{"id":33885,"date":"2019-10-31T21:55:12","date_gmt":"2019-10-31T18:55:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii\/"},"modified":"2019-10-31T21:55:12","modified_gmt":"2019-10-31T18:55:12","slug":"tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","title":{"rendered":"Mi lesz teh\u00e1t az azonos\u00edt\u00e1ssal \u00e9s a jelszavakkal? A Javelin m\u00e1sodik jelent\u00e9se, az \u201eEr\u0151s azonos\u00edt\u00e1s \u00e1llapota\u201d","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mi
\n
\nNemr\u00e9g a Javelin Strategy & Research kutat\u00f3c\u00e9g k\u00f6zz\u00e9tette a 2019-es \u00abThe State of Strong Authentication\u00bb jelent\u00e9st. A k\u00e9sz\u00edt\u0151k \u00f6sszegy\u0171jt\u00f6tt\u00e9k az inform\u00e1ci\u00f3kat arr\u00f3l, hogy milyen hiteles\u00edt\u00e9si m\u00f3dszerek haszn\u00e1latosak a v\u00e1llalati k\u00f6rnyezetben \u00e9s a felhaszn\u00e1l\u00f3i alkalmaz\u00e1sokban, valamint \u00e9rdekes k\u00f6vetkeztet\u00e9seket vontak le a szigor\u00fa hiteles\u00edt\u00e9s j\u00f6v\u0151j\u00e9r\u0151l.<\/p>\n

A jelent\u00e9s szerz\u0151inek meg\u00e1llap\u00edt\u00e1sainak els\u0151 r\u00e9sz\u00e9t m\u00e1r publik\u00e1ltuk a Habr-on<\/a><\/noindex>. Most pedig bemutatjuk \u00d6n\u00f6knek a m\u00e1sodik r\u00e9szt \u2014 a sz\u00e1madatokkal \u00e9s grafikonokkal.
\n<\/a><\/noindex>
\nA ford\u00edt\u00f3t\u00f3l<\/b><\/p>\n

Nem fogom teljesen lem\u00e1solni az azonos c\u00edm\u0171 blokkot az els\u0151 r\u00e9szb\u0151l, de egy bekezd\u00e9st m\u00e9gis \u00e1tkonvert\u00e1lok.<\/p>\n

Minden sz\u00e1m \u00e9s t\u00e9ny v\u00e1ltoztat\u00e1s n\u00e9lk\u00fcl ker\u00fclt bemutat\u00e1sra, \u00e9s ha \u00d6n nem \u00e9rt egyet vel\u00fck, akkor ink\u00e1bb ne a ford\u00edt\u00f3val vitatkozzon, hanem a jelent\u00e9s szerz\u0151ivel. Az \u00e9n kommentjeim pedig (id\u00e9zett form\u00e1ban form\u00e1zva, a sz\u00f6vegben megjel\u00f6lve d\u0151lt bet\u0171vel<\/i>) az \u00e9n \u00e9rt\u00e9k\u00edt\u00e9letemet k\u00e9pviselik, \u00e9s ezek mindegyik\u00e9r\u0151l \u00f6r\u00f6mmel vit\u00e1zom (ak\u00e1rcsak a ford\u00edt\u00e1s min\u0151s\u00e9g\u00e9r\u0151l). <\/p><\/blockquote>\n

<\/p>\n

Felhaszn\u00e1l\u00f3i hiteles\u00edt\u00e9s<\/h2>\n

\n2017 \u00f3ta a szigor\u00fa hiteles\u00edt\u00e9s alkalmaz\u00e1sa a felhaszn\u00e1l\u00f3i alkalmaz\u00e1sokban dr\u00e1maian megn\u0151tt, f\u0151k\u00e9nt a kriptogr\u00e1fiai hiteles\u00edt\u00e9si m\u00f3dszerek mobil eszk\u00f6z\u00f6k\u00f6n val\u00f3 el\u00e9rhet\u0151s\u00e9ge miatt, b\u00e1r a c\u00e9gek csak valamivel kevesebb mint egyharmada alkalmazza a szigor\u00fa hiteles\u00edt\u00e9st az internetes alkalmaz\u00e1sokhoz.<\/p>\n

\u00d6sszess\u00e9g\u00e9ben a c\u00e9gek ar\u00e1nya, amelyek a szigor\u00fa hiteles\u00edt\u00e9st haszn\u00e1lj\u00e1k az \u00fczletmenet\u00fck sor\u00e1n, h\u00e1romszoros\u00e1ra n\u0151tt, 5%-r\u00f3l 2017-ben 16%-ra 2018-ra (3. \u00e1bra).<\/p>\n

