{"id":32662,"date":"2019-10-31T21:48:16","date_gmt":"2019-10-31T18:48:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-budet-s-autentifikatsiej-i-parolyami-perevod-otcheta-javelin-sostoyanie-strogoj-autentifikatsii-s-kommentariyami\/"},"modified":"2019-10-31T21:48:16","modified_gmt":"2019-10-31T18:48:16","slug":"chto-budet-s-autentifikatsiej-i-parolyami-perevod-otcheta-javelin-sostoyanie-strogoj-autentifikatsii-s-kommentariyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/chto-budet-s-autentifikatsiej-i-parolyami-perevod-otcheta-javelin-sostoyanie-strogoj-autentifikatsii-s-kommentariyami","title":{"rendered":"Co se stane s autentizac\u00ed a hesly? P\u0159eklad zpr\u00e1vy Javelin \u201eStav p\u0159\u00edsn\u00e9 autentizace\u201c s koment\u00e1\u0159i","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Co
\n
\nSpoiler z titulku zpr\u00e1vy \u201ePo\u010det p\u0159\u00edpad\u016f pou\u017e\u00edv\u00e1n\u00ed siln\u00e9 autentizace vzrostl d\u00edky nov\u00fdm hrozb\u00e1m a regula\u010dn\u00edm po\u017eadavk\u016fm.\u201c
\nV\u00fdzkumn\u00e1 spole\u010dnost \u201eJavelin Strategy & Research\u201c zve\u0159ejnila zpr\u00e1vu \u201eThe State of Strong Authentication 2019\u201c ( origin\u00e1l ve form\u00e1tu pdf si m\u016f\u017eete st\u00e1hnout zde<\/a><\/noindex>). V t\u00e9to zpr\u00e1v\u011b se uv\u00e1d\u00ed: jak\u00e9 procento americk\u00fdch a evropsk\u00fdch spole\u010dnost\u00ed pou\u017e\u00edv\u00e1 hesla (a pro\u010d jsou hesla nyn\u00ed m\u00e1lo vyu\u017e\u00edv\u00e1na); pro\u010d tak rychle roste procento pou\u017e\u00edv\u00e1n\u00ed dvoufaktorov\u00e9 autentizace na z\u00e1klad\u011b kryptografick\u00fdch token\u016f; pro\u010d jsou jednor\u00e1zov\u00e9 k\u00f3dy zas\u00edlan\u00e9 SMS pova\u017eov\u00e1ny za nebezpe\u010dn\u00e9.<\/p>\n

V\u0161echny, kdo se zaj\u00edmaj\u00ed o t\u00e9ma skute\u010dn\u00e9, minul\u00e9 a budouc\u00ed autentizace ve firm\u00e1ch a u\u017eivatelsk\u00fdch aplikac\u00edch \u2014 v\u00edtejte.
\n<\/a><\/noindex>
\nOd p\u0159ekladatele<\/b><\/p>\n

Bohu\u017eel je jazyk, kter\u00fdm je tato zpr\u00e1va naps\u00e1na, dost \u201esuch\u00fd\u201c a form\u00e1ln\u00ed. A p\u011btin\u00e1sobn\u00e9 pou\u017eit\u00ed slova \u201eautentizace\u201c v jedn\u00e9 kr\u00e1tk\u00e9 v\u011bt\u011b nen\u00ed v\u00fdsledkem nezru\u010dn\u00e9ho p\u0159ekladu, ale rozmar autor\u016f. P\u0159i p\u0159ekladu mezi dv\u011bma variantami \u2014 d\u00e1t \u010dten\u00e1\u0159\u016fm text bl\u00ed\u017ee origin\u00e1lu nebo zaj\u00edmav\u011bj\u0161\u00ed variantu, jsem n\u011bkdy volil prvn\u00ed a n\u011bkdy druhou. Ale vydr\u017ete, draz\u00ed \u010dten\u00e1\u0159i, obsah zpr\u00e1vy za to stoj\u00ed.<\/p>\n

N\u011bkter\u00e9 bezv\u00fdznamn\u00e9 a pro vypr\u00e1v\u011bn\u00ed nepot\u0159ebn\u00e9 kusy byly vy\u0159azeny, jinak by v\u011bt\u0161ina nezvl\u00e1dla cel\u00fd text. Ti, kte\u0159\u00ed cht\u011bj\u00ed sezn\u00e1mit se se zpr\u00e1vou \u201ebez cenzury\u201c, mohou tak u\u010dinit v origin\u00e1ln\u00edm jazyce, kliknut\u00edm na odkaz.<\/p>\n

