ដូច្នេះ តើនឹងមានអ្វីកើតឡើងចំពោះការផ្ទៀងផ្ទាត់ និងពាក្យសម្ងាត់? ផ្នែកទី XNUMX នៃរបាយការណ៍ផ្ទៀងផ្ទាត់ភាពរឹងមាំនៃរដ្ឋ Javelin

ថ្មីៗនេះ ក្រុមហ៊ុនស្រាវជ្រាវ Javelin Strategy & Research បានចេញផ្សាយរបាយការណ៍មួយ "ស្ថានភាពនៃការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ 2019" ។ អ្នកបង្កើតរបស់វាបានប្រមូលព័ត៌មានអំពីវិធីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដែលត្រូវបានប្រើនៅក្នុងបរិយាកាសសាជីវកម្ម និងកម្មវិធីអ្នកប្រើប្រាស់ ហើយក៏បានធ្វើការសន្និដ្ឋានគួរឱ្យចាប់អារម្មណ៍អំពីអនាគតនៃការផ្ទៀងផ្ទាត់ដ៏រឹងមាំផងដែរ។

ការបកប្រែផ្នែកទីមួយជាមួយនឹងការសន្និដ្ឋានរបស់អ្នកនិពន្ធនៃរបាយការណ៍យើង បានចុះផ្សាយរួចហើយនៅលើ Habre. ហើយឥឡូវនេះយើងធ្វើបទបង្ហាញដល់ការយកចិត្តទុកដាក់របស់អ្នកនូវផ្នែកទីពីរ - ជាមួយទិន្នន័យ និងក្រាហ្វ។

ពីអ្នកបកប្រែ

ខ្ញុំ​នឹង​មិន​ចម្លង​ប្លុក​ទាំងមូល​នៃ​ឈ្មោះ​ដូចគ្នា​ពី​ផ្នែក​ដំបូង​ទាំងស្រុង​ទេ ប៉ុន្តែ​ខ្ញុំ​នឹង​នៅ​តែ​ចម្លង​កថាខណ្ឌ​មួយ​ដដែល។

តួរលេខ និងអង្គហេតុទាំងអស់ត្រូវបានបង្ហាញដោយគ្មានការផ្លាស់ប្តូរតិចតួចបំផុត ហើយប្រសិនបើអ្នកមិនយល់ស្របជាមួយពួកគេទេនោះ វាជាការប្រសើរជាងក្នុងការជជែកតវ៉ាមិនមែនជាមួយអ្នកបកប្រែនោះទេ ប៉ុន្តែជាមួយនឹងអ្នកនិពន្ធនៃរបាយការណ៍។ ហើយនេះគឺជាយោបល់របស់ខ្ញុំ (ដាក់ចេញជាសម្រង់ និងសម្គាល់ក្នុងអត្ថបទ អ៊ីតាលី) គឺជាការវិនិច្ឆ័យតម្លៃរបស់ខ្ញុំ ហើយខ្ញុំនឹងរីករាយក្នុងការជជែកវែកញែកអំពីពួកគេម្នាក់ៗ (ក៏ដូចជាអំពីគុណភាពនៃការបកប្រែ)។

ការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់

ចាប់តាំងពីឆ្នាំ 2017 មក ការប្រើប្រាស់ការផ្ទៀងផ្ទាត់ខ្លាំងនៅក្នុងកម្មវិធីអ្នកប្រើប្រាស់មានការរីកចម្រើនយ៉ាងខ្លាំង ដែលភាគច្រើនដោយសារតែមានវិធីសាស្រ្តផ្ទៀងផ្ទាត់កូដសម្ងាត់នៅលើឧបករណ៍ចល័ត ទោះបីជាមានក្រុមហ៊ុនតិចតួចជាងបន្តិចប៉ុណ្ណោះដែលប្រើការផ្ទៀងផ្ទាត់ខ្លាំងសម្រាប់កម្មវិធីអ៊ីនធឺណិតក៏ដោយ។

សរុបមក ភាគរយនៃក្រុមហ៊ុនដែលប្រើប្រាស់ការផ្ទៀងផ្ទាត់ខ្លាំងនៅក្នុងអាជីវកម្មរបស់ពួកគេបានកើនឡើងបីដងពី 5% ក្នុងឆ្នាំ 2017 ដល់ 16% ក្នុងឆ្នាំ 2018 (រូបភាពទី 3)។