\"Mi
\nA webalkalmaz\u00e1sok sz\u00e1m\u00e1ra el\u00e9rhet\u0151 szigor\u00fa hiteles\u00edt\u00e9s lehet\u0151s\u00e9gei tov\u00e1bbra is korl\u00e1tozottak (mivel csak a n\u00e9h\u00e1ny \u00fajabb verzi\u00f3j\u00fa b\u00f6ng\u00e9sz\u0151 t\u00e1mogatja a kriptogr\u00e1fiai tokenekkel val\u00f3 interakci\u00f3t, de ez a probl\u00e9ma megoldhat\u00f3 olyan tov\u00e1bbi szoftverek telep\u00edt\u00e9s\u00e9vel, mint p\u00e9ld\u00e1ul RUTOKEN PLUGIN<\/a><\/noindex><\/i>), \u00edgy sok v\u00e1llalat alternat\u00edv m\u00f3dszereket alkalmaz az online hiteles\u00edt\u00e9shez, p\u00e9ld\u00e1ul mobilprogramokat, amelyek egyszer haszn\u00e1lhat\u00f3 jelszavakat gener\u00e1lnak.<\/p>\n

A hardveres kriptogr\u00e1fiai kulcsok (itt csak a FIDO szabv\u00e1nyoknak megfelel\u0151eket \u00e9rtem<\/i>), mint amilyeneket a Google, Feitian, One Span \u00e9s Yubico k\u00edn\u00e1lhat, haszn\u00e1lhat\u00f3k a szigor\u00fa hiteles\u00edt\u00e9shez an\u00e9lk\u00fcl, hogy sz\u00fcks\u00e9ges lenne tov\u00e1bbi szoftverek telep\u00edt\u00e9se a sz\u00e1m\u00edt\u00f3g\u00e9peken \u00e9s laptopokon (mivel a legt\u00f6bb b\u00f6ng\u00e9sz\u0151 m\u00e1r t\u00e1mogatja a FIDO WebAuthn szabv\u00e1nyt<\/i>), de csak a c\u00e9gek 3%-a haszn\u00e1lja ezt a lehet\u0151s\u00e9get a felhaszn\u00e1l\u00f3k bejelentkez\u00e9s\u00e9hez.<\/p>\n

A kriptogr\u00e1fiai tokenek \u00f6sszehasonl\u00edt\u00e1sa (p\u00e9ld\u00e1ul RUTOKEN \u00c9S PKI<\/a><\/noindex>) \u00e9s titkos kulcsok, amelyek a FIDO szabv\u00e1nyain m\u0171k\u00f6dnek, nemcsak a jelent\u00e9s keretein, hanem az arra vonatkoz\u00f3 megjegyz\u00e9seim keretein is t\u00falmutatnak. R\u00f6viden, mindk\u00e9t t\u00edpus\u00fa token hasonl\u00f3 algoritmusokat \u00e9s m\u0171k\u00f6d\u00e9si elveket alkalmaz. A FIDO tokenek jelenleg jobban t\u00e1mogatottak a b\u00f6ng\u00e9sz\u0151gy\u00e1rt\u00f3k \u00e1ltal, de ez a helyzet hamarosan megv\u00e1ltozik, mivel egyre t\u00f6bb b\u00f6ng\u00e9sz\u0151 fog t\u00e1mogatni Web USB API<\/a><\/noindex>. A klasszikus kriptogr\u00e1fiai tokenek viszont PIN k\u00f3ddal v\u00e9dettek, k\u00e9pesek elektronikus dokumentumokat al\u00e1\u00edrni, \u00e9s k\u00e9tfaktoros hiteles\u00edt\u00e9sre haszn\u00e1lhat\u00f3k Windows (b\u00e1rmely verzi\u00f3), Linux \u00e9s Mac OS X rendszer alatt, API-juk k\u00fcl\u00f6nb\u00f6z\u0151 programoz\u00e1si nyelvekhez el\u00e9rhet\u0151, amely lehet\u0151v\u00e9 teszi a 2FA-t \u00e9s az EP-t asztali, mobil \u00e9s webes alkalmaz\u00e1sokban, a Oroszorsz\u00e1gban gy\u00e1rtott tokenek pedig t\u00e1mogatj\u00e1k az orosz GOST algoritmusokat. Minden esetben a kriptogr\u00e1fiai token, f\u00fcggetlen\u00fcl att\u00f3l, hogy melyik szabv\u00e1ny szerint k\u00e9sz\u00fclt, a legmegb\u00edzhat\u00f3bb \u00e9s legk\u00e9nyelmesebb hiteles\u00edt\u00e9si m\u00f3dszer.<\/p><\/blockquote>\n

\n\"Mi
\n\"Mi
\n\"Mi<\/p>\n

A biztons\u00e1g mellett: a szigor\u00fa hiteles\u00edt\u00e9s egy\u00e9b el\u0151nyei<\/h3>\n