Bohu\u017eel auto\u0159i nejsou v\u017edy pe\u010dliv\u00ed v terminologii. Tak jednor\u00e1zov\u00e9 hesla (One Time Password \u2013 OTP) n\u011bkdy naz\u00fdvaj\u00ed \u201ehesly\u201c, jindy \u201ek\u00f3dy\u201c. S metodami autentizace je to je\u0161t\u011b hor\u0161\u00ed. Nep\u0159ipraven\u00e9mu \u010dten\u00e1\u0159i nen\u00ed v\u017edy jasn\u00e9, \u017ee \u201eautentizace s pou\u017eit\u00edm kryptografick\u00fdch kl\u00ed\u010d\u016f\u201c a \u201esiln\u00e1 autentizace\u201c jsou toto\u017en\u00e9. Sna\u017eil jsem se co nejv\u00edce unifikovat term\u00edny, nav\u00edc ve zpr\u00e1v\u011b je fragment s jejich popisem.<\/p>\n

Nicm\u00e9n\u011b je zpr\u00e1va vysoce doporu\u010dov\u00e1na k p\u0159e\u010dten\u00ed, proto\u017ee obsahuje jedine\u010dn\u00e9 v\u00fdsledky v\u00fdzkumu a spr\u00e1vn\u00e9 z\u00e1v\u011bry. <\/b><\/p>\n

V\u0161echny \u010d\u00edsla a fakta uveden\u00e1 bez jak\u00fdchkoli zm\u011bn, a pokud s nimi nesouhlas\u00edte, je lep\u0161\u00ed se h\u00e1dat ne s p\u0159ekladatelem, ale s autory zpr\u00e1vy. A moje koment\u00e1\u0159e (p\u0159edstaven\u00e9 jako citace, a v textu ozna\u010den\u00e9 kurz\u00edvou<\/i>) jsou m\u00fdm hodnot\u00edc\u00edm n\u00e1zorem a o ka\u017ed\u00e9m z nich r\u00e1d budu diskutovat (stejn\u011b jako o kvalit\u011b p\u0159ekladu). <\/p><\/blockquote>\n

<\/p>\n

P\u0159ehled<\/h2>\n

\nV dne\u0161n\u00ed dob\u011b jsou pro podniky digit\u00e1ln\u00ed komunika\u010dn\u00ed kan\u00e1ly s klienty d\u016fle\u017eit\u011bj\u0161\u00ed ne\u017e kdy jindy. A i uvnit\u0159 podniku jsou komunikace mezi zam\u011bstnanci v\u00edce orientov\u00e1ny na digit\u00e1ln\u00ed prost\u0159ed\u00ed ne\u017e kdy d\u0159\u00edve. A to, jak bezpe\u010dn\u00e1 budou tato interakce, z\u00e1vis\u00ed na zvolen\u00e9m zp\u016fsobu autentizace u\u017eivatel\u016f. \u00dato\u010dn\u00edci vyu\u017e\u00edvaj\u00ed slabou autentizaci k masov\u00fdm hack\u016fm u\u017eivatelsk\u00fdch \u00fa\u010dt\u016f. V reakci na to regula\u010dn\u00ed org\u00e1ny zp\u0159\u00eds\u0148uj\u00ed standardy, aby donutily podniky l\u00e9pe chr\u00e1nit \u00fa\u010dty a \u00fadaje u\u017eivatel\u016f.<\/p>\n

