તો ઓથેન્ટિકેશન અને પાસવર્ડનું શું થશે? સ્ટ્રોંગ ઓથેન્ટિકેશન રિપોર્ટના જેવલિન સ્ટેટનો ભાગ બે

તાજેતરમાં, સંશોધન કંપની જેવલિન સ્ટ્રેટેજી એન્ડ રિસર્ચ એક અહેવાલ પ્રકાશિત કરે છે, "ધ સ્ટેટ ઓફ સ્ટ્રોંગ ઓથેન્ટિકેશન 2019." તેના નિર્માતાઓએ કોર્પોરેટ વાતાવરણ અને ઉપભોક્તા એપ્લિકેશન્સમાં કઈ પ્રમાણીકરણ પદ્ધતિઓનો ઉપયોગ થાય છે તે વિશેની માહિતી એકત્રિત કરી, અને મજબૂત પ્રમાણીકરણના ભાવિ વિશે રસપ્રદ તારણો પણ કાઢ્યા.

અહેવાલના લેખકોના નિષ્કર્ષ સાથે પ્રથમ ભાગનો અનુવાદ, અમે પહેલેથી જ Habré પર પ્રકાશિત. અને હવે અમે તમારા ધ્યાન પર બીજો ભાગ રજૂ કરીએ છીએ - ડેટા અને આલેખ સાથે.

અનુવાદક તરફથી

હું પ્રથમ ભાગમાંથી સમાન નામના સંપૂર્ણ બ્લોકની સંપૂર્ણ નકલ કરીશ નહીં, પરંતુ હું હજી પણ એક ફકરાની નકલ કરીશ.

બધા આંકડાઓ અને તથ્યો સહેજ ફેરફારો વિના રજૂ કરવામાં આવે છે, અને જો તમે તેમની સાથે સંમત ન હોવ, તો અનુવાદક સાથે નહીં, પરંતુ અહેવાલના લેખકો સાથે દલીલ કરવી વધુ સારું છે. અને અહીં મારી ટિપ્પણીઓ છે (અવતરણ તરીકે મૂકવામાં આવી છે, અને ટેક્સ્ટમાં ચિહ્નિત છે ઇટાલિયન) એ મારા મૂલ્યનો નિર્ણય છે અને મને તે દરેક પર દલીલ કરવામાં આનંદ થશે (તેમજ અનુવાદની ગુણવત્તા પર).

વપરાશકર્તા પ્રમાણીકરણ

2017 થી, ગ્રાહક એપ્લિકેશન્સમાં મજબૂત પ્રમાણીકરણનો ઉપયોગ તીવ્રપણે વધ્યો છે, મોટે ભાગે મોબાઇલ ઉપકરણો પર ક્રિપ્ટોગ્રાફિક પ્રમાણીકરણ પદ્ધતિઓની ઉપલબ્ધતાને કારણે, જો કે માત્ર થોડી ઓછી ટકાવારી કંપનીઓ ઇન્ટરનેટ એપ્લિકેશન્સ માટે મજબૂત પ્રમાણીકરણનો ઉપયોગ કરે છે.

એકંદરે, તેમના વ્યવસાયમાં મજબૂત પ્રમાણીકરણનો ઉપયોગ કરતી કંપનીઓની ટકાવારી 5 માં 2017% થી ત્રણ ગણી વધીને 16 માં 2018% થઈ ગઈ (આકૃતિ 3).

