He kaipahua mai i te taitara o te purongo: "Ka piki ake te whakamahinga o te whakamotuhēhēnga kaha na te riri o nga raru hou me nga whakaritenga ture."
I whakaputaina e te kamupene rangahau "Javelin Strategy & Research" te purongo "The State of Strong Authentication 2019" (). E ai ki tenei ripoata: he aha te paheketanga o nga kamupene o Amerika me te Pakeha e whakamahi ana i nga kupuhipa (a he aha te iti o nga tangata e whakamahi ana i nga kupuhipa inaianei); he aha te whakamahi i te whakamotuhēhēnga-rua-rua i runga i nga tohu cryptographic e tipu tere ana; He aha nga waehere kotahi-wa ka tukuna ma te SMS kaore i te haumaru.
Ko nga tangata e hiahia ana ki te whakamanatanga o naianei, o mua, me te heke mai i roto i nga umanga me nga tono a nga kaihoko.
Mai i te kaiwhakamaori
Aue, ko te reo i tuhia ai tenei ripoata he ahua "maroke" me te okawa. A, e rima nga wa e whakamahia ana te kupu "whakamotuhēhēnga" i roto i te rerenga korero poto, ehara i te mea ko nga ringa pikopiko (he roro ranei) o te kaiwhakamaori, engari ko te hiahia o nga kaituhi. I te whakamaoritanga mai i nga whiringa e rua - ki te hoatu ki nga kaipanui he tuhinga tata atu ki te mea taketake, he mea whakamere ranei, i etahi wa ka kowhiria e au te tuatahi, i etahi wa ko te tuarua. Engari kia manawanui, e nga kaipanui, he pai nga korero o te purongo.
I tangohia etahi waahanga koretake me te kore e tika mo te korero, mena kua kore te nuinga e taea te korero katoa. Ko te hunga e hiahia ana ki te panui i te ripoata "kaore i tapahia" ka taea te mahi i roto i te reo taketake ma te whai i te hono.
Kia aroha mai, kaore nga kaituhi e tupato i nga wa katoa ki nga kupu. Na, ko nga kupuhipa kotahi-wa (One Time Kupuhipa - OTP) i etahi wa ka kiia ko "kupuhipa", me etahi wa "waehere". He kino rawa atu ki nga tikanga motuhēhēnga. Ehara i te mea ngawari i nga wa katoa mo te kaipanui kore mohio ki te whakaaro ko te "whakamotuhēhē mā te whakamahi i ngā kī cryptographic" me te "whakamotuhēhēnga kaha" he rite tonu. I ngana ahau ki te whakakotahi i nga tikanga ka taea, a kei roto i te purongo ano he wahanga me o raatau whakaahuatanga.
Heoi ano, e tino taunaki ana kia panuitia te ripoata na te mea kei roto nga hua rangahau ahurei me nga whakatau tika.
Ko nga whika me nga meka katoa ka whakaatuhia me te kore he whakarereketanga iti, a ki te kore koe e whakaae ki a raatau, he pai ake te tautohetohe kaua ki te kaiwhakamaori, engari ki nga kaituhi o te ripoata. Anei aku korero (kua whakatakotohia hei kupu korero, kua tohua ki te tuhinga Itariana) ko taku whakatau uara, ka koa ahau ki te tautohetohe mo ia o raatau (me te kounga o te whakamaoritanga).
tirohanga
I enei wa, he mea nui ake nga huarahi whakawhitiwhiti korero me nga kaihoko mo nga pakihi. A, i roto i te kamupene, ko nga whakawhitinga korero i waenga i nga kaimahi he nui ake te mahi a-rorohiko mai i nga wa o mua. A ka pehea te haumaru o enei taunekeneke ka whakawhirinaki ki te huarahi kua tohua mo te motuhēhēnga kaiwhakamahi. Ka whakamahia e te hunga whakaeke te whakamotuhēhēnga ngoikore ki te tarai i nga kaute kaiwhakamahi. Hei whakautu, kei te whakakaha nga kaiwhakahaere i nga paerewa hei akiaki i nga umanga kia pai ake te tiaki i nga kaute kaiwhakamahi me nga raraunga.