Hrozby spojen\u00e9 s autentizac\u00ed se neomezuj\u00ed pouze na spot\u0159ebitelsk\u00e9 aplikace, \u00fato\u010dn\u00edci mohou z\u00edskat p\u0159\u00edstup i k aplikac\u00edm, kter\u00e9 funguj\u00ed uvnit\u0159 podniku. Takov\u00e1 operace jim umo\u017e\u0148uje vyd\u00e1vat se za firemn\u00ed u\u017eivatele. \u00dato\u010dn\u00edci, kte\u0159\u00ed vyu\u017e\u00edvaj\u00ed bezdr\u00e1tov\u00e9 p\u0159\u00edstupov\u00e9 body se slabou autentizac\u00ed, mohou kr\u00e1st \u00fadaje a prov\u00e1d\u011bt dal\u0161\u00ed podvodn\u00e9 aktivity. Na\u0161t\u011bst\u00ed existuj\u00ed opat\u0159en\u00ed proti tomu. P\u0159\u00edsn\u00e1 autentizace m\u016f\u017ee v\u00fdrazn\u011b sn\u00ed\u017eit riziko \u00fatoku \u00fato\u010dn\u00edka jak na spot\u0159ebitelsk\u00e9 aplikace, tak na obchodn\u00ed syst\u00e9my podnik\u016f.<\/p>\n

Tato studie zkoum\u00e1: jak podniky implementuj\u00ed autentizaci k ochran\u011b u\u017eivatelsk\u00fdch aplikac\u00ed a obchodn\u00edch syst\u00e9m\u016f podniku; faktory, kter\u00e9 berou v \u00favahu p\u0159i v\u00fdb\u011bru \u0159e\u0161en\u00ed pro autentizaci; roli, kterou p\u0159\u00edsn\u00e1 autentizace hraje v jejich organizac\u00edch; v\u00fdhody, kter\u00e9 tyto organizace z\u00edsk\u00e1vaj\u00ed.<\/p>\n

Shrnut\u00ed<\/h2>\n

<\/p>\n

Hlavn\u00ed z\u00e1v\u011bry<\/h3>\n

\nOd roku 2017 se v\u00fdrazn\u011b zv\u00fd\u0161il pod\u00edl vyu\u017eit\u00ed p\u0159\u00edsn\u00e9 autentizace. <\/b> S rostouc\u00edm po\u010dtem zranitelnost\u00ed, kter\u00e9 se t\u00fdkaj\u00ed tradi\u010dn\u00edch \u0159e\u0161en\u00ed pro autentizaci, organizace posiluj\u00ed sv\u00e9 autentiza\u010dn\u00ed schopnosti pomoc\u00ed siln\u00e9 autentizace. Po\u010det organizac\u00ed, kter\u00e9 pou\u017e\u00edvaj\u00ed v\u00edcefaktorovou autentizaci s vyu\u017eit\u00edm kryptografie (MFA), se od roku 2017 ztrojil v oblasti spot\u0159ebitelsk\u00fdch aplikac\u00ed a t\u00e9m\u011b\u0159 o 50 % vzrostl pro firemn\u00ed aplikace. Nejrychlej\u0161\u00ed r\u016fst je zaznamen\u00e1n v mobiln\u00ed autentizaci d\u00edky rostouc\u00ed dostupnosti biometrick\u00e9 autentizace.<\/p>\n

Zde vid\u00edme ilustraci p\u0159\u00edslov\u00ed \u201edokud hrom nebouchne, chlapec se nepozve\u201c. Kdy\u017e experti varovali p\u0159ed nespolehlivost\u00ed hesel, nikdo nesp\u011bchal zav\u00e1d\u011bt dvoufaktorovou autentizaci. Jakmile hacke\u0159i za\u010dali kr\u00e1st hesla, lid\u00e9 za\u010dali zav\u00e1d\u011bt dvoufaktorovou autentizaci.<\/p>\n

Pravda je, \u017ee soukrom\u00e9 osoby mnohem aktivn\u011bji zav\u00e1d\u011bj\u00ed 2FA. Za prv\u00e9, tak je pro n\u011b snaz\u0161\u00ed uklidnit sv\u00e9 obavy, spol\u00e9haj\u00edce na integrovanou biometrickou autentizaci ve smartphonech, kter\u00e1 je ve skute\u010dnosti velmi nespolehliv\u00e1. Organizace v\u0161ak mus\u00ed investovat do n\u00e1kupu token\u016f a prov\u00e9st (ve skute\u010dnosti velmi jednoduch\u00e9) pr\u00e1ce na jejich zaveden\u00ed. A za druh\u00e9, o \u00fanik\u00e1ch hesel ze slu\u017eeb typu Facebook a Dropbox nepsal jen lenoch, ale o p\u0159\u00edb\u011bz\u00edch o tom, jak byly hesla kradena (a co n\u00e1sledovalo) v organizac\u00edch, IT \u0159editel\u00e9 t\u011bchto organizac\u00ed se nikomu nesd\u011bl\u00ed za \u017e\u00e1dn\u00fdch okolnost\u00ed. <\/p><\/blockquote>\n

