{"id":33885,"date":"2019-10-31T21:55:12","date_gmt":"2019-10-31T18:55:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii\/"},"modified":"2019-10-31T21:55:12","modified_gmt":"2019-10-31T18:55:12","slug":"tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","title":{"rendered":"Kuidas l\u00e4heb autentimise ja paroolidega? Javelini raporti \u201eRange autentimise seis\u201c teine osa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kuidas
\n
\nHiljuti avaldas uurimisettev\u00f5te \u201eJavelin Strategy & Research\u201c aruande \u201eThe State of Strong Authentication 2019\u201c. Selle koostajad kogusid teavet selle kohta, milliseid autentimisviise kasutatakse ettev\u00f5tete keskkonnas ja kasutajarakendustes, ning tegid huvitavaid j\u00e4reldusi tugeva autentimise tuleviku kohta.<\/p>\n

Esimese osa t\u00f5lge aruande autorite j\u00e4reldustega, oleme juba avaldanud Habr's,<\/a><\/noindex>. N\u00fc\u00fcd esitame teie t\u00e4helepanu teise osa \u2014 koos andmete ja diagrammidega.
\n<\/a><\/noindex>
\nT\u00f5lkijalt<\/b><\/p>\n

Ma ei hakka kogu sama nime kandvat l\u00f5iku esimesest osast t\u00e4ielikult kopeerima, kuid \u00fche l\u00f5igu siiski dubleerin.<\/p>\n

K\u00f5ik numbrid ja faktid on toodud ilma v\u00e4himagi muutmiseta, ja kui te nendega ei n\u00f5ustu, siis on parem vaielda mitte t\u00f5lkijaga, vaid aruande autoritega. Aga minu kommentaarid (vormindatud kui tsitaadid ja tekstis on m\u00e4rgitud kaldkirjas<\/i>) on minu hinnanguline arvamus ja igas nende osas olen ma r\u00f5\u00f5muga vaidlema, (nagu ka t\u00f5lke kvaliteedi \u00fcle). <\/p><\/blockquote>\n

<\/p>\n

Kasutaja autentimine<\/h2>\n

\nAlates 2017. aastast on ranget autentimist kasutavate kasutajakettide rakenduste osakaal oluliselt t\u00f5usnud, peamiselt t\u00e4nu sellele, et kr\u00fcpteerimise meetodid on mobiilseadmetes laialdaselt k\u00e4ttesaadavad, kuigi veidi v\u00e4hem ettev\u00f5tteid kasutab ranget autentimist veebirakenduste jaoks.<\/p>\n

\u00dcldiselt on ettev\u00f5tete osakaal, kes kasutavad ranget autentimist oma \u00e4ritegevuses, suurenenud kolmekordselt, t\u00f5ustes 2017. aastast 5% -lt 2018. aastaks 16%-ni (joonis 3).<\/p>\n

\"Kuidas
\nRanget autentimist veebirakendustes on endiselt piiratud (selle t\u00f5ttu, et vaid m\u00f5nede brauserite t\u00e4iesti uued versioonid toetavad kr\u00fcptograafiliste tokenite suhtlemist, kuid seda probleemi saab lahendada t\u00e4iendava tarkvara installimisega, n\u00e4iteks Ruutoken Plugin<\/a><\/noindex><\/i>), seet\u00f5ttu kasutavad paljud ettev\u00f5tted veebiautentimise alternatiivseid meetodeid, n\u00e4iteks mobiilirakendusi, mis genereerivad \u00fchekordseid paroole.<\/p>\n

Riistvara kr\u00fcptograafilised v\u00f5tmed (siin m\u00f5eldakse vaid vastavuses FIDO standarditega<\/i>), nagu Google, Feitian, One Span ja Yubico pakuvad ranget autentimist ilma, et oleks vaja lisatarkvara installida lauaarvutites ja s\u00fclearvutites (sest enamik brausereid toetab juba FIDO WebAuthn standardit<\/i>), kuid ainult 3% ettev\u00f5tteid kasutab seda v\u00f5imalust oma kasutajate sisselogimiseks.<\/p>\n

