O’zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi tоshkеnt aхbоrоt tехnоlоgiyalari univеrsitеti

Ikki faktorli autentifikatsiya (2FA)
Parol va belgining kombinatsiyasidan foydalanadigan ikki faktorli autentifikatsiya ham kerakli xavfsizlik darajasiga erishish uchun etarli emas. Birinchidan, parollarga bo'lgan ishonch hali ham saqlanib qolmoqda va odamlar parol ma'lumotlarini qayta-qayta kiritish jarayonini soddalashtirish uchun odatiy iboralarni yoki tug'ilgan kunlarini o'zlarining parollari sifatida ishlatishadi. Ikkinchidan, ikki faktorli autentifikatsiya qilishda foydalanuvchilar o'zlarining parollarini kiritadilar va qo'shimcha kod kiritish uchun qurilmaga qo'shimcha belgini kiritishadi. Shuning uchun bu jarayon nafaqat ko'p vaqtni oladi, balki agar belgi o'g'irlansa, tajovuzkor undan barcha maxfiy ma'lumotlarga kirish uchun foydalanishi mumkin. Natijada mobil uchun ham, korporativ tarmoqlar uchun ham xavfsizlik darajasi yetarli emas.
Parollar va grafiklar ishlamay qolgan joyda biometrik xavfsizlik tizimlari muvaffaqiyatga erishishi mumkin. U shu nuqtai nazardan juda mos keladi, chunki u buzishga unchalik moyil emas, shuningdek uni takrorlash yoki o'g'irlash mumkin emas. Bundan tashqari, bu har bir qurilmada parolni takroran kiritish zarurligini butunlay yo'q qilish orqali foydalanuvchilarga katta qulaylik yaratadi. Barmoq izlari biometriyasi allaqachon autentifikatsiya qilish uchun aqlli telefonlar va noutbuklarga kirib bordi. Apple-ning Touch ID-ning joriy etilishi iste'molchilarni allaqachon qurilmadagi biometrikadan xabardor qildi va uning muvaffaqiyati boshqa smartfon ishlab chiqaruvchilarini ham barmoq izlari biometriyasini o'z qurilmalariga qo'shishga undadi.
Bugungi kunda tashkilotlar ish kompyuterlarini, server xonalarini va boshqa biznes aktivlarini himoya qilish uchun biometrik xavfsizlik vositalaridan foydalanishning afzalliklarini tushunmoqdalar. Korporativ muhitda ruxsatsiz shaxslarning xavfsiz tizimlar va tarmoqlarga kirishiga yo'l qo'yilmasligi juda muhimdir. Bundan tashqari, muvofiqlik sabablari tufayli ish jarayoni jarayonlarini to'g'ri bajarilishini va faqat ayrim xodimlarning ma'lum fayllarga kirishini ta'minlash kerak. Parollar yaxshi tanlov bo'lmaydi, chunki ular hamkasblari o'rtasida bo'lishishi mumkin. Buning o'rniga, kompaniyalar kompyuter yoki server xonasiga kirishni tartibga solish uchun barmoq izlari biometrikasidan foydalanishlari mumkin, chunki bu faqat ijobiy barmoq izi bo'lgan odamga imkon beradi.
Biometrik elektron xavfsizlik tizimlarining kelajagini aks ettiradi va ko'plab kompaniyalar va muassasalar uni qabul qilmoqdalar. Windows 10 operatsion tizimi biometrik xavfsizlik platformasidan foydalanishni ham o'z ichiga olgan. Vakolatli foydalanuvchilarning autentifikatsiyasini yoqish bilan bir qatorda, bu xususiyat Windows tizimiga kirish jarayonini ancha qulay va ishonchli qiladi. Shuni ta'kidlash kerakki, biometrik xavfsizlikni tanlaydigan yagona texnologik kompaniyalar emas. Hatto Yankee Stadium ham tezkor kirish sifatida tanilgan yangi qo'lda chop etish skanerini e'lon qilish bilan biometrik guruhga qo'shildi. Foydalanuvchilar oldindan ro'yxatdan o'tishlari kerak va ular xavfsizlik liniyalari orqali avvalgisiga nisbatan ancha tez o'tishlari mumkin.
Dunyo bir-biri bilan ko'proq bog'liq bo'lib, kelajakda ko'proq qurilmalarni xavfsizlik buzilishidan himoya qilish zarurati paydo bo'ladi. Huquqni muhofaza qilish idoralari, davlat idoralari va banklar allaqachon ma'lumotlarni himoya qilish uchun biometrik tizimlarga o'tishgan. Shu sababli, kelgusi yillarda ko'plab tashkilotlar ushbu modelga ergashishi ehtimoldan yiroq emas.