Tokeni se danas sve više koriste. No, unatoč tome, mnogi ljudi ne razumiju što je uređaj. Porazgovarajmo onda o tome koji se tokeni koriste za ovu aplikaciju. Razmotrit će se USB uređaji koji se spajaju s računalom.

Pohranjivanje podataka o žetonima

Želim odmah objasniti da ovaj uređaj nije flash pogon. Bez sumnje, može pohraniti malu količinu informacija, ali je ograničena, na primjer, na 64 kilobajta. Postoje i tokeni koji sadrže nekoliko gigabajta memorije. No podaci u ovoj memoriji pohranjeni su pomoću iste tehnologije kao i na običnoj memorijskoj kartici. Zbog toga se funkcija pohrane može smatrati sekundarnom ili sekundarnom. Zašto trebam žetone? Što uređaj radi?


Početno odredište - nepopravljivo pohranjivanje nekih ključnih informacija. Odmah primjetan da ima malo veze s memorijske kartice. Nedostupna pohrana je ona u kojoj se kôd potvrde ne dobiva s uređaja. Ne može se izvući, na primjer, u RAM računala. Moguće opcije su kada se dogodi, ali u šifriranom obliku. Postoji mogućnost izvoza ključa i otvaranje, ali čak je i ovo mnogo sigurnije od spremanja na flash pogon. Zašto držati ključ sigurnijim? Token podrazumijeva poznavanje PIN koda za izvoz, a flash pogon nije. Osim toga, čak i ako ključ držite na izmjenjivom mediju i šifrirate ga,kreker će moći bezbroj pokušaja dešifriranja. Token autorizacije blokira se nakon tri neuspješna pokušaja unosa koda.


Iz toga slijedi da je čak i uz najjednostavnije sigurnosne postavke bolje pohraniti ključeve na tokenu.

Ostale funkcije

Održavanje ključa - glavna stvar za koju su žetoni dodijeljeni. Što je drugi uređaj? Ovdje su i druge značajke:

Nezavisno šifriranje i dešifriranje.

Generiranje ključa za šifriranje.

Formiranje i provjera EDS-a.

Kretanje podataka.

Token je neka vrsta crne kutije u vrijeme izvršenja kriptografskih operacija. Da, podaci stižu na ulaz, ključ se pretvara i šalje na izlaz. Token se može usporediti s mikroračunalom: ulazne i izlazne informacije su putem USB-a, postoji procesor, operativni, kao i duga memorija.

Usporedba s lozinkama

Za većinu, standard je da se lozinke koriste svugdje. To je moderna klasika. Osoba želi otići na društvenu mrežu ili kupiti nešto - koristi lozinku. Njihova glavna prednost je jednostavnost korištenja. No, u isto vrijeme, postoje aspekti koji stavljaju neke operacije koje su važne sa stajališta sigurnosti. To se može zaboraviti, lozinke se šalju putem nezaštićenog kanala, tipkovnice, predvidljivosti. Tokeni su prilično sposobni riješiti apsolutno sve zadatke za koje se danas koriste lozinke. I riješiti ih sigurnije i kvalitetnije.

Šifriranje podataka

Podaci, u pravilu,Šifriran je na kriptografskom ključu koji je šifriran na zaporci. A sigurnost takve sheme u cijelosti ovisi o lozinci, koja nije uvijek komplicirana, može se upisati na tipkovnici ili zaboraviti. Kada se koristi token postoje dva rješenja:

Ključ je na žetonu i ne napušta ga. Ova metoda je prikladna samo za male količine informacija, jer brzina dešifriranja pomoću certifikata nije visoka. Počinitelj neće moći ukloniti ključ.

Ključ je na žetonu, ali u procesu enkripcije pada u memoriju računala. Ova se metoda koristi, na primjer, za potpuno šifriranje i dekodiranje glasnoće. Ključ se može izvući, ali ne baš lako. Lozinka je ukrala mnogo lakše.

Zaključak

Može se sa sigurnošću reći da će uspjeti izbjeći razne neugodne situacije pri korištenju i širenju odluka na temelju žetona. Krađa lozinki bit će eliminirana, a razina sigurnosti povećat će se u globalnom smislu. To je zbog sigurnosti i koriste se žetoni. Što je korištenje davanja? Samo koristi i pouzdanost. Čak i ako potpuno odustanete od lozinki u korist žetona, prednosti su očite. Uostalom, kada se ključ izgubi, nitko ih ne može koristiti.