Kr\u00fcptograafiliste tokenite v\u00f5rdlemine (nagu RUToken E\u00dcT PKI<\/a><\/noindex>) ja FIDO standarditele vastavate salajaste v\u00f5tmete vahel ulatub mitte ainult selle aruande raamidest, vaid ka minu kommentaaridest selle juurde. \u00dcldiselt kasutavad m\u00f5lemad tokenit\u00fc\u00fcbid sarnaseid algoritme ja t\u00f6\u00f6p\u00f5him\u00f5tteid. FIDO tokenid on hetkel paremini toetatud brauseritootjate poolt, kuigi olukord muutub peagi, kui \u00fcha rohkem brausereid toetab Web USB API<\/a><\/noindex>. Siiski on klassikalised kr\u00fcptograafilised tokenid kaitstud PIN-koodiga, suudavad allkirjastada elektroonilisi dokumente ja neid saab kasutada kaheastmeliseks autentimiseks Windowsis (iga versioon), Linuxis ja Mac OS X-is. Neil on API erinevatele programmeerimiskeeltele, mis v\u00f5imaldavad 2FA ja EDS-i rakendada lauaarvutite, mobiilsete ja veebirakendustes, ning Venemaal toodetud tokenid toetavad Venemaa GOST algoritme. Igatahes on kr\u00fcptograafiline token, olenemata sellest, millist standardit see j\u00e4rgib, k\u00f5ige usaldusv\u00e4\u00e4rsem ja mugavam autentimismetood.<\/p><\/blockquote>\n

\n\"Kuidas
\n\"Kuidas
\n\"Kuidas<\/p>\n

Lisaks turvalisusele: teised rangema autentimise eelised<\/h3>\n

\nPole \u00fcllatav, et rangete autentimismeetodite kasutamine on tihedalt seotud ettev\u00f5tte salastatud andmete olulisusega. Suurimale juriidilisele ja regulatiivsele survele on allutatud ettev\u00f5tted, kes hoiavad konfidentsiaalset isiklikku teavet (isikutuvastamiseks vajaliku teabe \u2014 PII), nagu sotsiaalkindlustuse numbrid v\u00f5i isiklikud meditsiinilised andmed (isiklikud terviseandmed \u2014 PHI). Just need ettev\u00f5tted on k\u00f5ige aktiivsemad rangete autentimismeetodite pooldajad. Surve ettev\u00f5tte tegevusele suureneb klientide ootuste t\u00f5ttu, kes soovivad teada, et organisatsioonid, kellele nad usaldavad oma k\u00f5ige konfidentsiaalsemad andmed, kasutavad usaldusv\u00e4\u00e4rseid autentimismeetodeid. Organisatsioonid, mis t\u00f6\u00f6tlevad tundlikku PII-d v\u00f5i PHI-d, kasutavad ranget autentimist \u00fcle kahe ja poole korra sagedamini kui need, kes hoiavad ainult kasutajate kontaktteavet (joonis 7).<\/p>\n

\"Kuidas
\n
\nKahjuks ei soovi ettev\u00f5tted veel usaldusv\u00e4\u00e4rseid autentimismeetodeid rakendada. Peaaegu kolmandik \u00e4riliste otsuste langetajatest peab paroole k\u00f5ige t\u00f5husamaks autentimisviisiks, mis on loetletud joonisel 9, ja 43% peab paroole k\u00f5ige lihtsamaks autentimisviisiks.<\/p>\n

\"Kuidas
\n<\/p>\n

See diagramm t\u00f5estab meile, et \u00e4rirakenduste arendajad \u00fcle kogu maailma on \u00fchesugused\u2026 Nad ei n\u00e4e kasu arenenud juurdep\u00e4\u00e4sukaitse mehhanismide rakendamisest ning jagavad samu v\u00e4\u00e4rarusaamu. Ainult regulatiivsete meetmete rakendamine saab olukorda muuta. <\/p>\n

\u00c4rme puutu paroole. Kuid millesse tuleb uskuda, et arvata, et kontrollk\u00fcsimused on turvalisemad kui kr\u00fcptograafilised tokenid? Kontrollk\u00fcsimuste efektiivsus, mis on elementaarselt koostatud, hinnati 15% ja h\u00e4kkimisele vastupidavate tokenite efektiivsus vaid 10% peale. V\u00e4hemalt v\u00f5iks nad vaadata filmi \"Illusioonide \u00f5hkkond\", seal on kuigi allegoorilises vormis n\u00e4idatud, kui lihtne oli illusioonistidel \u00e4rimehelt k\u00f5ik vajalikud vastused v\u00e4lja petta ja ta rahata j\u00e4tta.<\/p>\n