વેબ એપ્લિકેશન્સ માટે મજબૂત પ્રમાણીકરણનો ઉપયોગ કરવાની ક્ષમતા હજુ પણ મર્યાદિત છે (હકીકત એ છે કે કેટલાક બ્રાઉઝર્સની માત્ર ખૂબ જ નવી આવૃત્તિઓ ક્રિપ્ટોગ્રાફિક ટોકન્સ સાથે ક્રિયાપ્રતિક્રિયાને સમર્થન આપે છે, જો કે આ સમસ્યાને વધારાના સોફ્ટવેર ઇન્સ્ટોલ કરીને ઉકેલી શકાય છે જેમ કે રુટોકન પ્લગઇન), તેથી ઘણી કંપનીઓ ઓનલાઈન પ્રમાણીકરણ માટે વૈકલ્પિક પદ્ધતિઓનો ઉપયોગ કરે છે, જેમ કે મોબાઈલ ઉપકરણો માટેના પ્રોગ્રામ કે જે વન-ટાઇમ પાસવર્ડ જનરેટ કરે છે.

હાર્ડવેર ક્રિપ્ટોગ્રાફિક કીઓ (અહીં અમારો અર્થ ફક્ત તે જ છે જે FIDO ધોરણોનું પાલન કરે છે), જેમ કે Google, Feitian, One Span, અને Yubico દ્વારા ઓફર કરાયેલા ડેસ્કટોપ કમ્પ્યુટર્સ અને લેપટોપ્સ પર વધારાના સોફ્ટવેર ઇન્સ્ટોલ કર્યા વિના મજબૂત પ્રમાણીકરણ માટે ઉપયોગ કરી શકાય છે (કારણ કે મોટાભાગના બ્રાઉઝર્સ પહેલાથી જ FIDO ના WebAuthn સ્ટાન્ડર્ડને સપોર્ટ કરે છે), પરંતુ માત્ર 3% કંપનીઓ તેમના વપરાશકર્તાઓને લૉગ ઇન કરવા માટે આ સુવિધાનો ઉપયોગ કરે છે.

ક્રિપ્ટોગ્રાફિક ટોકન્સની સરખામણી (જેમ કે Rutoken EDS PKI) અને FIDO ધોરણો અનુસાર કામ કરતી ગુપ્ત કીઓ આ અહેવાલના અવકાશની બહાર છે, પરંતુ તેના પર મારી ટિપ્પણીઓ પણ છે. ટૂંકમાં, બંને પ્રકારના ટોકન્સ સમાન અલ્ગોરિધમ્સ અને ઓપરેટિંગ સિદ્ધાંતોનો ઉપયોગ કરે છે. FIDO ટોકન્સ હાલમાં બ્રાઉઝર વિક્રેતાઓ દ્વારા વધુ સારી રીતે સમર્થિત છે, જો કે વધુ બ્રાઉઝર્સ સપોર્ટ કરતા હોવાથી આ ટૂંક સમયમાં બદલાશે વેબ USB API. પરંતુ ક્લાસિક ક્રિપ્ટોગ્રાફિક ટોકન્સ પિન કોડ દ્વારા સુરક્ષિત છે, ઇલેક્ટ્રોનિક દસ્તાવેજો પર હસ્તાક્ષર કરી શકે છે અને Windows (કોઈપણ સંસ્કરણ), Linux અને Mac OS Xમાં ટુ-ફેક્ટર પ્રમાણીકરણ માટે ઉપયોગમાં લઈ શકાય છે, વિવિધ પ્રોગ્રામિંગ ભાષાઓ માટે API છે, જે તમને 2FA અને ઈલેક્ટ્રોનિક XNUMXએફએ લાગુ કરવાની મંજૂરી આપે છે. ડેસ્કટોપ, મોબાઇલ અને વેબ એપ્લિકેશન્સમાં હસ્તાક્ષર અને રશિયામાં ઉત્પાદિત ટોકન્સ રશિયન GOST અલ્ગોરિધમ્સને સમર્થન આપે છે. કોઈ પણ સંજોગોમાં, ક્રિપ્ટોગ્રાફિક ટોકન, તે કયા ધોરણ દ્વારા બનાવવામાં આવ્યું છે તે ધ્યાનમાં લીધા વિના, સૌથી વિશ્વસનીય અને અનુકૂળ પ્રમાણીકરણ પદ્ધતિ છે.

