6 Маъруза : Аутентификация

Кўп факторли аутентификация
•
Масалан,
овозга асосланган аутентификациялашда
қўшимча қилиб паролдан фойдаланиш мумкин
.
–
Яъни, фойдаланувчи дастлаб тизимга ўз овози орқали
аутентификациядан ўтади ва удан сўнг парол бўйича
аутентификациядан ўтказилади
.
•
Масалан
,
пластик картадан тўловни амалга оширишда
.
–
Пластик картадан тўловни амалга оширишдаги аутентификация
жараёни ўзида
“
сизда мавжуд бирор нарса
”
ва
“
сиз билган бирор
нарса
”
усулларини бирлаштирган
.
–
Яъни, дастлаб фойдаланувчида пластик картани ўзини
бор
бўлишини талаб этади
ва иккинчидан уни
ПИН кодини
билишни талаб этади
.
•
Кўп факторли аутентификация
усули факторлардан
биттаси
қалбакилаштирилган
тақдирда
ҳам
аутентификация жараёнини бузилмаслигига олиб келади
.
Киберхавфсизлик асослари (CSF1316
)

---

ОТР
•
One time password, OTP
–
фақат
бир марта фойдаланилувчи парол
бўлиб, ҳар бир сессия учун
ўзгариб туради
.
–
Масалан, турли мобайл иловаларида
тўловларни амалга оширишда
SMS
хабар кўринишида
OTP
лар келишини
олиш мукин
.
•
ОТР
га
асосланган
аутентификация
оддий
статик
паролга
қараганда
юқори
хавфсизлик даражасига эга
.
•
ОТР одатда иккинчи фактор
сифатида фойдаланилади
.
Киберхавфсизлик асослари (CSF1316
)

---

ОТР
•
Вақтни 
синхронлашга 
асосланган 
дастурий ОТР 
генератори 
–