សមត្ថភាពក្នុងការប្រើប្រាស់ការផ្ទៀងផ្ទាត់ដ៏រឹងមាំសម្រាប់កម្មវិធីគេហទំព័រនៅមានកម្រិតនៅឡើយ (ដោយសារតែមានតែកំណែថ្មីនៃកម្មវិធីរុករកមួយចំនួនប៉ុណ្ណោះដែលគាំទ្រអន្តរកម្មជាមួយនិមិត្តសញ្ញាគ្រីប ទោះបីជាយ៉ាងណាក៏ដោយ បញ្ហានេះអាចត្រូវបានដោះស្រាយដោយការដំឡើងកម្មវិធីបន្ថែមដូចជា កម្មវិធីជំនួយ Rutoken) ដូច្នេះក្រុមហ៊ុនជាច្រើនប្រើវិធីសាស្រ្តជំនួសសម្រាប់ការផ្ទៀងផ្ទាត់តាមអ៊ីនធឺណិត ដូចជាកម្មវិធីសម្រាប់ឧបករណ៍ចល័តដែលបង្កើតពាក្យសម្ងាត់តែម្តង។

សោរគ្រីបផ្នែករឹង (នៅទីនេះយើងមានន័យថាមានតែអ្នកដែលគោរពតាមស្តង់ដារ FIDO ប៉ុណ្ណោះ។) ដូចជាកម្មវិធីដែលផ្តល់ដោយ Google, Feitian, One Span និង Yubico អាចត្រូវបានប្រើសម្រាប់ការផ្ទៀងផ្ទាត់ខ្លាំងដោយមិនចាំបាច់ដំឡើងកម្មវិធីបន្ថែមលើកុំព្យូទ័រលើតុ និងកុំព្យូទ័រយួរដៃ (ដោយសារតែកម្មវិធីរុករកភាគច្រើនគាំទ្រស្តង់ដារ WebAuthn ពី FIDO រួចហើយ) ប៉ុន្តែមានតែក្រុមហ៊ុន 3% ប៉ុណ្ណោះដែលប្រើមុខងារនេះដើម្បីចូលអ្នកប្រើប្រាស់របស់ពួកគេ។

ការប្រៀបធៀបសញ្ញាសម្ងាត់គ្រីប (ដូច Rutoken EDS PKI) ហើយសោសម្ងាត់ដែលធ្វើការស្របតាមស្តង់ដារ FIDO គឺហួសពីវិសាលភាពនៃរបាយការណ៍នេះ ប៉ុន្តែក៏មានមតិរបស់ខ្ញុំចំពោះវាផងដែរ។ សរុបមក ថូខឹនទាំងពីរប្រភេទប្រើក្បួនដោះស្រាយស្រដៀងគ្នា និងគោលការណ៍ប្រតិបត្តិការ។ និមិត្តសញ្ញា FIDO បច្ចុប្បន្នត្រូវបានគាំទ្រកាន់តែប្រសើរឡើងដោយអ្នកលក់កម្មវិធីរុករក ទោះបីជាវានឹងផ្លាស់ប្តូរក្នុងពេលឆាប់ៗនេះ ដោយសារកម្មវិធីរុករកកាន់តែច្រើនគាំទ្រ Web USB API. ប៉ុន្តែនិមិត្តសញ្ញាគ្រីបបុរាណត្រូវបានការពារដោយលេខកូដ PIN អាចចុះហត្ថលេខាលើឯកសារអេឡិចត្រូនិក និងត្រូវបានប្រើប្រាស់សម្រាប់ការផ្ទៀងផ្ទាត់ពីរកត្តានៅក្នុង Windows (កំណែណាមួយ) Linux និង Mac OS X មាន APIs សម្រាប់ភាសាសរសេរកម្មវិធីផ្សេងៗ ដែលអនុញ្ញាតឱ្យអ្នកអនុវត្ត 2FA និងអេឡិចត្រូនិច។ ហត្ថលេខានៅក្នុងកុំព្យូទ័រលើតុ កម្មវិធីទូរស័ព្ទ និងគេហទំព័រ ហើយសញ្ញាសម្ងាត់ដែលផលិតក្នុងប្រទេសរុស្ស៊ីគាំទ្រក្បួនដោះស្រាយ GOST របស់រុស្ស៊ី។ ក្នុងករណីណាក៏ដោយ និមិត្តសញ្ញាគ្រីប ដោយមិនគិតពីស្តង់ដារអ្វីដែលវាត្រូវបានបង្កើតឡើងដោយវាគឺជាវិធីសាស្ត្រផ្ទៀងផ្ទាត់ដែលអាចទុកចិត្តបាន និងងាយស្រួលបំផុត។