\nTi, kdo nepou\u017e\u00edvaj\u00ed silnou autentizaci, podce\u0148uj\u00ed sv\u00e9 riziko pro obchod a klienty. <\/b> N\u011bkter\u00e9 organizace, kter\u00e9 v sou\u010dasnosti nepou\u017e\u00edvaj\u00ed silnou autentizaci, maj\u00ed tendenci pova\u017eovat p\u0159ihla\u0161ovac\u00ed jm\u00e9na a hesla za jednu z nejefektivn\u011bj\u0161\u00edch a nejjednodu\u0161\u0161\u00edch metod autentizace u\u017eivatel\u016f. Jin\u00e9 nevid\u00ed hodnotu digit\u00e1ln\u00edch aktiv, kter\u00e1 vlastn\u00ed. Je p\u0159itom t\u0159eba si uv\u011bdomit, \u017ee kyberzlo\u010dince zaj\u00edmaj\u00ed jak\u00e9koliv spot\u0159ebitelsk\u00e9 a obchodn\u00ed informace. Dv\u011b t\u0159etiny spole\u010dnost\u00ed, kter\u00e9 pou\u017e\u00edvaj\u00ed pouze hesla pro autentizaci sv\u00fdch zam\u011bstnanc\u016f, tak \u010din\u00ed, proto\u017ee se domn\u00edvaj\u00ed, \u017ee hesla jsou dostate\u010dn\u011b dobr\u00e1 pro typ informac\u00ed, kter\u00e9 chr\u00e1n\u00ed.<\/p>\n

Nicm\u00e9n\u011b, hesla jsou na cest\u011b \u201edo hrobu\u201c. <\/b> V uplynul\u00e9m roce se z\u00e1vislost na heslech v\u00fdrazn\u011b sn\u00ed\u017eila, jak pro spot\u0159ebitelsk\u00e9, tak pro firemn\u00ed aplikace (z 44 % na 31 % a ze 56 % na 47 %), proto\u017ee organizace roz\u0161i\u0159uj\u00ed pou\u017e\u00edv\u00e1n\u00ed tradi\u010dn\u00ed MFA a p\u0159\u00edsn\u00e9 autentizace.
\nAle pokud hodnot\u00edme situaci celkov\u011b, zraniteln\u00e9 metody autentizace st\u00e1le p\u0159etrv\u00e1vaj\u00ed. Pro u\u017eivatelskou autentizaci p\u0159ibli\u017en\u011b \u010dtvrtina organizac\u00ed vyu\u017e\u00edv\u00e1 SMS OTP (jednor\u00e1zov\u00e9 heslo) spolu s tajn\u00fdmi ot\u00e1zkami. V d\u016fsledku toho je nutn\u00e9 zav\u00e9st dodate\u010dn\u00e9 ochrann\u00e9 prost\u0159edky, co\u017e zvy\u0161uje n\u00e1klady. Pou\u017e\u00edv\u00e1n\u00ed mnohem spolehliv\u011bj\u0161\u00edch metod autentizace, jako jsou hardwarov\u00e9 kryptografick\u00e9 kl\u00ed\u010de, je daleko vz\u00e1cn\u011bj\u0161\u00ed, p\u0159ibli\u017en\u011b v 5 % organizac\u00ed.<\/p>\n

Rozv\u00edjej\u00edc\u00ed se regula\u010dn\u00ed prost\u0159ed\u00ed slibuje urychlen\u00ed zav\u00e1d\u011bn\u00ed p\u0159\u00edsn\u00e9 autentizace pro spot\u0159ebitelsk\u00e9 aplikace. <\/b> S p\u0159ijet\u00edm PSD2, stejn\u011b jako nov\u00fdch pravidel ochrany \u00fadaj\u016f v EU a v n\u011bkolika st\u00e1tech USA, jako je Kalifornie, maj\u00ed firmy pocit, \u017ee se situace st\u00e1v\u00e1 napjatou. T\u00e9m\u011b\u0159 70 % firem souhlas\u00ed s t\u00edm, \u017ee \u010del\u00ed siln\u00e9mu regula\u010dn\u00edmu tlaku na zaji\u0161t\u011bn\u00ed p\u0159\u00edsn\u00e9 autentizace pro sv\u00e9 klienty. V\u00edce ne\u017e polovina podnik\u016f se domn\u00edv\u00e1, \u017ee za n\u011bkolik let nebudou jejich metody autentizace dostate\u010dn\u00e9 pro spln\u011bn\u00ed regula\u010dn\u00edch standard\u016f.<\/p>\n