\nNem meglep\u0151, hogy a szigor\u00fa hiteles\u00edt\u00e9s alkalmaz\u00e1sa szorosan \u00f6sszef\u00fcgg a v\u00e1llalatok \u00e1ltal t\u00e1rolt adatok jelent\u0151s\u00e9g\u00e9vel. A legnagyobb jogi \u00e9s szab\u00e1lyoz\u00e1si nyom\u00e1s olyan c\u00e9geket \u00e9rint, amelyek \u00e9rz\u00e9keny szem\u00e9lyes inform\u00e1ci\u00f3t (Personally Identifiable Information \u2013 PII) t\u00e1rolnak, p\u00e9ld\u00e1ul t\u00e1rsadalombiztos\u00edt\u00e1si sz\u00e1mokat vagy szem\u00e9lyes eg\u00e9szs\u00e9g\u00fcgyi inform\u00e1ci\u00f3kat (Personal Health Information \u2013 PHI). Ezek a c\u00e9gek a legagressz\u00edvebb t\u00e1mogat\u00f3ik a szigor\u00fa hiteles\u00edt\u00e9snek. Az \u00fczleti nyom\u00e1st fokozza az \u00fcgyfelek elv\u00e1r\u00e1sa, hogy tudj\u00e1k, hogy azok a szervezetek, akiknek a leg\u00e9rz\u00e9kenyebb adataikat b\u00edzz\u00e1k, megb\u00edzhat\u00f3 hiteles\u00edt\u00e9si m\u00f3dszereket alkalmaznak. Azok a szervezetek, amelyek \u00e9rz\u00e9keny PII-t vagy PHI-t kezelnek, t\u00f6bb mint k\u00e9tszer gyakrabban alkalmaznak szigor\u00fa hiteles\u00edt\u00e9st, mint azok a szervezetek, amelyek csak felhaszn\u00e1l\u00f3i kapcsolati inform\u00e1ci\u00f3kat t\u00e1rolnak (7. \u00e1bra).<\/p>\n

\"Mi
\n
\nSajnos a c\u00e9gek m\u00e9g nem akarj\u00e1k bevezetni a megb\u00edzhat\u00f3 hiteles\u00edt\u00e9si m\u00f3dszereket. A d\u00f6nt\u00e9shoz\u00f3k szinte egyharmada a jelszavakat tartja a legjobbnak a hiteles\u00edt\u00e9si m\u00f3dszerek k\u00f6z\u00fcl, amelyeket a 9. \u00e1br\u00e1n felsorolnak, \u00e9s 43% a jelszavakat tartja a legegyszer\u0171bb hiteles\u00edt\u00e9si m\u00f3dszernek.<\/p>\n

\"Mi
\n<\/p>\n

Ez a diagram azt bizony\u00edtja sz\u00e1munkra, hogy a v\u00e1llalati alkalmaz\u00e1sfejleszt\u0151k vil\u00e1gszerte egyform\u00e1k\u2026 Nem l\u00e1tnak profitot a fejlett hozz\u00e1f\u00e9r\u00e9sv\u00e9delmi mechanizmusok bevezet\u00e9s\u00e9ben, \u00e9s osztoznak ugyanazokon a t\u00e9vhiteken. Csak a szab\u00e1lyoz\u00f3k int\u00e9zked\u00e9sei v\u00e1ltoztathatnak ezen. <\/p>\n

Ne \u00e9rj\u00fcnk a jelszavakhoz. De mibe kellene hinni ahhoz, hogy azt gondoljuk, hogy a biztons\u00e1gi k\u00e9rd\u00e9sek biztons\u00e1gosabbak, mint a kriptogr\u00e1fiai tokenek? A biztons\u00e1gi k\u00e9rd\u00e9sek hat\u00e9konys\u00e1g\u00e1t, amelyeket egyszer\u0171en ki lehet tal\u00e1lni, 15%-ra \u00e9rt\u00e9kelt\u00e9k, m\u00edg a felt\u00f6rhetetlen tokenek\u00e9 mind\u00f6ssze 10% volt. Legal\u00e1bb a \u201eA csal\u00e1s m\u0171v\u00e9szei\u201d c\u00edm\u0171 filmet megn\u00e9zhett\u00e9k volna, ott b\u00e1r allegorikus form\u00e1ban, de megmutatt\u00e1k, mennyire k\u00f6nnyen tudtak a b\u0171v\u00e9szek kicsalni a sz\u00fcks\u00e9ges v\u00e1laszokat egy csal\u00f3 \u00fczletembert\u0151l, \u00e9s ott hagyt\u00e1k p\u00e9nz n\u00e9lk\u00fcl.<\/p>\n

\u00c9s egy \u00fajabb t\u00e9ny, ami sokatmond\u00f3 arr\u00f3l, hogy kik felel\u0151sek a felhaszn\u00e1l\u00f3i alkalmaz\u00e1sok biztons\u00e1gi mechanizmusai\u00e9rt. Az \u0151 szemsz\u00f6g\u00fckb\u0151l a jelsz\u00f3 megad\u00e1s\u00e1nak folyamata sokkal egyszer\u0171bb m\u0171veletnek sz\u00e1m\u00edt, mint a kriptogr\u00e1fiai token haszn\u00e1lat\u00e1val t\u00f6rt\u00e9n\u0151 hiteles\u00edt\u00e9s. Pedig mi lehetne egyszer\u0171bb, mint a tokent csatlakoztatni egy USB-porthoz, \u00e9s megadni egy egyszer\u0171 PIN-k\u00f3dot. <\/p><\/blockquote>\n

