Ορισμός σημείου ασφαλείας

Τι είναι το Token Security;

Ένα διακριτικό ασφαλείας είναι μια φορητή συσκευή που πιστοποιεί ηλεκτρονικά την ταυτότητα ενός ατόμου αποθηκεύοντας κάποιες προσωπικές πληροφορίες. Ο κάτοχος συνδέει το διακριτικό ασφαλείας σε ένα σύστημα που επιτρέπει την πρόσβαση σε μια υπηρεσία δικτύου. Οι υπηρεσίες Token Security (STS) εκδίδουν μάρκες ασφαλείας που πιστοποιούν την ταυτότητα του ατόμου.

Τα βασικά ενός σήματος ασφαλείας

Τα μάρκες ασφάλειας διατίθενται σε πολλές διαφορετικές μορφές, συμπεριλαμβανομένων των μαρκών που περιέχουν μάρκες, μάρκες USB που συνδέονται σε θύρες USB, ασύρματα Bluetooth μάρκες ή προγραμματιζόμενες ηλεκτρονικές κλειδαριές, οι οποίες ενεργοποιούν συσκευές από απόσταση (για παράδειγμα, για πρόσβαση σε αυτοκίνητο ή πολυκατοικία) .

Οι υπηρεσίες ενιαίας σύνδεσης χρησιμοποιούν επίσης μάρκες ασφαλείας για την απρόσκοπτη καταγραφή των χρηστών σε ιστότοπους τρίτων. Τα αποσυνδεδεμένα μάρκες δεν συνδέονται με τον υπολογιστή ή το δίκτυο με οποιονδήποτε τρόπο. Αντίθετα, ο χρήστης εισάγει τις πληροφορίες από το διακριτικό χειροκίνητα στο σύστημα. Τα συνδεδεμένα tokens λειτουργούν ηλεκτρονικά και μεταδίδουν αυτόματα πληροφορίες στο δίκτυο μόλις συνδεθούν.

Βασικές τακτικές

• Τα μάρκες ασφαλείας πιστοποιούν την ταυτότητα ηλεκτρονικά αποθηκεύοντας προσωπικές πληροφορίες.
• Εκδίδονται από υπηρεσίες ασφαλείας Token Services (STS), οι οποίες πιστοποιούν την ταυτότητα του ατόμου.
• Μπορούν να χρησιμοποιηθούν στη θέση ή εκτός από έναν κωδικό πρόσβασης για την απόδειξη της ταυτότητας του κατόχου.
• Τα μάρκες ασφαλείας δεν είναι πάντα ασφαλή - ενδέχεται να χαθούν, να κλαπούν ή να χτυπηθούν.

Παράδειγμα πραγματικού κόσμου ενός σήματος ασφαλείας

Μπορείτε να χρησιμοποιήσετε ένα διακριτικό ασφαλείας για να αποκτήσετε πρόσβαση σε ένα ευαίσθητο σύστημα δικτύου, όπως ένας τραπεζικός λογαριασμός, για να προσθέσετε ένα επιπλέον επίπεδο ασφάλειας. Σε αυτήν την περίπτωση, το διακριτικό ασφαλείας χρησιμοποιείται εκτός από έναν κωδικό πρόσβασης για την απόδειξη της ταυτότητας του κατόχου λογαριασμού.

Επίσης, τα μάρκες ασφαλείας αποθηκεύουν δεδομένα προκειμένου να πιστοποιήσουν την ταυτότητα των ιδιοκτητών. Κάποια κρυπτογραφικά κλειδιά καταστήματος, ένα σύστημα που χρησιμοποιείται σε υπηρεσίες κρυπτογράφησης όπως το Bitcoin, αλλά το κλειδί πρέπει να παραμείνει μυστικό. Ορισμένοι χρησιμοποιούν κωδικούς πρόσβασης που εξαρτώνται από το χρόνο, οι οποίοι συντονίζονται μεταξύ του διακριτικού και του δικτύου και επαναφέρονται σε σταθερά χρονικά διαστήματα. Άλλοι χρησιμοποιούν βιομετρικά στοιχεία, όπως δεδομένα δακτυλικών αποτυπωμάτων, για να διασφαλίσουν ότι μόνο ο κάτοχος του διακριτικού ασφαλείας μπορεί να έχει πρόσβαση σε προστατευμένες πληροφορίες.