លើសពីសុវត្ថិភាព៖ អត្ថប្រយោជន៍ផ្សេងទៀតនៃការផ្ទៀងផ្ទាត់ខ្លាំង

វាមិនមែនជារឿងចម្លែកទេដែលការប្រើប្រាស់ការផ្ទៀងផ្ទាត់ដ៏រឹងមាំត្រូវបានផ្សារភ្ជាប់យ៉ាងជិតស្និទ្ធទៅនឹងសារៈសំខាន់នៃទិន្នន័យដែលហាងអាជីវកម្ម។ ក្រុមហ៊ុនដែលរក្សាទុកព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួន (PII) ដ៏រសើប ដូចជាលេខសន្តិសុខសង្គម ឬព័ត៌មានសុខភាពផ្ទាល់ខ្លួន (PHI) ប្រឈមមុខនឹងសម្ពាធផ្នែកច្បាប់ និងបទប្បញ្ញត្តិដ៏អស្ចារ្យបំផុត។ ទាំងនេះគឺជាក្រុមហ៊ុនដែលជំរុញខ្លាំងបំផុតនៃការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ។ សម្ពាធលើអាជីវកម្មត្រូវបានកើនឡើងដោយការរំពឹងទុករបស់អតិថិជនដែលចង់ដឹងថាអង្គការដែលពួកគេទុកចិត្តជាមួយនឹងទិន្នន័យរសើបបំផុតរបស់ពួកគេប្រើប្រាស់វិធីសាស្ត្រផ្ទៀងផ្ទាត់ខ្លាំង។ អង្គការដែលគ្រប់គ្រង PII ឬ PHI ងាយនឹងប្រើការផ្ទៀងផ្ទាត់ខ្លាំងជាង 7 ដងច្រើនជាងអង្គការដែលរក្សាទុកតែព័ត៌មានទំនាក់ទំនងរបស់អ្នកប្រើ (រូបភាពទី XNUMX) ។

ជាអកុសល ក្រុមហ៊ុនមិនទាន់មានឆន្ទៈក្នុងការអនុវត្តវិធីសាស្ត្រផ្ទៀងផ្ទាត់ដ៏រឹងមាំនៅឡើយ។ ជិតមួយភាគបីនៃអ្នកធ្វើការសម្រេចចិត្តអាជីវកម្មចាត់ទុកពាក្យសម្ងាត់ជាវិធីសាស្ត្រផ្ទៀងផ្ទាត់ដែលមានប្រសិទ្ធភាពបំផុតក្នុងចំណោមអ្នកទាំងអស់ដែលបានរាយក្នុងរូបភាពទី 9 ហើយ 43% ចាត់ទុកពាក្យសម្ងាត់ជាវិធីសាស្ត្រផ្ទៀងផ្ទាត់ដ៏សាមញ្ញបំផុត។

តារាងនេះបង្ហាញឱ្យយើងឃើញថា អ្នកអភិវឌ្ឍន៍កម្មវិធីអាជីវកម្មនៅជុំវិញពិភពលោកគឺដូចគ្នា... ពួកគេមិនឃើញអត្ថប្រយោជន៍នៃការអនុវត្តយន្តការសុវត្ថិភាពនៃការចូលប្រើគណនីកម្រិតខ្ពស់ និងចែករំលែកការយល់ខុសដូចគ្នានោះទេ។ ហើយមានតែសកម្មភាពរបស់និយតករទេដែលអាចផ្លាស់ប្តូរស្ថានភាពបាន។

កុំប៉ះពាក្យសម្ងាត់។ ប៉ុន្តែ​តើ​អ្នក​ត្រូវ​ជឿ​យ៉ាង​ណា​ដើម្បី​ជឿ​ថា​សំណួរ​សុវត្ថិភាព​មាន​សុវត្ថិភាព​ជាង​សញ្ញាសម្ងាត់​គ្រីប? ប្រសិទ្ធភាពនៃសំណួរត្រួតពិនិត្យដែលត្រូវបានជ្រើសរើសយ៉ាងសាមញ្ញត្រូវបានប៉ាន់ប្រមាណថាមាន 15% ហើយមិនអាច hack ថូខឹនបានឡើយ - មានតែ 10 ប៉ុណ្ណោះ។ យ៉ាងហោចណាស់មើលខ្សែភាពយន្តរឿង "ការបំភាន់នៃការបោកបញ្ឆោត" ដែលទោះបីជានៅក្នុងទម្រង់ប្រៀបធៀបក៏ដោយ វាត្រូវបានបង្ហាញថាអ្នកលេងប៉ាហីយ៉ាងងាយស្រួល។ បោកបញ្ឆោតរបស់ចាំបាច់ទាំងអស់ចេញពីអ្នកជំនួញ-អ្នកបោកប្រាស់ឆ្លើយ ហើយទុកគាត់ចោលដោយគ្មានលុយ។

