Шифрування – це основний інструмент цифрової безпеки. Воно перетворює вихідні дані, що передаються з одного комп’ютера на інший, на безглуздий набір символів. Тільки передбачуваний одержувач має ключ для розшифровки цих даних назад у вид, що читається. Однак одного шифрування недостатньо. Вам потрібно знати, хто відправляє ці дані. Тут на сцену виходить аутентифікація.
Аутентифікація перевіряє джерело. Вона підтверджує справжність інформації. Ви знаєте, хто її створив. Ви також знаєте, що вона не була змінена у процесі передачі. Ці два процеси — шифрування та автентифікація — працюють у тісному зв’язуванні. Вони створюють безпечне середовище для цифрового зв’язку.
Традиційні методи: паролі та карти
Найпоширенішою формою аутентифікації, як і раніше, залишається пароль. Ви вводите ім’я користувача та пароль при появі відповідного запиту. Система перевіряє цю пару за захищеним файлом. Якщо ім’я або пароль не співпадають, доступ забороняється. Це просто. Це повсюдно. Але це часто буває ненадійно.
Крім паролів, існують фізичні токени. Пропускні картки варіюються від простих магнітних смуг, подібних до тих, що були на старих кредитних картах, до складних смарт-карток із вбудованими мікрочіпами. Вони додають фізичний рівень процесу перевірки.
Роль цифрових підписів
Для електронних документів, таких як електронні листи або електронні таблиці, автентифікація перевіряється за допомогою цифрових підписів. Тут набуває чинності Стандарт цифрових підписів (DSS). DSS – це формат, схвалений урядом США для таких підписів. Він ґрунтується на шифруванні з відкритим ключем.
Зокрема, використовується Алгоритм цифрового підпису (DSA). Цей алгоритм включає закритий ключ і відкритий ключ. Закритий ключ відомий лише автору, підписувачу. Відкритий ключ має чотири різні частини. Якщо хтось змінить документ після прикріплення підпису, значення, з яким порівнюється підпис, зміниться. Підпис стане недійсним. Вона “зламається”.
Біометрія та нова особа ідентифікації
Останнім часом домашні та офісні системи почали впроваджувати складніші методи аутентифікації. Більшість із них засновані на біометрії. Біометрія використовує біологічну інформацію на підтвердження особистості. Вона відходить від принципу те, що ви знаєте (паролі) до принципу те, що ви є.
Поширені методи біометричної автентифікації включають:
- Сканування відбитків пальців
- Сканування сітківки ока
- Розпізнавання по обличчю
- Ідентифікація за голосом
Ці технології стають все більш поширеними. Вони забезпечують більш високий рівень безпеки, ніж традиційні паролі. Але вони також порушують питання щодо конфіденційності та зберігання даних. Кому належить ваша біометрична інформація? Як вона захищена?
Ландшафт цифрової безпеки змінюється. Шифрування залишається щитом. Аутентифікація залишається воротарем. У міру еволюції загроз змінюються і методи, які ми використовуємо на підтвердження особистості. Баланс між безпекою та зручністю продовжуватиме зміщуватися.