Αδυναμίες σημάτων ασφαλείας

Όπως συμβαίνει με οποιοδήποτε σύστημα, τα μάρκες ασφαλείας δεν είναι άψογα. Εάν το κουπόνι χαθεί ή κλαπεί ή αν δεν βρίσκεται στην κατοχή του, δεν μπορεί να χρησιμοποιηθεί για πρόσβαση σε μια υπηρεσία. Ωστόσο, ο ιδιοκτήτης μπορεί να λάβει μέτρα για την αποφυγή απώλειας ή κλοπής, όπως κλειδαριές ή συναγερμοί, και το διακριτικό μπορεί να καταστεί άχρηστο σε έναν κλέφτη χρησιμοποιώντας έλεγχο ταυτότητας δύο παραγόντων, ο οποίος απαιτεί τόσο ένα στοιχείο που κατέχει ο ιδιοκτήτης (για παράδειγμα, τραπεζική κάρτα) και ένα στοιχείο γνώσης (για παράδειγμα, ένα PIN) για πρόσβαση στο διακριτικό.

Τα μάρκες ασφαλείας μπορούν επίσης να παραβιασθούν. Αυτό συμβαίνει συχνά όταν ο ιδιοκτήτης παρέχει εν αγνοία τους ευαίσθητες πληροφορίες σε μη εξουσιοδοτημένο πάροχο, ο οποίος στη συνέχεια εισάγει τις πληροφορίες στο ασφαλές δίκτυο. Αυτό είναι γνωστό ως απάτη στον άνθρωπο. Οποιοδήποτε δίκτυο είναι συνδεδεμένο με το Διαδίκτυο είναι ευάλωτο σε μια τέτοια επίθεση.

Σύγκριση επενδυτικών λογαριασμών Όνομα παροχέα Περιγραφή Αποκάλυψη διαφημιζόμενου × Οι προσφορές που εμφανίζονται σε αυτόν τον πίνακα προέρχονται από συνεργασίες από τις οποίες η Investopedia λαμβάνει αποζημίωση.

Σχετικοί όροι

Τι είναι η Cybersecurity; Η Cybersecurity αναφέρεται στα μέτρα που έχουν ληφθεί για να διατηρηθεί ιδιωτική η ηλεκτρονική πληροφόρηση, που κυμαίνεται από την προσωπική προστασία έως τη σύνθετη κυβερνητική προστασία. περισσότερα Πώς λειτουργούν οι αριθμοί λογαριασμού Ο αριθμός λογαριασμού είναι μια μοναδική σειρά αριθμών και, μερικές φορές, γράμματα ή άλλοι χαρακτήρες που προσδιορίζουν τον κάτοχο μιας υπηρεσίας και επιτρέπουν την πρόσβαση σε αυτήν. περισσότερος έλεγχος ταυτότητας δύο παραγόντων (2FA) Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) είναι ένα δεύτερο επίπεδο ασφάλειας, πέρα ​​από έναν κωδικό πρόσβασης, για πρόσβαση σε λογαριασμό ή σύστημα. περισσότερος κωδικός PIN Η εξόφληση του PIN από την είσπραξη είναι ένα είδος εγκλήματος στον κυβερνοχώρο στο οποίο χρησιμοποιούνται κλεμμένες πληροφορίες χρεωστικών ή πιστωτικών καρτών για να αποκτήσετε πρόσβαση σε τραπεζικούς ή πιστωτικούς λογαριασμούς. περισσότερα Βιομετρία Η βιομετρία είναι ένας τύπος ψηφιακής ασφάλειας που χρησιμοποιείται για την αποφυγή παραβιάσεων δεδομένων, χρησιμοποιώντας μεμονωμένα χαρακτηριστικά όπως τα δακτυλικά αποτυπώματα. περισσότερα πορτοφόλια Ledger Wallet Ledger είναι συσκευές υλικού που επιτρέπουν τις συναλλαγές κρυπτογράφησης εκτός σύνδεσης. περισσότερες συνδέσεις συνεργατών