavjud. Samarali RBA tizimi uchun ularning muhitida to'g'ri qatlamlarga ega bo'lish va firibgarlik urinishlarini to'g'ri aniqlash uchun aqlli qoidalarni o'rnatish kerak.