Ko nga riri e pa ana ki te motuhēhēnga ka toro atu ki tua atu i nga tono a nga kaihoko; ka taea hoki e nga kaiwhaiwhai te uru atu ki nga tono e rere ana i roto i te hinonga. Ma tenei mahi ka taea e ratou te tarai i nga kaiwhakamahi umanga. Ka taea e nga kaiwhaiwhai te whakamahi i nga waahi uru me te whakamotuhēhēnga ngoikore ka taea te tahae raraunga me te mahi i etahi atu mahi tinihanga. Waimarie, he tikanga hei whawhai i tenei. Ko te whakamotuhēhēnga kaha ka awhina i te whakaiti i te tupono o te whakaekenga a te tangata whakaeke, i runga i nga tono a nga kaihoko me nga punaha pakihi hinonga.
Ka tirohia e tenei rangahau: me pehea te whakatinana a nga hinonga i te motuhēhēnga hei tiaki i nga tono kaiwhakamahi mutunga me nga punaha pakihi hinonga; nga mea ka whakaarohia e ratou ina whiriwhiria he otinga motuhēhēnga; te mahi a te motuhēhēnga kaha i roto i ā rātou whakahaere; nga painga ka whakawhiwhia e enei whakahaere.
Whakarāpopoto
Ngā kitenga matua
Mai i te 2017, kua piki ake te whakamahinga o te whakamotuhēhēnga kaha. Na te piki haere o nga whakaraeraetanga e pa ana ki nga otinga whakamotuhēhēnga tuku iho, kei te whakakaha nga whakahaere i o ratou kaha motuhēhēnga me te whakamotuhēhēnga kaha. Ko te maha o nga whakahaere e whakamahi ana i te whakamotuhēhēnga maha-tauahanga (MFA) kua toru mai i te 2017 mo nga tono a nga kaihoko me te piki ake i te tata ki te 50% mo nga tono hinonga. Ko te tipu tere ka kitea i roto i te motuhēhēnga pūkoro nā te nui haere o te whakamotuhēhēnga koiora.
I konei ka kite tatou i tetahi tauira o te korero "kia pa mai te whatitiri, kare te tangata e whiti." I te wa i whakatupato ai nga tohunga mo te haumaru o nga kupuhipa, kaore he tangata i tere ki te whakatinana i te motuhēhēnga-rua. I te wa i timata nga kaiwhaiwhai ki te tahae i nga kupuhipa, ka timata nga tangata ki te whakatinana i te motuhēhēnga-rua.
He pono, he kaha ake nga tangata takitahi ki te whakatinana i te 2FA. Tuatahi, he maamaa ake mo ratou ki te whakamaarama i o raatau mataku ma te whakawhirinaki ki te whakamotuhēhēnga koiora i hangaia ki roto i nga waea atamai, he tino kore pono. Me whakapau moni nga whakahaere ki te hoko tohu me te mahi mahi (he tino ngawari) ki te whakatinana. Ko te tuarua, ko nga tangata mangere anake kaore i tuhi mo nga rerenga kupuhipa mai i nga ratonga penei i a Facebook me Dropbox, engari kaore nga CIO o enei whakahaere e korero korero mo te tahae o nga kupuhipa (me nga mea i tupu i muri mai) i roto i nga whakahaere.
Ko te hunga kaore i te whakamahi i te whakamotuhēhēnga kaha kei te whakaiti i to raatau tupono ki o raatau pakihi me o raatau kaihoko. Ko etahi o nga whakahaere kaore i te whakamahi i te motuhēhēnga kaha i tenei wa ka titiro ki nga takiuru me nga kupuhipa ko tetahi o nga tikanga tino whai hua me te ngawari ki te whakamahi mo te motuhēhēnga kaiwhakamahi. Ko etahi kaore e kite i te uara o nga rawa matihiko kei a ratou. I muri i nga mea katoa, he mea tika ki te whakaaro ko nga kaipakihi ipurangi e hiahia ana ki nga korero a nga kaihoko me nga pakihi. E rua hautoru o nga kamupene e whakamahi ana i nga kupu huna anake hei whakamotuhēhē i ā rātou kaimahi nā te mea e whakapono ana ratou he pai nga kupuhipa mo te momo korero e tiakina ana e ratou.