\nFontos megjegyezni, hogy a szigor\u00fa hiteles\u00edt\u00e9s bevezet\u00e9se lehet\u0151v\u00e9 teszi a v\u00e1llalatok sz\u00e1m\u00e1ra, hogy ne kelljen a hiteles\u00edt\u00e9si m\u00f3dszerekkel \u00e9s a csal\u00e1sg\u00e1tl\u00f3 szab\u00e1lyokkal foglalkozniuk, amelyek sz\u00fcks\u00e9gesek ahhoz, hogy kiel\u00e9g\u00edts\u00e9k \u00fcgyfeleik t\u00e9nyleges ig\u00e9nyeit.<\/p>\n

M\u00edg a szab\u00e1lyoz\u00f3i megfelel\u00e9s teljesen \u00e9sszer\u0171 priorit\u00e1s mind a szigor\u00fa hiteles\u00edt\u00e9st alkalmaz\u00f3 v\u00e1llalatok, mind azok sz\u00e1m\u00e1ra, akik nem, addig azok a c\u00e9gek, amelyek m\u00e1r haszn\u00e1lnak szigor\u00fa hiteles\u00edt\u00e9st, sokkal val\u00f3sz\u00edn\u0171bb, hogy azt mondj\u00e1k, hogy az \u00fcgyf\u00e9lh\u0171s\u00e9g n\u00f6vel\u00e9se a legfontosabb mutat\u00f3, amit figyelembe vesznek a hiteles\u00edt\u00e9si m\u00f3dszer \u00e9rt\u00e9kel\u00e9sekor. (18% a 12%-hoz k\u00e9pest) (10. \u00e1bra).<\/p>\n

\"Mi<\/p>\n

V\u00e1llalati hiteles\u00edt\u00e9s<\/h2>\n

\n2017 \u00f3ta a szigor\u00fa hiteles\u00edt\u00e9s bevezet\u00e9se a v\u00e1llalkoz\u00e1sokn\u00e1l n\u0151, de valamivel m\u00e9rs\u00e9keltebb, mint a fogyaszt\u00f3i alkalmaz\u00e1sok eset\u00e9ben. A szigor\u00fa hiteles\u00edt\u00e9st alkalmaz\u00f3 v\u00e1llalatok ar\u00e1nya 2017-ben 7%-r\u00f3l 2018-ra 12%-ra emelkedett. A felhaszn\u00e1l\u00f3i alkalmaz\u00e1sokkal ellent\u00e9tben a v\u00e1llalati k\u00f6rnyezetben a jelsz\u00f3 n\u00e9lk\u00fcli hiteles\u00edt\u00e9si m\u00f3dszerek valamivel elterjedtebbek a webalkalmaz\u00e1sokban, mint a mobil eszk\u00f6z\u00f6k\u00f6n. Az \u00fczletek k\u00f6r\u00fclbel\u00fcl fele csak felhaszn\u00e1l\u00f3n\u00e9v \u00e9s jelsz\u00f3 haszn\u00e1lat\u00e1ra t\u00e1maszkodik a felhaszn\u00e1l\u00f3k bejelentkez\u00e9s\u00e9n\u00e9l, m\u00edg minden \u00f6t\u00f6dik (22%) kiz\u00e1r\u00f3lag jelszavakat is alkalmaz a m\u00e1sodlagos hiteles\u00edt\u00e9s sor\u00e1n a k\u00fcl\u00f6n\u00f6sen fontos adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s eset\u00e9n (azaz a felhaszn\u00e1l\u00f3 el\u0151sz\u00f6r a jelentkezik az alkalmaz\u00e1sba egy egyszer\u0171bb hiteles\u00edt\u00e9si m\u00f3dszerrel, \u00e9s ha hozz\u00e1 szeretne f\u00e9rni a kritikus adatokhoz, akkor v\u00e9grehajt egy m\u00e1sik hiteles\u00edt\u00e9si folyamatot, ez\u00fattal \u00e1ltal\u00e1ban megb\u00edzhat\u00f3bb m\u00f3dszert haszn\u00e1lva<\/i>).<\/p>\n

\"Mi<\/p>\n

Fontos meg\u00e9rteni, hogy a jelent\u00e9s nem tartalmazza a kriptogr\u00e1fiai tokenek haszn\u00e1lat\u00e1t a Windows, Linux \u00e9s Mac OS X oper\u00e1ci\u00f3s rendszereken v\u00e9gzett k\u00e9tfaktoros hiteles\u00edt\u00e9sben. Jelenleg ez a legelterjedtebb a 2FA tekintet\u00e9ben. (Sajn\u00e1latos m\u00f3don, a FIDO szabv\u00e1nyok szerint l\u00e9trehozott tokenek csak a Windows 10 sz\u00e1m\u00e1ra k\u00e9pesek megval\u00f3s\u00edtani a 2FA-t).<\/p>\n