સુરક્ષા ઉપરાંત: મજબૂત પ્રમાણીકરણના અન્ય લાભો

તેમાં કોઈ આશ્ચર્યની વાત નથી કે મજબૂત પ્રમાણીકરણનો ઉપયોગ વ્યવસાય દ્વારા સંગ્રહિત ડેટાના મહત્વ સાથે ગાઢ રીતે જોડાયેલો છે. જે કંપનીઓ સંવેદનશીલ વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી (PII), જેમ કે સામાજિક સુરક્ષા નંબરો અથવા પર્સનલ હેલ્થ ઇન્ફોર્મેશન (PHI)નો સંગ્રહ કરે છે, તેઓ સૌથી વધુ કાનૂની અને નિયમનકારી દબાણનો સામનો કરે છે. આ એવી કંપનીઓ છે જે મજબૂત પ્રમાણીકરણના સૌથી આક્રમક સમર્થકો છે. વ્યવસાયો પર દબાણ એવા ગ્રાહકોની અપેક્ષાઓ દ્વારા વધારે છે જેઓ જાણવા માંગે છે કે તેઓ તેમના સૌથી સંવેદનશીલ ડેટા સાથે જે સંસ્થાઓ પર વિશ્વાસ કરે છે તે મજબૂત પ્રમાણીકરણ પદ્ધતિઓનો ઉપયોગ કરે છે. જે સંસ્થાઓ સંવેદનશીલ PII અથવા PHI ને હેન્ડલ કરે છે તે સંગઠનો કરતાં મજબૂત પ્રમાણીકરણનો ઉપયોગ કરે તેવી શક્યતા બમણી કરતાં વધુ છે જે ફક્ત વપરાશકર્તાઓની સંપર્ક માહિતી સંગ્રહિત કરે છે (આકૃતિ 7).

કમનસીબે, કંપનીઓ હજુ સુધી મજબૂત પ્રમાણીકરણ પદ્ધતિઓ લાગુ કરવા તૈયાર નથી. લગભગ ત્રીજા ભાગના વ્યવસાયિક નિર્ણય લેનારાઓ આકૃતિ 9 માં સૂચિબદ્ધ તમામમાં પાસવર્ડને સૌથી અસરકારક પ્રમાણીકરણ પદ્ધતિ માને છે, અને 43% પાસવર્ડ્સને સૌથી સરળ પ્રમાણીકરણ પદ્ધતિ માને છે.

આ ચાર્ટ અમને સાબિત કરે છે કે સમગ્ર વિશ્વમાં બિઝનેસ એપ્લિકેશન ડેવલપર્સ સમાન છે... તેઓ એડવાન્સ એકાઉન્ટ એક્સેસ સિક્યુરિટી મિકેનિઝમના અમલીકરણનો લાભ જોતા નથી અને સમાન ગેરસમજો શેર કરે છે. અને માત્ર નિયમનકારોની ક્રિયાઓ પરિસ્થિતિને બદલી શકે છે.

ચાલો પાસવર્ડ્સને સ્પર્શ ન કરીએ. પરંતુ ક્રિપ્ટોગ્રાફિક ટોકન્સ કરતાં સુરક્ષા પ્રશ્નો વધુ સુરક્ષિત છે તે માનવા માટે તમારે શું માનવું જોઈએ? નિયંત્રણ પ્રશ્નોની અસરકારકતા, જે સરળ રીતે પસંદ કરવામાં આવે છે, તે 15% અંદાજવામાં આવી હતી, અને હેક કરી શકાય તેવા ટોકન્સ નહીં - માત્ર 10. ઓછામાં ઓછી ફિલ્મ "ઇલ્યુઝન ઑફ ડિસેપ્શન" જુઓ, જ્યાં, રૂપકાત્મક સ્વરૂપમાં હોવા છતાં, તે બતાવવામાં આવ્યું છે કે જાદુગરો કેટલી સરળતાથી ઉદ્યોગપતિ-ઠગબાજના જવાબોમાંથી બધી જરૂરી વસ્તુઓની લાલચ આપી અને તેને પૈસા વિના છોડી દીધો.