ហើយការពិតមួយទៀតដែលនិយាយច្រើនអំពីគុណវុឌ្ឍិរបស់អ្នកដែលទទួលខុសត្រូវចំពោះយន្តការសុវត្ថិភាពនៅក្នុងកម្មវិធីអ្នកប្រើប្រាស់។ នៅក្នុងការយល់ដឹងរបស់ពួកគេ ដំណើរការនៃការបញ្ចូលពាក្យសម្ងាត់គឺជាប្រតិបត្តិការដ៏សាមញ្ញជាងការផ្ទៀងផ្ទាត់ដោយប្រើនិមិត្តសញ្ញាគ្រីប។ ទោះបីជាវាហាក់បីដូចជាវាសាមញ្ញជាងក្នុងការភ្ជាប់សញ្ញាសម្ងាត់ទៅកាន់រន្ធ USB ហើយបញ្ចូលកូដ PIN សាមញ្ញ។

សំខាន់ ការអនុវត្តការផ្ទៀងផ្ទាត់ដ៏រឹងមាំអនុញ្ញាតឱ្យអាជីវកម្មផ្លាស់ទីឆ្ងាយពីការគិតអំពីវិធីសាស្រ្តផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ និងច្បាប់ប្រតិបត្តិការដែលត្រូវការដើម្បីទប់ស្កាត់គ្រោងការណ៍ក្លែងបន្លំដើម្បីបំពេញតម្រូវការពិតប្រាកដរបស់អតិថិជនរបស់ពួកគេ។

ខណៈពេលដែលការអនុលោមតាមបទប្បញ្ញត្តិគឺជាអាទិភាពកំពូលដ៏សមហេតុផលសម្រាប់អាជីវកម្មទាំងពីរដែលប្រើការផ្ទៀងផ្ទាត់ខ្លាំង និងអ្នកដែលមិនដំណើរការ ក្រុមហ៊ុនដែលប្រើការផ្ទៀងផ្ទាត់ខ្លាំងរួចហើយទំនងជានិយាយថាការបង្កើនភាពស្មោះត្រង់របស់អតិថិជនគឺជារង្វាស់ដ៏សំខាន់បំផុតដែលពួកគេពិចារណានៅពេលវាយតម្លៃការផ្ទៀងផ្ទាត់។ វិធីសាស្រ្ត។ (18% ទល់នឹង 12%) (រូបភាពទី 10) ។

ការផ្ទៀងផ្ទាត់សហគ្រាស

ចាប់តាំងពីឆ្នាំ 2017 ការទទួលយកការផ្ទៀងផ្ទាត់ខ្លាំងនៅក្នុងសហគ្រាសកំពុងកើនឡើង ប៉ុន្តែក្នុងអត្រាទាបជាងបន្តិចសម្រាប់កម្មវិធីអ្នកប្រើប្រាស់។ ចំណែកនៃសហគ្រាសដែលប្រើប្រាស់ការផ្ទៀងផ្ទាត់ខ្លាំងបានកើនឡើងពី 7% ក្នុងឆ្នាំ 2017 ដល់ 12% ក្នុងឆ្នាំ 2018។ មិនដូចកម្មវិធីអ្នកប្រើប្រាស់ទេ នៅក្នុងបរិយាកាសសហគ្រាស ការប្រើប្រាស់វិធីសាស្ត្រផ្ទៀងផ្ទាត់មិនមែនពាក្យសម្ងាត់គឺជារឿងធម្មតានៅក្នុងកម្មវិធីគេហទំព័រជាងឧបករណ៍ចល័ត។ ប្រហែលពាក់កណ្តាលនៃអាជីវកម្មរាយការណ៍ដោយប្រើតែឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់ដើម្បីផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់របស់ពួកគេនៅពេលចូល ដោយមួយក្នុងចំនោមប្រាំ (22%) ក៏ពឹងផ្អែកតែលើពាក្យសម្ងាត់សម្រាប់ការផ្ទៀងផ្ទាត់ទីពីរនៅពេលចូលប្រើទិន្នន័យរសើប (នោះគឺ អ្នកប្រើប្រាស់ចូលកម្មវិធីដំបូងដោយប្រើវិធីសាស្ត្រផ្ទៀងផ្ទាត់ដែលងាយស្រួលជាង ហើយប្រសិនបើគាត់ចង់ទទួលបានទិន្នន័យសំខាន់ គាត់នឹងអនុវត្តនីតិវិធីផ្ទៀងផ្ទាត់មួយផ្សេងទៀត ពេលនេះជាធម្មតាប្រើវិធីសាស្ត្រដែលអាចទុកចិត្តបានជាង។).