R\u00e1ad\u00e1sul, m\u00edg az online \u00e9s mobilalkalmaz\u00e1sok eset\u00e9ben a 2FA bevezet\u00e9s\u00e9hez egy \u00e1tfog\u00f3 int\u00e9zked\u00e9scsomag sz\u00fcks\u00e9ges, amely mag\u00e1ban foglalja ezeknek az alkalmaz\u00e1soknak a fejleszt\u00e9s\u00e9t, a Windows-ban a 2FA bevezet\u00e9s\u00e9hez csup\u00e1n a PKI (p\u00e9ld\u00e1ul Microsoft Certification Server alap\u00fa) be\u00e1ll\u00edt\u00e1sa \u00e9s az AD autentik\u00e1ci\u00f3s politik\u00e1inak konfigur\u00e1l\u00e1sa sz\u00fcks\u00e9ges. <\/p>\n

Mivel a munkahelyi PC-k \u00e9s a tartom\u00e1nyok bejelentkez\u00e9s\u00e9nek v\u00e9delme fontos eleme a v\u00e1llalati adatok v\u00e9delm\u00e9nek, a k\u00e9tfaktoros hiteles\u00edt\u00e9s bevezet\u00e9se egyre gyakoribb\u00e1 v\u00e1lik.<\/p><\/blockquote>\n

\nA m\u00e1sodik \u00e9s harmadik legelterjedtebb hiteles\u00edt\u00e9si m\u00f3dszer a bejelentkez\u00e9skor az egyszeri jelszavak, amelyeket k\u00fcl\u00f6n alkalmaz\u00e1s r\u00e9v\u00e9n biztos\u00edtanak (a v\u00e1llalatok 13%-a), \u00e9s az SMS-ben k\u00fcld\u00f6tt egyszeri jelszavak (12%). Annak ellen\u00e9re, hogy a k\u00e9t m\u00f3dszer haszn\u00e1lati ar\u00e1nya nagyon hasonl\u00f3, az OTP SMS-t leggyakrabban a jogosults\u00e1gok szintj\u00e9nek emel\u00e9s\u00e9re haszn\u00e1lj\u00e1k (a v\u00e1llalatok 24%-\u00e1n\u00e1l). (12. \u00e1bra).<\/p>\n

\"Mi
\n
\nA v\u00e1llalatokn\u00e1l a szigor\u00fa hiteles\u00edt\u00e9s haszn\u00e1lat\u00e1nak n\u00f6veked\u00e9se val\u00f3sz\u00edn\u0171leg a kriptogr\u00e1fiai hiteles\u00edt\u00e9si m\u00f3dszerek megval\u00f3s\u00edt\u00e1s\u00e1nak fokozott el\u00e9rhet\u0151s\u00e9g\u00e9vel magyar\u00e1zhat\u00f3 azonos\u00edt\u00e1si menedzsment platformokon (egyszer\u0171bben mondva \u2013 a v\u00e1llalati SSO \u00e9s IAM rendszerek megtanult\u00e1k haszn\u00e1lni a tokeneket). <\/p>\n

A munkav\u00e1llal\u00f3k \u00e9s alv\u00e1llalkoz\u00f3k mobil hiteles\u00edt\u00e9s\u00e9n\u00e9l a v\u00e1llalatok nagyobb m\u00e9rt\u00e9kben t\u00e1maszkodnak a jelszavakra, mint a fogyaszt\u00f3i alkalmaz\u00e1sok eset\u00e9ben. A v\u00e1laszad\u00f3k kiss\u00e9 t\u00f6bb mint fele (53%) jelsz\u00f3t haszn\u00e1l a felhaszn\u00e1l\u00f3k adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s\u00e9nek hiteles\u00edt\u00e9s\u00e9re mobil eszk\u00f6z\u00f6n kereszt\u00fcl (13. \u00e1bra).<\/p>\n

Mobil eszk\u00f6z\u00f6k eset\u00e9ben elhihetn\u00e9nk a biometria nagyszer\u0171 erej\u00e9t, ha nem lenn\u00e9nek annyi hamis\u00edtv\u00e1nyokr\u00f3l sz\u00f3l\u00f3 eset, amelyek ujjlenyomatokat, hangokat, arcokat \u00e9s m\u00e9g \u00edriszeket is \u00e9rintenek. Egy keres\u00e9s a keres\u0151motorban megmutatja, hogy megb\u00edzhat\u00f3 biometrikus hiteles\u00edt\u00e9si m\u00f3d egyszer\u0171en nem l\u00e9tezik. Val\u00f3ban pontos \u00e9rz\u00e9kel\u0151k l\u00e9teznek, de azok nagyon dr\u00e1g\u00e1k \u00e9s nagy m\u00e9ret\u0171ek \u2013 \u00e9s nem telep\u00edthet\u0151k okostelefonokba.<\/p>\n