અને એક વધુ હકીકત જે યુઝર એપ્લિકેશન્સમાં સુરક્ષા મિકેનિઝમ્સ માટે જવાબદાર છે તેમની લાયકાતો વિશે ઘણું કહે છે. તેમની સમજમાં, પાસવર્ડ દાખલ કરવાની પ્રક્રિયા એ ક્રિપ્ટોગ્રાફિક ટોકનનો ઉપયોગ કરીને પ્રમાણીકરણ કરતાં વધુ સરળ કામગીરી છે. તેમ છતાં, એવું લાગે છે કે ટોકનને USB પોર્ટ સાથે કનેક્ટ કરવું અને એક સરળ પિન કોડ દાખલ કરવો વધુ સરળ હોઈ શકે છે.

મહત્ત્વપૂર્ણ રીતે, મજબૂત પ્રમાણીકરણ અમલમાં મૂકવાથી વ્યવસાયોને તેમના ગ્રાહકોની વાસ્તવિક જરૂરિયાતો પૂરી કરવા માટે છેતરપિંડીયુક્ત યોજનાઓને અવરોધિત કરવા માટે જરૂરી પ્રમાણીકરણ પદ્ધતિઓ અને ઓપરેશનલ નિયમો વિશે વિચારવાથી દૂર રહેવાની મંજૂરી મળે છે.

જ્યારે મજબૂત પ્રમાણીકરણનો ઉપયોગ કરતા હોય અને ન કરતા હોય તેવા બંને વ્યવસાયો માટે નિયમનકારી અનુપાલન એ વાજબી ટોચની અગ્રતા છે, જે કંપનીઓ પહેલેથી જ મજબૂત પ્રમાણીકરણનો ઉપયોગ કરે છે તેઓ એવું કહેવાની શક્યતા વધારે છે કે પ્રમાણીકરણનું મૂલ્યાંકન કરતી વખતે ગ્રાહકોની વફાદારી વધારવી એ સૌથી મહત્વપૂર્ણ માપદંડ છે. પદ્ધતિ (18% વિ. 12%) (આકૃતિ 10).

એન્ટરપ્રાઇઝ પ્રમાણીકરણ

2017 થી, એન્ટરપ્રાઇઝમાં મજબૂત પ્રમાણીકરણ અપનાવવાનું વધી રહ્યું છે, પરંતુ ગ્રાહક એપ્લિકેશનો કરતાં સહેજ ઓછા દરે. મજબૂત પ્રમાણીકરણનો ઉપયોગ કરતા સાહસોનો હિસ્સો 7 માં 2017% થી વધીને 12 માં 2018% થયો છે. ઉપભોક્તા એપ્લિકેશનોથી વિપરીત, એન્ટરપ્રાઈઝ પર્યાવરણમાં બિન-પાસવર્ડ પ્રમાણીકરણ પદ્ધતિઓનો ઉપયોગ મોબાઇલ ઉપકરણો કરતાં વેબ એપ્લિકેશન્સમાં કંઈક અંશે વધુ સામાન્ય છે. લગભગ અડધા વ્યવસાયો લોગ ઇન કરતી વખતે તેમના વપરાશકર્તાઓને પ્રમાણિત કરવા માટે ફક્ત વપરાશકર્તાનામ અને પાસવર્ડનો ઉપયોગ કરીને અહેવાલ આપે છે, જેમાં પાંચમાંથી એક (22%) સંવેદનશીલ ડેટાને ઍક્સેસ કરતી વખતે ગૌણ પ્રમાણીકરણ માટે ફક્ત પાસવર્ડ્સ પર આધાર રાખે છે (એટલે કે, વપરાશકર્તા પ્રથમ સરળ પ્રમાણીકરણ પદ્ધતિનો ઉપયોગ કરીને એપ્લિકેશનમાં લોગ ઇન કરે છે, અને જો તે નિર્ણાયક ડેટાની ઍક્સેસ મેળવવા માંગે છે, તો તે અન્ય પ્રમાણીકરણ પ્રક્રિયા કરશે, આ વખતે સામાન્ય રીતે વધુ વિશ્વસનીય પદ્ધતિનો ઉપયોગ કરીને).