Je z\u0159ejm\u00fd rozd\u00edl v p\u0159\u00edstupech rusk\u00fdch a americko-evropsk\u00fdch z\u00e1konod\u00e1rc\u016f k ochran\u011b osobn\u00edch \u00fadaj\u016f u\u017eivatel\u016f program\u016f a slu\u017eeb. Ru\u0161t\u00ed \u0159\u00edkaj\u00ed: draz\u00ed provozovatel\u00e9 slu\u017eeb, d\u011blejte si, co chcete, ale pokud v\u00e1\u0161 administr\u00e1tor unikne datab\u00e1zi, potrest\u00e1me v\u00e1s. V zahrani\u010d\u00ed \u0159\u00edkaj\u00ed: mus\u00edte zav\u00e9st soubor opat\u0159en\u00ed, kter\u00e1 neumo\u017en\u00ed<\/b> uniknut\u00ed datab\u00e1ze. Proto tam naplno zav\u00e1d\u011bj\u00ed po\u017eadavky na existenci p\u0159\u00edsn\u00e9 dvoufaktorov\u00e9 autentizace.
\nPravda, v\u016fbec nen\u00ed jist\u00e9, \u017ee se na\u0161e legislativn\u00ed ma\u0161in\u00e9rie v jednom kr\u00e1sn\u00e9m okam\u017eiku neprobere a nezohledn\u00ed z\u00e1padn\u00ed zku\u0161enosti. Tehdy se uk\u00e1\u017ee, \u017ee v\u0161ichni budou muset implementovat 2FA, odpov\u00eddaj\u00edc\u00ed rusk\u00fdm kryptografick\u00fdm standard\u016fm, a to urgentn\u011b.\n<\/p><\/blockquote>\n

\nVytvo\u0159en\u00ed spolehliv\u00e9ho z\u00e1kladu autentizace umo\u017e\u0148uje firm\u00e1m p\u0159esunout d\u016fraz z uspokojov\u00e1n\u00ed regula\u010dn\u00edch po\u017eadavk\u016f na uspokojov\u00e1n\u00ed pot\u0159eb z\u00e1kazn\u00edk\u016f. <\/b> Pro organizace, kter\u00e9 st\u00e1le pou\u017e\u00edvaj\u00ed jednoduch\u00e1 hesla nebo z\u00edsk\u00e1vaj\u00ed k\u00f3dy prost\u0159ednictv\u00edm SMS, bude nejd\u016fle\u017eit\u011bj\u0161\u00edm faktorem p\u0159i v\u00fdb\u011bru metody autentizace spln\u011bn\u00ed regula\u010dn\u00edch po\u017eadavk\u016f. Naproti tomu firmy, kter\u00e9 ji\u017e pou\u017e\u00edvaj\u00ed p\u0159\u00edsnou autentizaci, se mohou zam\u011b\u0159it na v\u00fdb\u011br metod autentizace, kter\u00e9 zvy\u0161uj\u00ed loajalitu z\u00e1kazn\u00edk\u016f.<\/p>\n

P\u0159i v\u00fdb\u011bru metody firemn\u00ed autentizace uvnit\u0159 podniku ji\u017e regula\u010dn\u00ed po\u017eadavky nejsou v\u00fdznamn\u00fdm faktorem. <\/b> V tomto p\u0159\u00edpad\u011b je mnohem d\u016fle\u017eit\u011bj\u0161\u00ed jednoduchost integrace (32 %) a n\u00e1klady (26 %). <\/p>\n