Ez\u00e9rt a mobil eszk\u00f6z\u00f6k eset\u00e9ben az egyetlen m\u0171k\u00f6d\u0151 2FA m\u00f3dszer a kriptogr\u00e1fiai tokenek haszn\u00e1lata, amelyek NFC, Bluetooth \u00e9s USB Type-C interf\u00e9szeken kereszt\u00fcl csatlakoznak az okostelefonhoz.<\/p><\/blockquote>\n

\n\"Mi
\n
\nA v\u00e1llalati p\u00e9nz\u00fcgyi adatok v\u00e9delme a jelsz\u00f3mentes hiteles\u00edt\u00e9sbe t\u00f6rt\u00e9n\u0151 befektet\u00e9sek f\u0151 oka (44%), amely a leggyorsabb n\u00f6veked\u00e9st mutatja 2017 \u00f3ta (nyolcpontos n\u00f6veked\u00e9s). Ezt k\u00f6veti a szellemi tulajdon (40%) \u00e9s a szem\u00e9lyzeti (HR) adatok (39%) v\u00e9delme. \u00c9s \u00e9rthet\u0151, hogy mi\u00e9rt \u2013 nemcsak az ezekhez az adatokhoz kapcsol\u00f3d\u00f3 \u00e9rt\u00e9k sz\u00e9les k\u00f6rben elismert, hanem vel\u00fck viszonylag kev\u00e9s alkalmazott dolgozik. Ez azt jelenti, hogy a bevezet\u00e9si k\u00f6lts\u00e9gek nem t\u00fal magasak, \u00e9s a bonyolultabb hiteles\u00edt\u00e9si rendszer haszn\u00e1lat\u00e1ra val\u00f3 betan\u00edt\u00e1sra csak n\u00e9h\u00e1ny embert van sz\u00fcks\u00e9g. Ezzel ellent\u00e9tben az adatok \u00e9s eszk\u00f6z\u00f6k t\u00edpusa, amelyet a legt\u00f6bb alkalmazott \u00e1ltal\u00e1ban megkeres, tov\u00e1bbra is kiz\u00e1r\u00f3lag jelszavakkal van v\u00e9dve. Az alkalmazottak dokumentumai, munka\u00e1llom\u00e1sok \u00e9s v\u00e1llalati e-mail port\u00e1lok a legnagyobb kock\u00e1zattal j\u00e1r\u00f3 ter\u00fcletek, mivel a c\u00e9gek csak negyed\u00e9nek siker\u00fclt ezeket az eszk\u00f6z\u00f6ket jelsz\u00f3mentes hiteles\u00edt\u00e9ssel v\u00e9deni (14. \u00e1bra).<\/p>\n

\"Mi<\/p>\n

A v\u00e1llalati elektronikus levelez\u00e9s meglehet\u0151sen vesz\u00e9lyes \u00e9s \"lyukas\" dolog, amelynek potenci\u00e1lis vesz\u00e9lyeit a legt\u00f6bb IT-igazgat\u00f3 al\u00e1becs\u00fcli. Naponta tucatnyi \u00fczenetet kapnak a dolgoz\u00f3k, \u00edgy mi\u00e9rt ne lenne k\u00f6zt\u00fck legal\u00e1bb egy adathal\u00e1sz (azaz csal\u00f3) lev\u00e9l? Ez a lev\u00e9l a c\u00e9g st\u00edlus\u00e1ban lesz megfogalmazva, ez\u00e9rt a dolgoz\u00f3 f\u00e9lelem n\u00e9lk\u00fcl kattinthat az \u00fczenetben tal\u00e1lhat\u00f3 hivatkoz\u00e1sra. A k\u00f6vetkezm\u00e9nyek pedig b\u00e1rmilyenek lehetnek, p\u00e9ld\u00e1ul v\u00edrus let\u00f6lt\u00e9se a t\u00e1madott g\u00e9pre, vagy jelszavak kisziv\u00e1rg\u00e1sa (bele\u00e9rtve a szoci\u00e1lis manipul\u00e1ci\u00f3t, hamis autentik\u00e1ci\u00f3s \u0171rlap kit\u00f6lt\u00e9se r\u00e9v\u00e9n).<\/p>\n

Annak \u00e9rdek\u00e9ben, hogy az ilyen esetek ne t\u00f6rt\u00e9njenek meg, az elektronikus leveleket al\u00e1 kell \u00edrni. \u00cdgy azonnal nyilv\u00e1nval\u00f3v\u00e1 v\u00e1lik, hogy melyik \u00fczenetet hozott l\u00e9tre egy t\u00f6rv\u00e9nyes alkalmazott, \u00e9s melyiket egy t\u00e1mad\u00f3. Az Outlook\/Exchange eset\u00e9ben az elektronikus al\u00e1\u00edr\u00e1s kriptogr\u00e1fiai tokenek alapj\u00e1n viszonylag gyorsan \u00e9s egyszer\u0171en aktiv\u00e1lhat\u00f3, \u00e9s haszn\u00e1lhat\u00f3 a k\u00e9tfaktoros hiteles\u00edt\u00e9ssel egy\u00fctt a PC-n \u00e9s a Windows domainen.<\/p><\/blockquote>\n