អ្នក​ត្រូវ​យល់​ថា​របាយការណ៍​នេះ​មិន​បាន​គិតគូរ​ពី​ការ​ប្រើ​កូដសម្ងាត់​សម្រាប់​ការ​ផ្ទៀងផ្ទាត់​កត្តា​ពីរ​ក្នុង​ប្រព័ន្ធ​ប្រតិបត្តិការ Windows, Linux និង Mac OS X។ ហើយ​បច្ចុប្បន្ន​នេះ​គឺ​ជា​ការ​ប្រើ​ប្រាស់​យ៉ាង​ទូលំទូលាយ​បំផុត​នៃ 2FA។ (Alas, ថូខឹនដែលបង្កើតដោយយោងតាមស្តង់ដារ FIDO អាចអនុវត្ត 2FA សម្រាប់តែ Windows 10 ប៉ុណ្ណោះ)។

លើសពីនេះទៅទៀត ប្រសិនបើការអនុវត្ត 2FA នៅក្នុងកម្មវិធីអនឡាញ និងទូរស័ព្ទទាមទារនូវវិធានការមួយចំនួន រួមទាំងការកែប្រែកម្មវិធីទាំងនេះ បន្ទាប់មកដើម្បីអនុវត្ត 2FA នៅក្នុង Windows អ្នកគ្រាន់តែត្រូវកំណត់រចនាសម្ព័ន្ធ PKI (ឧទាហរណ៍ ផ្អែកលើ Microsoft Certification Server) និងគោលការណ៍ផ្ទៀងផ្ទាត់។ នៅក្នុង AD ។

ហើយចាប់តាំងពីការការពារការចូលទៅកាន់កុំព្យូទ័រការងារ និងដែនគឺជាធាតុសំខាន់នៃការការពារទិន្នន័យសាជីវកម្ម ការអនុវត្តការផ្ទៀងផ្ទាត់ពីរកត្តាគឺកាន់តែជារឿងធម្មតា។

វិធីសាស្រ្តសាមញ្ញបំផុតចំនួនពីរបន្ទាប់សម្រាប់ការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់នៅពេលចូលគឺជាពាក្យសម្ងាត់តែមួយដងដែលត្រូវបានផ្តល់តាមរយៈកម្មវិធីដាច់ដោយឡែក (13% នៃអាជីវកម្ម) និងពាក្យសម្ងាត់តែម្តងដែលត្រូវបានបញ្ជូនតាមរយៈសារ SMS (12%) ។ ទោះបីជាការពិតដែលថាភាគរយនៃការប្រើប្រាស់វិធីសាស្រ្តទាំងពីរនេះគឺស្រដៀងគ្នាខ្លាំងណាស់ OTP SMS ត្រូវបានប្រើជាញឹកញាប់បំផុតដើម្បីបង្កើនកម្រិតនៃការអនុញ្ញាត (ក្នុង 24% នៃក្រុមហ៊ុន) ។ (រូបភាពទី 12) ។

ការកើនឡើងនៃការប្រើប្រាស់ការផ្ទៀងផ្ទាត់ខ្លាំងនៅក្នុងសហគ្រាសអាចទំនងជាត្រូវបានសន្មតថាមានការកើនឡើងនៃការអនុវត្តការផ្ទៀងផ្ទាត់គ្រីបនៅក្នុងវេទិកាគ្រប់គ្រងអត្តសញ្ញាណសហគ្រាស (និយាយម្យ៉ាងទៀតប្រព័ន្ធ SSO សហគ្រាស និង IAM បានរៀនប្រើសញ្ញាសម្ងាត់) ។

សម្រាប់ការផ្ទៀងផ្ទាត់តាមទូរស័ព្ទរបស់បុគ្គលិក និងអ្នកម៉ៅការ សហគ្រាសពឹងផ្អែកខ្លាំងលើពាក្យសម្ងាត់ជាជាងការផ្ទៀងផ្ទាត់នៅក្នុងកម្មវិធីអ្នកប្រើប្រាស់។ សហគ្រាសជាងពាក់កណ្តាល (53%) ប្រើពាក្យសម្ងាត់នៅពេលផ្ទៀងផ្ទាត់សិទ្ធិចូលប្រើរបស់អ្នកប្រើប្រាស់ទៅកាន់ទិន្នន័យរបស់ក្រុមហ៊ុនតាមរយៈឧបករណ៍ចល័ត (រូបភាពទី 13)។