Heoi, kei te haere nga kupuhipa ki te urupa. Kua tino heke te whakawhirinaki ki te kupuhipa i te tau kua hipa mo nga tono a nga kaihoko me nga hinonga (mai i te 44% ki te 31%, mai i te 56% ki te 47%) i te mea ka piki ake te whakamahi a nga whakahaere i te MFA tuku iho me te motuhēhēnga kaha.
Engari ki te titiro tatou ki te ahuatanga o te katoa, kei te mau tonu nga tikanga motuhēhēnga whakaraerae. Mo te motuhēhēnga kaiwhakamahi, tata ki te hauwha o nga whakahaere e whakamahi ana i te SMS OTP (kupuhipa kotahi-wa) me nga patai haumaru. Ko te mutunga mai, me whakatinana etahi atu tikanga haumarutanga hei tiaki i te whakaraeraetanga, ka piki ake nga utu. Ko te whakamahi i nga tikanga whakamotuhēhēnga tino haumaru ake, penei i nga taviri whakamaarama taputapu, he iti ake te whakamahi, i roto i te 5% o nga whakahaere.
Ko te taiao ture e tipu haere ana ka oati kia tere ake te tango i te motuhēhēnga kaha mo nga tono a nga kaihoko. Na te whakaurunga o PSD2, me nga ture whakamarumaru raraunga hou i roto i te EU me etahi whenua o Amerika penei i California, kei te rongo nga kamupene i te wera. Tata ki te 70% o nga kamupene e whakaae ana ka pa ki a ratou te pehanga a-ture ki te tuku whakamotuhēhēnga kaha ki o raatau kaihoko. Neke atu i te haurua o nga umanga e whakapono ana i roto i nga tau torutoru kaore e ranea a raatau tikanga motuhēhēnga ki te whakatutuki i nga paerewa ture.
Ko te rereketanga o nga huarahi a nga Kai-whakahaere ture a Ruhia me Amerika-Pakeha ki te tiaki i nga raraunga whaiaro o nga kaiwhakamahi o nga kaupapa me nga ratonga ka tino kitea. E kii ana nga Ruhia: e nga rangatira o nga ratonga, mahia nga mea e hiahia ana koe me o hiahia, engari ki te whakakotahihia e to kaiwhakahaere te paataka korero, ka whiua koe e matou. E kii ana ratou ki tawahi: me whakatinana e koe etahi momo mehua e kore e whakaae whakamaua te turanga. Koia te take kei te whakatinanahia nga whakaritenga mo te motuhēhēnga-rua-rua ki reira.
He pono, kei tawhiti atu i te meka ko ta tatou miihini ture i tetahi ra ka kore e mohio me te whai whakaaro ki nga wheako o te Tai Hauauru. Na ka puta ko te katoa me whakatinana i te 2FA, e tutuki ana ki nga paerewa cryptographic a Ruhia, me te tere.
Ma te whakatuu i tetahi anga motuhēhēnga kaha ka taea e nga kamupene te huri i o raatau aro mai i te whakatutuki i nga whakaritenga ture ki te whakatutuki i nga hiahia a nga kaihoko. Mo nga whakahaere e whakamahi tonu ana i nga kupuhipa ngawari, e whiwhi waehere ana ranei ma te SMS, ko te mea nui i te wa e whiriwhiri ana i tetahi tikanga motuhēhēnga ko te ū ki nga whakaritenga ture. Engari ko era kamupene kua whakamahi i te whakamotuhēhēnga kaha ka taea te aro ki te kowhiri i aua tikanga motuhēhēnga e piki ake ai te pono o nga kaihoko.
I te wa e whiriwhiri ana i tetahi tikanga motuhēhēnga rangatōpū i roto i te hinonga, kua kore nga whakaritenga ture hei take nui. I tenei take, he mea nui ake te ngawari o te whakauru (32%) me te utu (26%).
I te wa o te hītinihanga, ka taea e nga kaiwhaiwhai te whakamahi i nga imeera umanga ki te tinihanga ki te tinihanga i te uru ki nga raraunga, ki nga kaute (me nga mana uru tika), tae noa ki te whakatenatena i nga kaimahi ki te tuku moni ki tana kaute. No reira, me tino tiakina nga imeera umanga me nga kaute kuaha.