\nAzok k\u00f6z\u00f6tt a vezet\u0151k k\u00f6z\u00f6tt, akik kiz\u00e1r\u00f3lag a jelsz\u00f3val val\u00f3 hiteles\u00edt\u00e9sre t\u00e1maszkodnak a v\u00e1llalaton bel\u00fcl, k\u00e9tharmaduk (66%) az\u00e9rt teszi ezt, mert \u00fagy v\u00e9lik, hogy a jelszavak elegend\u0151 biztons\u00e1got ny\u00fajtanak arra a t\u00edpus\u00fa inform\u00e1ci\u00f3ra, amelyet a c\u00e9gnek v\u00e9denie kell (15. \u00e1bra).<\/p>\n

De a szigor\u00fa hiteles\u00edt\u00e9si m\u00f3dszerek egyre elterjedtebbek. Ennek f\u0151k\u00e9nt az az oka, hogy egyre el\u00e9rhet\u0151bb\u00e9 v\u00e1lnak. Minden t\u00f6bb azonos\u00edt\u00e1si \u00e9s hozz\u00e1f\u00e9r\u00e9s-ir\u00e1ny\u00edt\u00e1si (IAM) rendszer, b\u00f6ng\u00e9sz\u0151 \u00e9s oper\u00e1ci\u00f3s rendszer t\u00e1mogatja a kriptogr\u00e1fiai tokenekkel val\u00f3 hiteles\u00edt\u00e9st. <\/p>\n

A szigor\u00fa hiteles\u00edt\u00e9snek van egy m\u00e1sik el\u0151nye is. Mivel a jelsz\u00f3 m\u00e1r nem haszn\u00e1lt (egyszer\u0171 PIN-k\u00f3ddal helyettes\u00edtve), \u00edgy nem \u00e9rkeznek k\u00e9r\u00e9sek az alkalmazottakt\u00f3l, hogy v\u00e1ltoztassanak meg egy elfelejtett jelsz\u00f3t. Ez pedig cs\u00f6kkenti az IT r\u00e9szleg terhel\u00e9s\u00e9t a v\u00e1llalatn\u00e1l.<\/p>\n