V dob\u011b phishingu mohou \u00fato\u010dn\u00edci vyu\u017e\u00edvat firemn\u00ed elektronickou po\u0161tu k podvod\u016fm,<\/b> aby podvodn\u011b z\u00edskali p\u0159\u00edstup k dat\u016fm, \u00fa\u010dt\u016fm (s p\u0159\u00edslu\u0161n\u00fdmi pr\u00e1vy) a dokonce p\u0159esv\u011bd\u010dili zam\u011bstnance, aby provedli p\u0159evod pen\u011bz na jejich \u00fa\u010det. Proto by m\u011bly b\u00fdt \u00fa\u010dty firemn\u00ed po\u0161ty a port\u00e1l\u016f zvl\u00e1\u0161\u0165 dob\u0159e chr\u00e1n\u011bny.<\/p>\n

Google pos\u00edlil svou ochranu zaveden\u00edm p\u0159\u00edsn\u00e9 autentizace.<\/b> P\u0159ed v\u00edce ne\u017e dv\u011bma lety Google zve\u0159ejnil zpr\u00e1vu o implementaci dvoufaktorov\u00e9 autentizace zalo\u017een\u00e9 na kryptografick\u00fdch bezpe\u010dnostn\u00edch kl\u00ed\u010d\u00edch podle standardu FIDO U2F, p\u0159i\u010dem\u017e sd\u011blil ohromuj\u00edc\u00ed v\u00fdsledky. Podle \u00fadaj\u016f spole\u010dnosti nebylo proti v\u00edce ne\u017e 85 000 zam\u011bstnanc\u016f provedeno ani jedno phishingov\u00e9 \u00fatok. <\/p>\n

Doporu\u010den\u00ed<\/h3>\n

\nZav\u00e1d\u011bjte p\u0159\u00edsnou autentizaci pro mobiln\u00ed a online aplikace. <\/b> V\u00edcefaktorov\u00e1 autentizace zalo\u017een\u00e1 na kryptografick\u00fdch kl\u00ed\u010d\u00edch mnohem l\u00e9pe chr\u00e1n\u00ed p\u0159ed hackov\u00e1n\u00edm ne\u017e tradi\u010dn\u00ed metody MFA. Nav\u00edc pou\u017eit\u00ed kryptografick\u00fdch kl\u00ed\u010d\u016f je mnohem pohodln\u011bj\u0161\u00ed, proto\u017ee nen\u00ed t\u0159eba pou\u017e\u00edvat a p\u0159ed\u00e1vat dal\u0161\u00ed informace \u2013 hesla, jednor\u00e1zov\u00e9 k\u00f3dy nebo biometrick\u00e9 \u00fadaje z u\u017eivatelsk\u00e9ho za\u0159\u00edzen\u00ed na server autentizace. D\u00e1le standardizace autentiza\u010dn\u00edch protokol\u016f umo\u017e\u0148uje mnohem snadn\u011bji zav\u00e1d\u011bt nov\u00e9 metody autentizace s t\u00edm, jak se objevuj\u00ed, \u010d\u00edm\u017e sni\u017euje n\u00e1klady na pou\u017eit\u00ed a chr\u00e1n\u00ed p\u0159ed slo\u017eit\u011bj\u0161\u00edmi podvodn\u00fdmi sch\u00e9maty.<\/p>\n

P\u0159ipravte se na \u00fastup jednor\u00e1zov\u00fdch hesel (OTP). <\/b> Zranitelnosti, kter\u00e9 jsou vlastn\u00ed OTP, se st\u00e1vaj\u00ed st\u00e1le z\u0159eteln\u011bj\u0161\u00edmi v situaci, kdy kyberzlo\u010dinci pou\u017e\u00edvaj\u00ed soci\u00e1ln\u00ed in\u017een\u00fdrstv\u00ed, klonov\u00e1n\u00ed smartphon\u016f a malware k ohro\u017een\u00ed t\u011bchto autentiza\u010dn\u00edch prost\u0159edk\u016f. A pokud maj\u00ed OTP v n\u011bkter\u00fdch p\u0159\u00edpadech ur\u010dit\u00e9 v\u00fdhody, pak pouze z hlediska univerz\u00e1ln\u00ed dostupnosti pro v\u0161echny u\u017eivatele, nikoli z pohledu bezpe\u010dnosti.<\/p>\n