Ja veel \u00fcks fakt, mis r\u00e4\u00e4gib palju nende kvalifikatsioonist, kes vastutavad kasutajarakenduste turvamehhanismide eest. Nende arusaamades on parooli sisestamisprotsess lihtsam tegevus kui autentimine kr\u00fcptograafilise tokeni abil. Kuigi n\u00e4iliselt ei saa midagi lihtsamat olla kui tokeni \u00fchendamine USB-porti ja lihtsa PIN-koodi sisestamine. <\/p><\/blockquote>\n

\nOluline on m\u00e4rkida, et rangema autentimise rakendamine v\u00f5imaldab ettev\u00f5tetel enam mitte m\u00f5elda autentimise meetoditele ja t\u00f6\u00f6reeglitele, mis on vajalikud pettuste skeemide takistamiseks, vastates t\u00f5eliselt oma klientide vajadustele.<\/p>\n

Kuigi regulatiivsete n\u00f5uete j\u00e4rgimine on m\u00f5istlik prioriteet nii ettev\u00f5tetele, kes kasutavad ranget autentimist, kui ka neile, kes ei kasuta, \u00fctlevad ettev\u00f5tted, kes juba kasutavad ranget autentimist, t\u00f5en\u00e4olisemalt, et klientide lojaalsuse suurendamine on k\u00f5ige olulisem n\u00e4itaja, mida nad arvestavad autentimismeetodi hindamisel. (18% vs 12%) (joonis 10).<\/p>\n

\"Kuidas<\/p>\n

T\u00f6\u00f6stuslik autentimine<\/h2>\n

\nAlates 2017. aastast on rangete autentimismeetodite rakendamine ettev\u00f5tetes kasvanud, kuigi veidi aeglasemas tempos kui tarbijarakendustes. Ettev\u00f5tete osakaal, kes kasutavad ranget autentimist, on suurenenud 7%-lt 2017. aastal 12%-ni 2018. aastal. Erinevalt tarbijarakendustest on ettev\u00f5ttekeskkonnas mitte-paroolimeetodite kasutamine veebi rakendustes veidi levinum kui mobiilirakendustes. Umbes pooled ettev\u00f5tted teatavad, et nad kasutavad oma kasutajate autentimiseks s\u00fcsteemi sisselogimisel vaid kasutajanimesid ja paroole, kusjuures iga viies (22%) tugineb ka eranditult paroolidele teise autentimisprotseduuri jaoks, et p\u00e4\u00e4seda ligi eriti olulistele andmetele.st kasutaja logib esmalt rakendusse sisse lihtsama autentimismeetodiga ning kui ta soovib p\u00e4\u00e4seda juurde kriitilistele andmetele, l\u00e4bib ta veel \u00fche autentimisprotseduuri, tavaliselt kasutades seekord usaldusv\u00e4\u00e4rsemat meetodit.<\/i>).<\/p>\n

\"Kuidas<\/p>\n

Oluline on m\u00f5ista, et aruandes ei ole arvesse v\u00f5etud kr\u00fcptograafiliste tokenite kasutamist kahefaktorilises autentimises Windowsi, Linuxi ja Mac OS X operatsioonis\u00fcsteemides. Praegu on see kahefaktorilise autentimise k\u00f5ige levinum kasutamine. (Kahjuks suudavad FIDO standardite kohaselt loodud tokenid eksponeerida 2FA-d vaid Windows 10 jaoks).<\/p>\n

Lisaks, kui kahefaktorilise autentimise rakendamine veebis ja mobiilirakendustes n\u00f5uab mitmeid meetmeid, sealhulgas nende rakenduste t\u00e4iustamist, siis Windowsis kahefaktorilise autentimise rakendamiseks on vajalik vaid PKI seadistamine (n\u00e4iteks Microsoft Certification Serveri baasil) ja autentimispoliitikate seadistamine AD-s. <\/p>\n

Kuna t\u00f6\u00f6arvutisse ja domeeni sisselogimise kaitse on oluline element ettev\u00f5tte andmete kaitsmiseks, siis kahefaktorilise autentimise rakendamine muutub j\u00e4rjest populaarsemaks.<\/p><\/blockquote>\n