Kua whakapakarihia e Google tana haumarutanga ma te whakatinana i te whakamotuhēhēnga kaha. Neke atu i te rua tau ki muri, ka whakaputahia e Google he ripoata mo te whakatinanatanga o te whakamotuhēhēnga-rua i runga i nga taviri haumarutanga cryptographic ma te whakamahi i te paerewa FIDO U2F, e whakaatu ana i nga hua whakamiharo. E ai ki te kamupene, kaore he whakaeke hītinihanga kotahi i mahia ki runga ake i te 85 kaimahi.
tūtohutanga
Whakatinana motuhēhēnga kaha mō ngā tono pūkoro me te ipurangi. Ko te whakamotuhēhēnga-maha i runga i nga taviri cryptographic e whakarato ana i te whakamarumaru pai ake i te hacking atu i nga tikanga MFA tuku iho. I tua atu, he pai ake te whakamahi i nga taviri cryptographic na te mea kaore he hiahia ki te whakamahi me te whakawhiti atu i nga korero - nga kupuhipa, nga kupuhipa kotahi-waahi, te raraunga biometric ranei mai i te taputapu a te kaiwhakamahi ki te tūmau motuhēhēnga. I tua atu, ko te whakataurite i nga kawa motuhēhēnga he maamaa ake te whakatinana i nga tikanga motuhēhēnga hou i te wa e waatea ana, ka whakaheke i nga utu whakaurunga me te whakamarumaru ki nga kaupapa tinihanga.
Whakaritea mo te mate o nga kupuhipa kotahi-wa (OTP). Ko nga whakaraeraetanga kei roto i nga OTP kei te tino kitea i te wa e whakamahia ana e te hunga hara ipurangi nga mahi hangarau hapori, te kati waea atamai me te kino ki te whakararu i enei tikanga motuhēhēnga. A, ki te mea he painga etahi o nga OTP i etahi wa, katahi ka puta mai i te tirohanga o te waatea o te ao mo nga kaiwhakamahi katoa, engari kaua mai i te tirohanga o te haumarutanga.
Kaore e taea te kore e kite ko te whiwhi waehere ma te SMS me te whakamohiotanga Push, me te whakaputa waehere ma te whakamahi i nga kaupapa mo nga waea atamai, ko te whakamahi i aua kupuhipa kotahi-wa (OTP) e tonohia ana kia takatu mo te hekenga. Mai i te tirohanga hangarau, he tino tika te otinga, na te mea he tangata tinihanga onge e kore e ngana ki te rapu i te kupuhipa kotahi-wa mai i te kaiwhakamahi tinihanga. Engari ki taku whakaaro ko nga kaihanga o enei punaha ka piri ki te hangarau mate ki te mutunga.
Whakamahia te whakamotuhēhēnga kaha hei taputapu hokohoko hei whakanui ake i te whakawhirinaki a te kiritaki. Ko te whakamotuhēhēnga kaha ka nui ake i te whakapai noa i te haumarutanga o to pakihi. Ma te whakamohio ki nga kaihoko kei te whakamahi to pakihi i te whakamotuhēhēnga kaha ka taea te whakakaha i te tirohanga a te iwi mo te haumarutanga o taua pakihi—he take nui ina he nui te tono a nga kaihoko mo nga tikanga whakamotuhēhē kaha.
Whakahaerehia he pukapuka tino me te aromatawai arohaehae o nga raraunga rangatōpū me te tiaki kia rite ki te hiranga. Ahakoa nga raraunga iti morearea penei i nga korero whakapiri a nga kaihoko (kao, tino, e kii ana te purongo "he iti te tupono", he mea kee kei te whakahawea ratou ki te hiranga o enei korero), ka taea te kawe mai he uara nui ki te hunga tinihanga me te raru mo te kamupene.
Whakamahia te motuhēhēnga hinonga kaha. He maha nga punaha te mea tino ataahua mo te hunga kino. Kei roto i enei ko nga punaha-a-roto me nga punaha hono-Ipurangi penei i te kaupapa kaute, he whare putunga raraunga umanga ranei. Ko te motuhēhēnga kaha ka aukati i te hunga whakaeke ki te uru kore mana, ka taea hoki te whakatau tika ko wai te kaimahi i mahi kino.