\"Mi<\/p>\n

\n

\u00d6sszegz\u00e9s \u00e9s k\u00f6vetkeztet\u00e9sek<\/h4>\n

<\/p>\n

    \n
  1. A vezet\u0151k gyakran nem rendelkeznek a sz\u00fcks\u00e9ges ismeretekkel az val\u00f3s <\/b>hat\u00e9konys\u00e1g\u00e1nak \u00e9rt\u00e9kel\u00e9s\u00e9re k\u00fcl\u00f6nb\u00f6z\u0151 hiteles\u00edt\u00e9si lehet\u0151s\u00e9gek eset\u00e9ben. Hozz\u00e1szoktak ahhoz, hogy a jelszavak \u00e9s titkos k\u00e9rd\u00e9sek ilyen elavult <\/b>v\u00e9delmi m\u00f3djaiban b\u00edzzanak, csak az\u00e9rt, mert \"r\u00e9gen ez m\u0171k\u00f6d\u00f6tt\". <\/li>\n
  2. A felhaszn\u00e1l\u00f3k ezen ismeretekkel m\u00e9g kev\u00e9sb\u00e9<\/b>, sz\u00e1mukra a legfontosabb \u2013 egyszer\u0171s\u00e9g \u00e9s k\u00e9nyelem<\/b>. Jelenleg nincs motiv\u00e1ci\u00f3juk arra, hogy v\u00e1lasszanak biztons\u00e1gosabb megold\u00e1sokat<\/b>.<\/li>\n
  3. A felhaszn\u00e1l\u00f3i alkalmaz\u00e1sok fejleszt\u0151inek gyakran nincs okuk<\/b>, hogy a jelszavak helyett bevezess\u00e9k a k\u00e9tfaktoros hiteles\u00edt\u00e9st. A verseny a felhaszn\u00e1l\u00f3i alkalmaz\u00e1sok biztons\u00e1gi szintje k\u00f6z\u00f6tt nincs<\/b>.<\/li>\n
  4. Az \u00f6sszes felel\u0151ss\u00e9g a hackel\u00e9sek\u00e9rt a felhaszn\u00e1l\u00f3ra h\u00e1rul<\/b>. Ha egy egyszer haszn\u00e1latos jelsz\u00f3t adt\u00e1l meg a t\u00e1mad\u00f3nak \u2013 te vagy a hib\u00e1s<\/b>. Ha a jelszavadat ellopt\u00e1k vagy megfigyelt\u00e9k \u2013 te vagy a hib\u00e1s<\/b>. Ha nem k\u00f6vetelted meg a fejleszt\u0151t\u0151l, hogy megb\u00edzhat\u00f3 autentik\u00e1l\u00e1si m\u00f3dszereket alkalmazzon a term\u00e9k\u00e9ben \u2013 te vagy a hib\u00e1s<\/b>.<\/li>\n
  5. A helyes <\/b>szab\u00e1lyoz\u00f3nak els\u0151sorban<\/b> meg kell k\u00f6vetelnie a v\u00e1llalatokt\u00f3l, hogy olyan megold\u00e1sokat vezessenek be, amelyek megakad\u00e1lyozz\u00e1k <\/b>az adatlop\u00e1sokat (k\u00fcl\u00f6n\u00f6sen a k\u00e9tfaktoros hiteles\u00edt\u00e9st), nem pedig b\u00fcntetni\u00fck kell a m\u00e1r bek\u00f6vetkezett<\/b> adatlop\u00e1st.<\/li>\n
  6. N\u00e9h\u00e1ny szoftverfejleszt\u0151 megpr\u00f3b\u00e1lja eladni a felhaszn\u00e1l\u00f3knak r\u00e9gi \u00e9s nem t\u00fal megb\u00edzhat\u00f3<\/b> megold\u00e1s\u00e1hoz sz\u00e9p csomagol\u00e1sban<\/b> \u00abinnov\u00e1ci\u00f3s\u00bb term\u00e9k. P\u00e9ld\u00e1ul a hiteles\u00edt\u00e9s egy adott okostelefonhoz val\u00f3 k\u00f6t\u00e9s\u00e9vel vagy biometrikus azonos\u00edt\u00e1ssal. Ahogy a jelent\u00e9s bemutatja, val\u00f3ban megb\u00edzhat\u00f3 csak a szigor\u00fa hiteles\u00edt\u00e9sen alapul\u00f3 megold\u00e1s lehet, azaz kriptogr\u00e1fiai tokenek.<\/b> Ugyanazt a<\/li>\n
  7. kriptogr\u00e1fiai tokent lehet haszn\u00e1lni<\/b> sz\u00e1mtalan feladatra :<\/b>szigor\u00fa hiteles\u00edt\u00e9shez a v\u00e1llalat oper\u00e1ci\u00f3s rendszer\u00e9ben, a v\u00e1llalati \u00e9s felhaszn\u00e1l\u00f3i alkalmaz\u00e1sban, az<\/b> elektronikus al\u00e1\u00edr\u00e1sokhoz, p\u00e9nz\u00fcgyi tranzakci\u00f3khoz (fontos banki alkalmaz\u00e1sok eset\u00e9n), dokumentumokhoz \u00e9s elektronikus levelekhez.<\/b> \ud83e\udd47Mi fog t\u00f6rt\u00e9nni a hiteles\u00edt\u00e9ssel \u00e9s a jelszavakkal? A Javelin m\u00e1sodik jelent\u00e9se \"A szigor\u00fa hiteles\u00edt\u00e9s \u00e1llapota\" | ProHoster<\/li>\n<\/ol>\n<\/blockquote>\n

    Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u041d\u0435\u0434\u0430\u0432\u043d\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u00abJavelin Strategy & Research\u00bb \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u043e\u0442\u0447\u0451\u0442 \u00abThe State of Strong Authentication 2019\u00bb. \u0415\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u0438 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0442\u043e\u043c \u043a\u0430\u043a\u0438\u0435 \u0441\u043f\u043e\u0441\u043e\u0431\u044b \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0440\u0435\u0434\u0435 \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u043b\u044e\u0431\u043e\u043f\u044b\u0442\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b \u043e \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u041f\u0435\u0440\u0435\u0432\u043e\u0434 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438 \u0430\u0432\u0442\u043e\u0440\u043e\u0432 \u043e\u0442\u0447\u0435\u0442\u0430, \u043c\u044b \u0443\u0436\u0435 \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u0430 \u0425\u0430\u0431\u0440\u0435. \u0410 \u0441\u0435\u0439\u0447\u0430\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25549,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33885","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mi lesz a hiteles\u00edt\u00e9ssel \u00e9s a jelszavakkal? A Javelin m\u00e1sodik jelent\u00e9se \u201eA szigor\u00fa hiteles\u00edt\u00e9s \u00e1llapota\u201d | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/news\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0430\u043a \u0447\u0442\u043e \u0436\u0435 \u0431\u0443\u0434\u0435\u0442 \u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u0438 \u043f\u0430\u0440\u043e\u043b\u044f\u043c\u0438? \u0412\u0442\u043e\u0440\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043e\u0442\u0447\u0435\u0442\u0430 Javelin \u00ab\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438\u00bb | ProHoster","og:url":"https:\/\/prohoster.info\/hu\/blog\/news\/tak-chto-zhe-budet-s-autentifikatsiej-i-parolyami-vtoraya-chast-otcheta-javelin-sostoyanie-strogoj-autentifikatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:55:12+00:00","article:modified_time":"2019-10-31T18:55:12+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33885","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:06:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:31:23","updated":"2026-01-21 17:06:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/33885","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=33885"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/33885\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/25549"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=33885"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=33885"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=33885"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}