તમારે એ સમજવાની જરૂર છે કે રિપોર્ટમાં વિન્ડોઝ, લિનક્સ અને મેક ઓએસ એક્સ ઓપરેટિંગ સિસ્ટમ્સમાં દ્વિ-પરિબળ પ્રમાણીકરણ માટે ક્રિપ્ટોગ્રાફિક ટોકન્સનો ઉપયોગ ધ્યાનમાં લેવામાં આવતો નથી. અને આ હાલમાં 2FA નો સૌથી વધુ વ્યાપક ઉપયોગ છે. (અરે, FIDO ધોરણો અનુસાર બનાવેલ ટોકન્સ ફક્ત Windows 2 માટે 10FA લાગુ કરી શકે છે).

વધુમાં, જો ઓનલાઈન અને મોબાઈલ એપ્લીકેશનમાં 2FA ના અમલીકરણ માટે આ એપ્લીકેશનના ફેરફાર સહિતના પગલાંના સમૂહની જરૂર હોય, તો Windows માં 2FA ને લાગુ કરવા માટે તમારે ફક્ત PKI (ઉદાહરણ તરીકે, Microsoft પ્રમાણન સર્વર પર આધારિત) અને પ્રમાણીકરણ નીતિઓ ગોઠવવાની જરૂર છે. AD માં.

અને કારણ કે વર્ક પીસી અને ડોમેનમાં લોગિનનું રક્ષણ કરવું એ કોર્પોરેટ ડેટાને સુરક્ષિત કરવા માટે એક મહત્વપૂર્ણ તત્વ છે, બે-પરિબળ પ્રમાણીકરણનો અમલ વધુ અને વધુ સામાન્ય બની રહ્યો છે.

લૉગ ઇન કરતી વખતે વપરાશકર્તાઓને પ્રમાણિત કરવા માટેની આગલી બે સૌથી સામાન્ય પદ્ધતિઓ એક અલગ એપ્લિકેશન (વ્યવસાયના 13%) દ્વારા પ્રદાન કરવામાં આવતા વન-ટાઇમ પાસવર્ડ્સ અને SMS (12%) દ્વારા વિતરિત કરવામાં આવતા વન-ટાઇમ પાસવર્ડ્સ છે. બંને પદ્ધતિઓના ઉપયોગની ટકાવારી ખૂબ સમાન હોવા છતાં, OTP SMS નો ઉપયોગ મોટાભાગે અધિકૃતતાના સ્તરને વધારવા માટે થાય છે (24% કંપનીઓમાં). (આકૃતિ 12).

એન્ટરપ્રાઇઝમાં મજબૂત પ્રમાણીકરણના ઉપયોગમાં વધારો એ એન્ટરપ્રાઇઝ આઇડેન્ટિટી મેનેજમેન્ટ પ્લેટફોર્મ્સમાં ક્રિપ્ટોગ્રાફિક પ્રમાણીકરણ અમલીકરણની વધેલી ઉપલબ્ધતાને આભારી હોઈ શકે છે (બીજા શબ્દોમાં, એન્ટરપ્રાઇઝ SSO અને IAM સિસ્ટમોએ ટોકન્સનો ઉપયોગ કરવાનું શીખ્યા છે).