នៅក្នុងករណីនៃឧបករណ៍ចល័ត មនុស្សម្នាក់នឹងជឿជាក់លើថាមពលដ៏អស្ចារ្យនៃជីវមាត្រ ប្រសិនបើមិនមែនសម្រាប់ករណីជាច្រើននៃស្នាមម្រាមដៃ សំឡេង មុខ និងសូម្បីតែ irises ក្លែងក្លាយ។ សំណួររបស់ម៉ាស៊ីនស្វែងរកមួយនឹងបង្ហាញថាវិធីសាស្ត្រដែលអាចទុកចិត្តបាននៃការផ្ទៀងផ្ទាត់ជីវមាត្រគឺមិនមានទេ។ ឧបករណ៍ចាប់សញ្ញាត្រឹមត្រូវ ពិតណាស់មាន ប៉ុន្តែពួកវាមានតម្លៃថ្លៃ និងមានទំហំធំ ហើយមិនត្រូវបានដំឡើងនៅក្នុងស្មាតហ្វូនទេ។

ដូច្នេះ វិធីសាស្ត្រ 2FA តែមួយគត់ដែលដំណើរការនៅក្នុងឧបករណ៍ចល័តគឺការប្រើសញ្ញាសម្ងាត់ដែលភ្ជាប់ទៅស្មាតហ្វូនតាមរយៈ NFC, Bluetooth និង USB Type-C interfaces ។

ការការពារទិន្នន័យហិរញ្ញវត្ថុរបស់ក្រុមហ៊ុនគឺជាហេតុផលកំពូលសម្រាប់ការវិនិយោគលើការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដោយគ្មានពាក្យសម្ងាត់ (44%) ជាមួយនឹងកំណើនលឿនបំផុតចាប់តាំងពីឆ្នាំ 2017 (កើនឡើងប្រាំបីភាគរយ)។ នេះត្រូវបានបន្តដោយការការពារកម្មសិទ្ធិបញ្ញា (40%) និងទិន្នន័យបុគ្គលិក (HR) (39%) ។ ហើយវាច្បាស់ណាស់ថាហេតុអ្វីបានជា - មិនត្រឹមតែតម្លៃដែលទាក់ទងនឹងប្រភេទនៃទិន្នន័យទាំងនេះត្រូវបានទទួលស្គាល់យ៉ាងទូលំទូលាយនោះទេ ប៉ុន្តែបុគ្គលិកមួយចំនួនតូចដែលធ្វើការជាមួយពួកគេ។ នោះគឺការចំណាយលើការអនុវត្តមិនធំប៉ុន្មានទេ ហើយមានតែមនុស្សពីរបីនាក់ប៉ុណ្ណោះដែលត្រូវការការបណ្តុះបណ្តាលដើម្បីធ្វើការជាមួយប្រព័ន្ធផ្ទៀងផ្ទាត់ដែលស្មុគស្មាញជាងនេះ។ ផ្ទុយទៅវិញ ប្រភេទទិន្នន័យ និងឧបករណ៍ដែលនិយោជិតសហគ្រាសភាគច្រើនចូលប្រើជាប្រចាំ នៅតែត្រូវបានការពារដោយពាក្យសម្ងាត់ប៉ុណ្ណោះ។ ឯកសារនិយោជិត ស្ថានីយការងារ និងវិបផតថលអ៊ីមែលសាជីវកម្ម គឺជាផ្នែកនៃហានិភ័យធំបំផុត ព្រោះថាអាជីវកម្មមួយភាគបួនប៉ុណ្ណោះដែលការពារទ្រព្យសម្បត្តិទាំងនេះជាមួយនឹងការផ្ទៀងផ្ទាត់ដោយគ្មានពាក្យសម្ងាត់ (រូបភាពទី 14)។