\nKaks k\u00f5ige levinumat kasutaja autentimise meetodit s\u00fcsteemi sisselogimisel on \u00fchekordsed paroolid, mis saadetakse eraldi rakenduse kaudu (13% ettev\u00f5tetest), ja \u00fchekordsed paroolid, mis saadetakse SMS-iga (12%). Kuigi m\u00f5lema meetodi kasutamise protsent on \u00fcsna sarnane, kasutatakse SMS-i OTP-d sagedamini autoriseerimistaseme t\u00f5stmiseks (24% ettev\u00f5tetest). (Joonis 12).<\/p>\n

\"Kuidas
\n
\nT\u00f5en\u00e4oliselt on range autentimise kasutamise kasv ettev\u00f5ttes seletatav kr\u00fcptograafiliste autentimismeetodite rakenduste suurema k\u00e4ttesaadavusega ettev\u00f5tte identiteedihalduse platvormidel (teisis\u00f5nu \u2013 ettev\u00f5tte SSO ja IAM s\u00fcsteemid on \u00f5ppinud kasutama tokeneid). <\/p>\n

T\u00f6\u00f6tajate ja allt\u00f6\u00f6v\u00f5tjate mobiilsete autentimiste jaoks toetuvad ettev\u00f5tted rohkem paroolidele kui tarbijarakenduste autentimise puhul. Veidi \u00fcle poole (53%) ettev\u00f5tetest kasutab parooli ettev\u00f5tte andmetele juurdep\u00e4\u00e4su autentimiseks mobiilseadme kaudu (joonis 13).<\/p>\n

Mobiilseadmete puhul v\u00f5iks uskuda biometria suurt j\u00f5udu, kui mitte arvestada mitmeid juhtumeid, kus on esinenud s\u00f5rmej\u00e4lgede, h\u00e4\u00e4lte, n\u00e4gude ja isegi iiriste valeandmeid. \u00dcks otsing internetis n\u00e4itab, et usaldusv\u00e4\u00e4rset biometreet\u00f6\u00f6tlemise viisi ei ole tegelikult olemas. T\u00f5eliselt t\u00e4psed andurid eksisteerivad, kuid need on \u00fcsna kallid ja suure suurusega \u2014 ei paigaldata nutitelefonidesse.<\/p>\n

Seet\u00f5ttu on ainus t\u00f5hus 2FA meetod mobiilseadmetes kr\u00fcptograafiliste tokenite kasutamine, mis \u00fchendatakse nutitelefoniga NFC, Bluetooth ja USB Type-C liideste kaudu.<\/p><\/blockquote>\n

\n\"Kuidas
\n
\nEttev\u00f5tte rahaliste andmete kaitsmine on peamine p\u00f5hjus investeerida paroolivabasse autentimisse (44%), mille kasvu on alates 2017. aastast kiiruselt k\u00f5ige suurem (kasv kaheksa protsendipunkti v\u00f5rra). J\u00e4rgneb intellektuaalomandi kaitse (40%) ja t\u00f6\u00f6tajate (HR) andmete kaitse (39%). Ja see pole \u00fcllatav \u2014 mitte ainult andmete v\u00e4\u00e4rtust, mis on nendega seotud, tunnustatakse laialdaselt, vaid ka nende haldamisega tegelevaid t\u00f6\u00f6tajaid on suhteliselt v\u00e4he. Seega pole rakenduskulud suured ja keerukama autentimiss\u00fcsteemi kasutamiseks on vaja \u00f5petada vaid m\u00f5nda inimest. Vastupidi, enamiku ettev\u00f5tte t\u00f6\u00f6tajate poolt tavaliselt k\u00e4sitletavad andmed ja seadmed on endiselt kaitstud \u00fcksnes paroolidega. T\u00f6\u00f6tajate dokumendid, t\u00f6\u00f6jaamad ja ettev\u00f5tte e-posti portaali kaitse on n\u00e4dalamakse riski k\u00f5ige suuremad alad, kuna vaid veerand ettev\u00f5tetest kaitseb neid varasid paroolivaba autentimisega (Joonis 14).<\/p>\n