કર્મચારીઓ અને ઠેકેદારોના મોબાઇલ પ્રમાણીકરણ માટે, એન્ટરપ્રાઇઝ ઉપભોક્તા એપ્લિકેશન્સમાં પ્રમાણીકરણ કરતાં પાસવર્ડ્સ પર વધુ આધાર રાખે છે. માત્ર અડધાથી વધુ (53%) એન્ટરપ્રાઇઝ મોબાઇલ ઉપકરણ (આકૃતિ 13) દ્વારા કંપની ડેટાની વપરાશકર્તા ઍક્સેસને પ્રમાણિત કરતી વખતે પાસવર્ડનો ઉપયોગ કરે છે.

મોબાઇલ ઉપકરણોના કિસ્સામાં, કોઈ વ્યક્તિ બાયોમેટ્રિક્સની મહાન શક્તિમાં વિશ્વાસ કરશે, જો નકલી ફિંગરપ્રિન્ટ્સ, અવાજો, ચહેરા અને ઇરિસિસના ઘણા કિસ્સાઓ માટે નહીં. એક સર્ચ એન્જિન ક્વેરી જણાવશે કે બાયોમેટ્રિક પ્રમાણીકરણની વિશ્વસનીય પદ્ધતિ અસ્તિત્વમાં નથી. ખરેખર સચોટ સેન્સર, અલબત્ત, અસ્તિત્વમાં છે, પરંતુ તે ખૂબ ખર્ચાળ અને કદમાં મોટા છે - અને સ્માર્ટફોનમાં ઇન્સ્ટોલ કરેલા નથી.

તેથી, મોબાઇલ ઉપકરણોમાં એકમાત્ર કાર્યકારી 2FA પદ્ધતિ એ ક્રિપ્ટોગ્રાફિક ટોકન્સનો ઉપયોગ છે જે NFC, Bluetooth અને USB Type-C ઇન્ટરફેસ દ્વારા સ્માર્ટફોન સાથે કનેક્ટ થાય છે.

44 પછી સૌથી ઝડપી વૃદ્ધિ (આઠ ટકા પોઈન્ટનો વધારો) સાથે, પાસવર્ડલેસ ઓથેન્ટિકેશન (2017%) માં રોકાણ કરવા માટે કંપનીના નાણાકીય ડેટાને સુરક્ષિત રાખવું એ ટોચનું કારણ છે. આ પછી બૌદ્ધિક સંપદા (40%) અને કર્મચારી (HR) ડેટા (39%) નું રક્ષણ થાય છે. અને તે સ્પષ્ટ છે કે શા માટે - માત્ર આ પ્રકારના ડેટા સાથે સંકળાયેલા મૂલ્યને વ્યાપકપણે ઓળખવામાં આવે છે, પરંતુ પ્રમાણમાં ઓછા કર્મચારીઓ તેમની સાથે કામ કરે છે. એટલે કે, અમલીકરણ ખર્ચ એટલો મોટો નથી, અને માત્ર થોડા લોકોને વધુ જટિલ પ્રમાણીકરણ સિસ્ટમ સાથે કામ કરવા માટે તાલીમ આપવાની જરૂર છે. તેનાથી વિપરિત, મોટાભાગના એન્ટરપ્રાઇઝ કર્મચારીઓ નિયમિતપણે ઍક્સેસ કરે છે તેવા ડેટા અને ઉપકરણોના પ્રકારો હજુ પણ ફક્ત પાસવર્ડ્સ દ્વારા સુરક્ષિત છે. કર્મચારી દસ્તાવેજો, વર્કસ્ટેશનો અને કોર્પોરેટ ઈમેલ પોર્ટલ સૌથી વધુ જોખમના ક્ષેત્રો છે, કારણ કે માત્ર એક ક્વાર્ટર વ્યવસાયો જ આ સંપત્તિઓને પાસવર્ડ વગરના પ્રમાણીકરણ સાથે સુરક્ષિત કરે છે (આકૃતિ 14).