Nelze si nev\u0161imnout, \u017ee z\u00edsk\u00e1n\u00ed k\u00f3d\u016f prost\u0159ednictv\u00edm SMS nebo push ozn\u00e1men\u00ed, stejn\u011b jako generov\u00e1n\u00ed k\u00f3d\u016f pomoc\u00ed aplikac\u00ed pro smartphony \u2014 to jsou pr\u00e1v\u011b ty jedno\u00fa\u010delov\u00e9 hesla (OTP), k jejich\u017e \u00fapadku n\u00e1m doporu\u010duj\u00ed se p\u0159ipravit. Z technick\u00e9ho hlediska je to velmi rozumn\u00e9 \u0159e\u0161en\u00ed, proto\u017ee jen m\u00e1lokter\u00fd podvodn\u00edk se nesna\u017e\u00ed vym\u00e1mit jedno\u00fa\u010delov\u00e9 heslo od naivn\u00edho u\u017eivatele. Ale mysl\u00edm, \u017ee v\u00fdrobci t\u011bchto syst\u00e9m\u016f se budou do posledn\u00edho sna\u017eit udr\u017eet um\u00edraj\u00edc\u00ed technologii. <\/p><\/blockquote>\n

Pou\u017eijte p\u0159\u00edsnou autentizaci jako marketingov\u00fd n\u00e1stroj k pos\u00edlen\u00ed d\u016fv\u011bry z\u00e1kazn\u00edk\u016f. <\/b> P\u0159\u00edsn\u00e1 autentizace m\u016f\u017ee nejen zlep\u0161it skute\u010dnou bezpe\u010dnost va\u0161eho podnik\u00e1n\u00ed. Informov\u00e1n\u00ed z\u00e1kazn\u00edk\u016f o tom, \u017ee va\u0161e firma pou\u017e\u00edv\u00e1 p\u0159\u00edsnou autentizaci, m\u016f\u017ee pos\u00edlit ve\u0159ejn\u00e9 vn\u00edm\u00e1n\u00ed bezpe\u010dnosti t\u00e9to firmy \u2014 co\u017e je d\u016fle\u017eit\u00fd faktor, kdy\u017e existuje v\u00fdrazn\u00e1 popt\u00e1vka z\u00e1kazn\u00edk\u016f po spolehliv\u00fdch metod\u00e1ch autentizace.<\/p>\n

Prove\u010fte d\u016fkladnou inventarizaci a hodnocen\u00ed d\u016fle\u017eitosti podnikov\u00fdch dat a chra\u0148te je v souladu s jejich d\u016fle\u017eitost\u00ed. <\/b> Dokonce i data s n\u00edzkou \u00farovn\u00ed rizika, jako jsou kontaktn\u00ed informace z\u00e1kazn\u00edk\u016f (ne, opravdu, v zpr\u00e1v\u011b je naps\u00e1no \"low-risk\", je velmi divn\u00e9, \u017ee podce\u0148uj\u00ed v\u00fdznam t\u011bchto informac\u00ed<\/i>), mohou podvodn\u00edk\u016fm p\u0159in\u00e1\u0161et zna\u010dnou hodnotu a zp\u016fsobit spole\u010dnosti probl\u00e9my. <\/p>\n

Pou\u017e\u00edvejte p\u0159\u00edsnou autentizaci ve firm\u011b. <\/b> N\u011bkter\u00e9 syst\u00e9my jsou nejatraktivn\u011bj\u0161\u00edmi c\u00edli pro zlo\u010dince. Pat\u0159\u00ed sem jak intern\u00ed, tak na internet p\u0159ipojen\u00e9 syst\u00e9my, jako je \u00fa\u010detn\u00ed software nebo \u00falo\u017ei\u0161t\u011b podnikov\u00fdch dat. P\u0159\u00edsn\u00e1 autentizace zabra\u0148uje \u00fato\u010dn\u00edk\u016fm z\u00edskat neopr\u00e1vn\u011bn\u00fd p\u0159\u00edstup a tak\u00e9 umo\u017e\u0148uje p\u0159esn\u011b ur\u010dit, kter\u00fd zam\u011bstnanec provedl \u0161kodlivou \u010dinnost.<\/p>\n

Co je to siln\u00e1 autentizace? <\/h2>\n

\nP\u0159i pou\u017eit\u00ed siln\u00e9 autentizace se k ov\u011b\u0159en\u00ed identity u\u017eivatele pou\u017e\u00edv\u00e1 n\u011bkolik metod nebo faktor\u016f:<\/p>\n