\"Kuidas<\/p>\n

Tegelikult on ettev\u00f5tte e-post \u00e4\u00e4rmiselt ohtlik ja \"auguline\" asi, mille potentsiaalset ohtu alahindavad enamik IT-direktoreid. Iga p\u00e4ev saavad t\u00f6\u00f6tajad k\u00fcmneid kirju, seega miks mitte n\u00e4iteks \u00fches neist olla kalastuskiri (st petlik kiri). See kiri on vormistatud nagu ettev\u00f5tte kiri, mist\u00f5ttu t\u00f6\u00f6taja vajutab muretu s\u00fcdamega kirjas olevale lingile. Edasi v\u00f5ib juhtuda \u00fcksk\u00f5ik mis, n\u00e4iteks viiruse allalaadimine r\u00fcnnaku alla langenud masinasse v\u00f5i paroolide lekkimine (sealhulgas sotsiaalse manipuleerimise teel, sisestades kurjategijate loodud vale autentimisvormi).<\/p>\n

Et selliseid asju ei juhtuks, peavad e-kirjad olema digitaalallkirjastatud. Siis on kohe selge, millise kirja on loonud seaduslik t\u00f6\u00f6taja ja millise kurjategija. Outlooki \/ Exchange'is n\u00e4iteks aktiveeritakse kr\u00fcptograafiliste tokenite p\u00f5hine digitaalallkiri \u00fcsna kiiresti ja lihtsalt ning seda saab kasutada koos kahefaktorilise autentimisega Windowsi PC-d ja domeene.<\/p><\/blockquote>\n

\nNeid juhtide seas, kes toetuvad ettev\u00f5ttesisesele parooliautentimisele, usub kaks kolmandikku (66%), et paroolid pakuvad piisavat turvalisust nende ettev\u00f5tetele vajaliku teabe kaitseks (joonis 15).<\/p>\n

Kuid rangema autentimise meetodid muutuvad \u00fcha levinumaks. Suuresti selle t\u00f5ttu, et need muutuvad kergemini k\u00e4ttesaadavaks. \u00dcha rohkem identiteedi- ja juurdep\u00e4\u00e4suhalduss\u00fcsteeme (IAM), brausereid ja operatsioonis\u00fcsteeme toetavad kr\u00fcptograafiliste tokenite autentimist. <\/p>\n

Rangemal autentimisel on veel \u00fcks eelis. Kuna parooli ei kasutata enam (ainult lihtne PIN-kood), ei tule enam t\u00f6\u00f6tajatelt palveid unustatud parooli muutmiseks, mis omakorda v\u00e4hendab ettev\u00f5tte IT-osakonna koormust.<\/p>\n