સામાન્ય રીતે, કોર્પોરેટ ઈમેલ એ ખૂબ જ ખતરનાક અને લીકી વસ્તુ છે, જેના સંભવિત જોખમની ડિગ્રી મોટાભાગના CIO દ્વારા ઓછો અંદાજવામાં આવે છે. કર્મચારીઓને દરરોજ ડઝનેક ઇમેઇલ્સ પ્રાપ્ત થાય છે, તો શા માટે તેમની વચ્ચે ઓછામાં ઓછી એક ફિશિંગ (એટલે ​​​​કે છેતરપિંડીયુક્ત) ઇમેઇલ શામેલ ન કરો. આ પત્ર કંપનીના પત્રોની શૈલીમાં ફોર્મેટ કરવામાં આવશે, જેથી કર્મચારીને આ પત્રમાંની લિંક પર ક્લિક કરવામાં આરામદાયક લાગશે. ઠીક છે, પછી કંઈપણ થઈ શકે છે, ઉદાહરણ તરીકે, હુમલો કરાયેલ મશીન પર વાયરસ ડાઉનલોડ કરવો અથવા પાસવર્ડ્સ લીક ​​કરવા (સોશિયલ એન્જિનિયરિંગ દ્વારા, હુમલાખોર દ્વારા બનાવેલ નકલી પ્રમાણીકરણ ફોર્મ દાખલ કરીને).

આવી વસ્તુઓ બનતી અટકાવવા માટે, ઈમેઈલ પર સહી કરવી આવશ્યક છે. પછી તે તરત જ સ્પષ્ટ થશે કે કયો પત્ર કાયદેસર કર્મચારી દ્વારા બનાવવામાં આવ્યો હતો અને કયો હુમલાખોર દ્વારા. આઉટલુક/એક્સચેન્જમાં, ઉદાહરણ તરીકે, ક્રિપ્ટોગ્રાફિક ટોકન-આધારિત ઇલેક્ટ્રોનિક હસ્તાક્ષરો ખૂબ જ ઝડપથી અને સરળતાથી સક્ષમ કરવામાં આવે છે અને પીસી અને વિન્ડોઝ ડોમેન્સ પર દ્વિ-પરિબળ પ્રમાણીકરણ સાથે જોડાણમાં ઉપયોગ કરી શકાય છે.

એન્ટરપ્રાઇઝમાં ફક્ત પાસવર્ડ પ્રમાણીકરણ પર આધાર રાખનારા એક્ઝિક્યુટિવ્સમાં, બે તૃતીયાંશ (66%) આમ કરે છે કારણ કે તેઓ માને છે કે પાસવર્ડ્સ તેમની કંપનીને જે પ્રકારની માહિતીને સુરક્ષિત રાખવાની જરૂર છે તેના માટે પૂરતી સુરક્ષા પૂરી પાડે છે (આકૃતિ 15).

પરંતુ મજબૂત પ્રમાણીકરણ પદ્ધતિઓ વધુ સામાન્ય બની રહી છે. મોટે ભાગે એ હકીકતને કારણે કે તેમની ઉપલબ્ધતા વધી રહી છે. ઓળખ અને ઍક્સેસ મેનેજમેન્ટ (IAM) સિસ્ટમ્સ, બ્રાઉઝર્સ અને ઑપરેટિંગ સિસ્ટમ્સની વધતી જતી સંખ્યા ક્રિપ્ટોગ્રાફિક ટોકન્સનો ઉપયોગ કરીને પ્રમાણીકરણને સમર્થન આપે છે.

મજબૂત પ્રમાણીકરણનો બીજો ફાયદો છે. પાસવર્ડનો લાંબા સમય સુધી ઉપયોગ થતો ન હોવાથી (સાદા પિન વડે બદલવામાં આવે છે), કર્મચારીઓ તરફથી ભૂલી ગયેલા પાસવર્ડને બદલવાની વિનંતી કરવામાં આવતી નથી. જે બદલામાં એન્ટરપ્રાઇઝના આઇટી વિભાગ પરનો ભાર ઘટાડે છે.