ជាទូទៅ អ៊ីមែលសាជីវកម្ម គឺជារឿងគ្រោះថ្នាក់ និងលេចធ្លាយ កម្រិតនៃគ្រោះថ្នាក់ដែលអាចកើតមាន ដែលត្រូវបានប៉ាន់ស្មានដោយ CIOs ភាគច្រើន។ និយោជិតទទួលបានអ៊ីមែលរាប់សិបជារៀងរាល់ថ្ងៃ ដូច្នេះហេតុអ្វីបានជាមិនរួមបញ្ចូលយ៉ាងហោចណាស់អ៊ីមែលបន្លំមួយ (នោះគឺការក្លែងបន្លំ) ក្នុងចំណោមពួកគេ។ លិខិតនេះនឹងត្រូវបានធ្វើទ្រង់ទ្រាយតាមរចនាប័ទ្មនៃអក្សររបស់ក្រុមហ៊ុន ដូច្នេះបុគ្គលិកនឹងមានអារម្មណ៍ស្រួលក្នុងការចុចលើតំណភ្ជាប់ក្នុងលិខិតនេះ។ ជាការប្រសើរណាស់ អ្វីៗអាចកើតឡើង ឧទាហរណ៍ ការទាញយកមេរោគដាក់លើម៉ាស៊ីនដែលវាយប្រហារ ឬលេចធ្លាយពាក្យសម្ងាត់ (រួមទាំងតាមរយៈវិស្វកម្មសង្គម ដោយបញ្ចូលទម្រង់ការផ្ទៀងផ្ទាត់ក្លែងក្លាយដែលបង្កើតឡើងដោយអ្នកវាយប្រហារ)។

ដើម្បីការពារកុំឱ្យរឿងបែបនេះកើតឡើង អ៊ីមែលត្រូវតែត្រូវបានចុះហត្ថលេខា។ បន្ទាប់មកវានឹងច្បាស់ភ្លាមៗថាសំបុត្រមួយណាត្រូវបានបង្កើតឡើងដោយនិយោជិតស្របច្បាប់ និងមួយណាដោយអ្នកវាយប្រហារ។ ជាឧទាហរណ៍ នៅក្នុង Outlook/Exchange ហត្ថលេខាអេឡិចត្រូនិកដែលមានមូលដ្ឋានលើសញ្ញាសម្ងាត់ត្រូវបានបើកដំណើរការយ៉ាងរហ័ស និងងាយស្រួល ហើយអាចប្រើដោយភ្ជាប់ជាមួយការផ្ទៀងផ្ទាត់ពីរកត្តានៅទូទាំងកុំព្យូទ័រ និងដែន Windows ។

ក្នុងចំណោមនាយកប្រតិបត្តិទាំងនោះដែលពឹងផ្អែកតែលើការផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់នៅក្នុងសហគ្រាស ពីរភាគបី (66%) ធ្វើដូច្នេះ ដោយសារពួកគេជឿថាពាក្យសម្ងាត់ផ្តល់សុវត្ថិភាពគ្រប់គ្រាន់សម្រាប់ប្រភេទព័ត៌មានដែលក្រុមហ៊ុនរបស់ពួកគេត្រូវការដើម្បីការពារ (រូបភាពទី 15) ។

ប៉ុន្តែ​វិធីសាស្ត្រ​ផ្ទៀងផ្ទាត់​ភាព​រឹងមាំ​កំពុង​ក្លាយ​ជា​រឿង​ធម្មតា​ជាង។ ភាគច្រើនដោយសារតែការពិតដែលថាភាពអាចរកបានរបស់ពួកគេកំពុងកើនឡើង។ ការកើនឡើងនៃចំនួនប្រព័ន្ធគ្រប់គ្រងអត្តសញ្ញាណ និងការចូលប្រើ (IAM) កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រព័ន្ធប្រតិបត្តិការគាំទ្រការផ្ទៀងផ្ទាត់ដោយប្រើសញ្ញាសម្ងាត់គ្រីប។

ការផ្ទៀងផ្ទាត់ខ្លាំងមានអត្ថប្រយោជន៍មួយទៀត។ ដោយសារពាក្យសម្ងាត់លែងត្រូវបានប្រើប្រាស់ (ជំនួសដោយលេខកូដសម្ងាត់សាមញ្ញ) មិនមានសំណើពីបុគ្គលិកដែលស្នើសុំឱ្យពួកគេផ្លាស់ប្តូរពាក្យសម្ងាត់ដែលភ្លេចនោះទេ។ ដែលនៅក្នុងវេនកាត់បន្ថយបន្ទុកលើនាយកដ្ឋាន IT របស់សហគ្រាស។