\"Kuidas<\/p>\n

\n

Kokkuv\u00f5tted ja j\u00e4reldused<\/h4>\n

<\/p>\n

    \n
  1. Juhtidel on sageli puudulikud teadmised, et hinnata reaalset <\/b>efektiivsust erinevate autentimise variantide kohta. Nad on harjunud usaldama selliseid vananenud <\/b>j\u00f5udnud on turvameetodite, nagu paroolid ja salajased k\u00fcsimused, kohta lihtsalt seet\u00f5ttu, et \u201evarem see t\u00f6\u00f6tas\u201c. <\/li>\n
  2. Kasutajatel on need teadmised veel v\u00e4hemal m\u00e4\u00e4ral<\/b>, nende jaoks on peamine \u2013 lihtsus ja mugavus<\/b>. Seni pole neil soovitavaid p\u00f5hjuseid valida kaitsemehhanisme<\/b>.<\/li>\n
  3. Kohandatud rakenduste arendajatel on sageli puuduvad p\u00f5hjused<\/b>, et asendada paroolide v\u00f5tmine kahefaktorilise autentimisega. Kasutajarakenduste kaitsetaseme konkurents on puudub<\/b>.<\/li>\n
  4. Kogu vastutus h\u00e4kkimise eest on kasutaja \u00f5lgadel.<\/b>Kui andsite kurjategijale \u00fchekordse parooli \u2013 oletame, et saite s\u00fc\u00fcdi.<\/b>Teie parool p\u00fc\u00fcti kinni v\u00f5i n\u00e4hti pealt \u2013 oletame, et saite s\u00fc\u00fcdi.<\/b>. Ei n\u00f5udnud arendajalt usaldusv\u00e4\u00e4rsete autentimismeetodite kasutamist tootes \u2013 oletame, et saite s\u00fc\u00fcdi.<\/b>.<\/li>\n
  5. T\u00f5hus reguleerija <\/b>peaks esmalt n\u00f5udma ettev\u00f5tetelt lahenduste rakendamist, mis<\/b> t\u00f5kestavad andmete lekkeid (sealhulgas kahefaktoriline autentimine), mitte karistama <\/b>juba toimunud andmelekkete eest.<\/b> M\u00f5ned tarkvaraarendajad p\u00fc\u00fcavad m\u00fc\u00fca tarbijatele<\/li>\n
  6. vananenud ja mitte eriti usaldusv\u00e4\u00e4rseid lahendusi<\/b> ilusas pakendis. ilus pakkes<\/b> \u00abuuendatud\u00bb toote kohta. N\u00e4iteks autentimine, sidudes seda konkreetse nutitelefoniga v\u00f5i kasutades biometrilisi andmeid. Nagu aruandest n\u00e4ha, t\u00f5eliselt usaldusv\u00e4\u00e4rne<\/b> v\u00f5ib olla ainult lahendus, mis p\u00f5hineb range autentimise, st kr\u00fcptograafiliste tokenite, kasutamisel.<\/li>\n
  7. Sama<\/b> kr\u00fcptograafilist tokenit saab kasutada suurte \u00fclesannete jaoks<\/b>: range autentimine<\/b> ettev\u00f5tte operatsioonis\u00fcsteemis, ettev\u00f5tte ja kasutaja rakenduses, elektroonilise allkirja<\/b> rahavoogude (kuidas on oluline banki rakenduste puhul), dokumentide ja e-kirjade puhul.<\/li>\n<\/ol>\n<\/blockquote>\n

    Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041d\u0435\u0434\u0430\u0432\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u00abJavelin Strategy & Research\u00bb \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043e\u0442\u0447\u0451\u0442 \u00abThe State of Strong Authentication 2019\u00bb. \u0415\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u0438 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0442\u043e\u043c \u043a\u0430\u043a\u0438\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b \u043e \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041f\u0435\u0440\u0435\u0432\u043e\u0434 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438 \u0430\u0432\u0442\u043e\u0440\u043e\u0432 \u043e\u0442\u0447\u0435\u0442\u0430, \u043c\u044b \u0443\u0436\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435. \u0410 \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25549,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33885","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kuidas siis on autentimise ja paroolidega? Teine osa Javelini aruandest \u00abRange autentimise olukord\u00bb | ProHoster","description":"Hiljuti avaldas uurimisfirma \u00abJavelin Strategy & Research\u00bb aruande \u00abThe State of Strong Authentication 2019\u00bb. Selle koostajad kogusid teavet selle kohta, milliseid autentimisviise kasutatakse ettev\u00f5tte keskkonnas ja kasutajarakendustes, ning tegid ka huvitavaid j\u00e4reldusi range autentimise tuleviku kohta. T\u00f5lkimise esimene osa koos aruande autorite j\u00e4reldustega on juba avaldatud Habras. Praegu esitame","canonical_url":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0430\u043a \u0447\u0442\u043e \u0436\u0435 \u0431\u0443\u0434\u0435\u0442 \u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u0438 \u043f\u0430\u0440\u043e\u043b\u044f\u043c\u0438? \u0412\u0442\u043e\u0440\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043e\u0442\u0447\u0435\u0442\u0430 Javelin \u00ab\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438\u00bb | ProHoster","og:description":"\u041d\u0435\u0434\u0430\u0432\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u00abJavelin Strategy & Research\u00bb \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043e\u0442\u0447\u0451\u0442 \u00abThe State of Strong Authentication 2019\u00bb. \u0415\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u0438 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0442\u043e\u043c \u043a\u0430\u043a\u0438\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b \u043e \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041f\u0435\u0440\u0435\u0432\u043e\u0434 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438 \u0430\u0432\u0442\u043e\u0440\u043e\u0432 \u043e\u0442\u0447\u0435\u0442\u0430, \u043c\u044b \u0443\u0436\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435. \u0410 \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c","og:url":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:55:12+00:00","article:modified_time":"2019-10-31T18:55:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33885","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:06:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:31:23","updated":"2026-01-21 17:06:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/33885","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=33885"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/33885\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/25549"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=33885"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=33885"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=33885"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}