પરિણામો અને તારણો

1. મેનેજરો પાસે ઘણીવાર મૂલ્યાંકન કરવા માટે જરૂરી જ્ઞાન હોતું નથી વાસ્તવિક વિવિધ પ્રમાણીકરણ વિકલ્પોની અસરકારકતા. તેઓ આવા વિશ્વાસ કરવા ટેવાયેલા છે જૂના સુરક્ષા પદ્ધતિઓ જેમ કે પાસવર્ડ અને સુરક્ષા પ્રશ્નો ફક્ત એટલા માટે કે "તે પહેલા કામ કર્યું હતું."
2. વપરાશકર્તાઓ પાસે હજી પણ આ જ્ઞાન છે ઓછું, તેમના માટે મુખ્ય વસ્તુ છે સરળતા અને સગવડ. જ્યાં સુધી તેમને પસંદ કરવા માટે કોઈ પ્રોત્સાહન નથી વધુ સુરક્ષિત ઉકેલો.
3. કસ્ટમ એપ્લિકેશનના વિકાસકર્તાઓ વારંવાર કોઈ કારણ નથીપાસવર્ડ પ્રમાણીકરણને બદલે દ્વિ-પરિબળ પ્રમાણીકરણ અમલમાં મૂકવા. વપરાશકર્તા એપ્લિકેશન્સમાં રક્ષણના સ્તરમાં સ્પર્ધા કોઈ.
4. હેક માટે સંપૂર્ણ જવાબદારી વપરાશકર્તા માટે ખસેડવામાં આવે છે. હુમલાખોરને વન-ટાઇમ પાસવર્ડ આપ્યો - આરોપ લગાવવા. તમારો પાસવર્ડ અટકાવવામાં આવ્યો હતો અથવા તેની જાસૂસી કરવામાં આવી હતી - આરોપ લગાવવા. વિકાસકર્તાને ઉત્પાદનમાં વિશ્વસનીય પ્રમાણીકરણ પદ્ધતિઓનો ઉપયોગ કરવાની જરૂર નથી - આરોપ લગાવવા.
5. બરાબર નિયમનકાર પ્રથમ કંપનીઓને ઉકેલો અમલમાં મૂકવાની જરૂર પડશે બ્લોક ડેટા લીક (ખાસ કરીને બે-પરિબળ પ્રમાણીકરણ), સજા કરવાને બદલે પહેલેથી જ થયું છે ડેટા લીક.
6. કેટલાક સોફ્ટવેર ડેવલપર્સ ગ્રાહકોને વેચવાનો પ્રયાસ કરી રહ્યા છે જૂની અને ખાસ કરીને વિશ્વસનીય નથી રીસેજ સુંદર પેકેજીંગમાં "નવીન" ઉત્પાદન. ઉદાહરણ તરીકે, ચોક્કસ સ્માર્ટફોન સાથે લિંક કરીને અથવા બાયોમેટ્રિક્સનો ઉપયોગ કરીને પ્રમાણીકરણ. અહેવાલ પરથી જોઈ શકાય છે, અનુસાર ખરેખર વિશ્વસનીય માત્ર મજબૂત પ્રમાણીકરણ પર આધારિત ઉકેલ હોઈ શકે છે, એટલે કે, ક્રિપ્ટોગ્રાફિક ટોકન્સ.
7. એ જ માટે ક્રિપ્ટોગ્રાફિક ટોકનનો ઉપયોગ કરી શકાય છે સંખ્યાબંધ કાર્યો: માટે મજબૂત પ્રમાણીકરણ એન્ટરપ્રાઇઝ ઓપરેટિંગ સિસ્ટમમાં, કોર્પોરેટ અને વપરાશકર્તા એપ્લિકેશન્સમાં, માટે ઇલેક્ટ્રોનિક હસ્તાક્ષર નાણાકીય વ્યવહારો (બેંકિંગ એપ્લિકેશનો માટે મહત્વપૂર્ણ), દસ્તાવેજો અને ઇમેઇલ.

સોર્સ: www.habr.com