លទ្ធផលនិងការសន្និដ្ឋាន

1. អ្នកគ្រប់គ្រងតែងតែមិនមានចំណេះដឹងចាំបាច់ដើម្បីវាយតម្លៃ ពិត ប្រសិទ្ធភាពនៃជម្រើសផ្ទៀងផ្ទាត់ផ្សេងៗ។ ពួកគេ​ធ្លាប់​ជឿ​ទុក​ចិត្ត​បែប​នេះ។ ហួសសម័យ វិធីសាស្រ្តសុវត្ថិភាពដូចជាពាក្យសម្ងាត់ និងសំណួរសុវត្ថិភាពដោយគ្រាន់តែ "វាដំណើរការពីមុន"។
2. អ្នកប្រើប្រាស់នៅតែមានចំណេះដឹងនេះ។ តិចសម្រាប់ពួកគេរឿងសំខាន់គឺ ភាពសាមញ្ញនិងភាពងាយស្រួល. ដរាបណាពួកគេគ្មានការលើកទឹកចិត្តក្នុងការជ្រើសរើស ដំណោះស្រាយដែលមានសុវត្ថិភាពជាងមុន.
3. អ្នកបង្កើតកម្មវិធីផ្ទាល់ខ្លួនជាញឹកញាប់ គ្មាន​ហេតុផលដើម្បីអនុវត្តការផ្ទៀងផ្ទាត់ពីរកត្តាជំនួសឱ្យការផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់។ ការប្រកួតប្រជែងក្នុងកម្រិតនៃការការពារនៅក្នុងកម្មវិធីអ្នកប្រើប្រាស់ អវត្តមាន.
4. ការទទួលខុសត្រូវពេញលេញសម្រាប់ការលួច បានផ្លាស់ប្តូរទៅអ្នកប្រើប្រាស់. ផ្តល់ពាក្យសម្ងាត់តែម្តងទៅអ្នកវាយប្រហារ - ស្តី​បន្ទោស. ពាក្យសម្ងាត់របស់អ្នកត្រូវបានស្ទាក់ចាប់ ឬឈ្លបយកការណ៍ - ស្តី​បន្ទោស. មិនតម្រូវឱ្យអ្នកអភិវឌ្ឍន៍ប្រើវិធីសាស្ត្រផ្ទៀងផ្ទាត់ដែលអាចទុកចិត្តបាននៅក្នុងផលិតផល - ស្តី​បន្ទោស.
5. ត្រូវ និយតករ ជាដំបូងនៃការទាំងអស់ គួរតែតម្រូវឱ្យក្រុមហ៊ុនអនុវត្តដំណោះស្រាយនោះ។ ប្លុក ការលេចធ្លាយទិន្នន័យ (ជាពិសេសការផ្ទៀងផ្ទាត់កត្តាពីរ) ជាជាងការដាក់ទណ្ឌកម្ម បានកើតឡើងរួចហើយ ការលេចធ្លាយទិន្នន័យ។
6. អ្នកបង្កើតកម្មវិធីមួយចំនួនកំពុងព្យាយាមលក់ឱ្យអ្នកប្រើប្រាស់ ចាស់ហើយមិនគួរឱ្យទុកចិត្តជាពិសេស решения នៅក្នុងការវេចខ្ចប់ដ៏ស្រស់ស្អាត ផលិតផល "ច្នៃប្រឌិត" ។ ឧទាហរណ៍ ការផ្ទៀងផ្ទាត់ដោយភ្ជាប់ទៅស្មាតហ្វូនជាក់លាក់ ឬប្រើជីវមាត្រ។ ដូចដែលអាចមើលឃើញពីរបាយការណ៍នេះបើយោងតាម ពិតជាគួរឱ្យទុកចិត្ត វា​អាច​មាន​តែ​ដំណោះ​ស្រាយ​មួយ​ដែល​ផ្អែក​លើ​ការ​ផ្ទៀងផ្ទាត់​ភាព​រឹង​មាំ នោះ​គឺ​សញ្ញាសម្ងាត់​គ្រីប។
7. ដូច​គ្នា សញ្ញាសម្ងាត់គ្រីបអាចត្រូវបានប្រើសម្រាប់ កិច្ចការមួយចំនួន: សម្រាប់ ការផ្ទៀងផ្ទាត់ខ្លាំង នៅក្នុងប្រព័ន្ធប្រតិបត្តិការសហគ្រាស ក្នុងកម្មវិធីសាជីវកម្ម និងអ្នកប្រើប្រាស់ សម្រាប់ ហត្ថលេខា​អេ​ឡិច​ត្រូ​និ​ច ប្រតិបត្តិការហិរញ្ញវត្ថុ (សំខាន់សម្រាប់កម្មវិធីធនាគារ) ឯកសារ និងអ៊ីមែល។

ប្រភព: www.habr.com