He aha te Motuhēhēnga Kaha?
Ina whakamahi motuhēhēnga kaha, he maha ngā tikanga, ngā āhuatanga rānei hei whakamotuhēhē i te kaiwhakamahi:
- Te take matauranga: he mea ngaro i waenganui i te kaiwhakamahi me te kaupapa whakamotuhēhē a te kaiwhakamahi (pērā i ngā kupuhipa, ngā whakautu ki ngā pātai haumarutanga, me ētahi atu)
- Tauwehe mana: he taputapu kei a te kaiwhakamahi anake (hei tauira, he taputapu pūkoro, he kī cryptographic, etc.)
- Tauwehe tapatahi: Ko nga ahuatanga a-tinana (te nuinga o te koiora) o te kaiwhakamahi (hei tauira, maihao, tauira iris, reo, whanonga, aha atu)
Ko te hiahia ki te tarai i nga mea maha ka nui ake te tupono o te korenga o te hunga whakaeke, na te mea ma te maataki, ma te tinihanga ranei i nga momo ahuatanga me whakamahi i nga momo tikanga hacking maha, mo ia take motuhake.
Hei tauira, me te "kupuhipa + atamai" 2FA, ka taea e te kaiwhaiwhai te mahi motuhēhēnga ma te titiro ki te kupuhipa a te kaiwhakamahi me te hanga i tetahi kape rorohiko tika o tana waea atamai. A he uaua ake tenei i te tahae noa i te kupuhipa.
Engari ki te whakamahia he kupuhipa me te tohu tohu mo te 2FA, karekau te whiringa kape e mahi i konei - kaore e taea te taarua i te tohu. Me tahae te tangata tinihanga i te tohu mai i te kaiwhakamahi. Mena ka kite te kaiwhakamahi i te ngaro o te waa me te whakamohio ki te kaiwhakahaere, ka aukatihia te tohu ka kore noa nga mahi a te tangata tinihanga. Koinei te take e hiahia ana te take rangatira ki te whakamahi i nga taputapu haumaru motuhake (tohu) kaua ki nga taputapu kaupapa whanui (waea atamai).
Ma te whakamahi i nga mea e toru ka nui te utu o tenei tikanga whakamotuhēhēnga ki te whakatinana me te tino uaua ki te whakamahi. No reira, e rua i roto i nga mea e toru ka whakamahia.
Ko nga maataapono o te whakamotuhēhēnga-rua-rua ka whakaahuahia i roto i nga korero taipitopito , i roto i te poraka "Me pehea te mahi motuhēhēnga-rua".
He mea nui kia mahara ko tetahi o nga take motuhēhēnga e whakamahia ana i roto i te motuhēhēnga kaha me whakamahi i te whakamunatanga matua matua.
Ko te whakamotuhēhēnga kaha e whakarato ana i te whakamarumaru kaha ake i te motuhēhēnga-kotahi i runga i nga kupuhipa matarohia me te MFA tuku iho. Ka taea te torotoro, te haukoti ranei i nga kupu huna ma te whakamahi i nga kaipatu matua, i nga waahi hītinihanga, i nga whakaeke miihini hapori ranei (kei te tinihangatia te tangata i mate ki te whakaatu i tana kupu huna). Ano, kaore te rangatira o te kupuhipa e mohio ki tetahi mea mo te tahae. Ko te MFA tuku iho (tae atu ki nga waehere OTP, herea ki te waea atamai, ki te kaari SIM ranei) ka ngawari te taumanutia, na te mea kaore i te hangai i runga i nga tuhinga tuhi matua (Ma te ara, he maha nga tauira i te wa, ma te whakamahi i nga tikanga hangarau hapori ano, ka akiakihia e te hunga tinihanga nga kaiwhakamahi ki te hoatu ki a ratou he kupuhipa kotahi te wa.).
Waimarie, ko te whakamahinga o te whakamotuhēhēnga kaha me te MFA tuku iho kua kaha te kaha ki nga tono a nga kaihoko me nga hinonga mai i tera tau. Ko te whakamahinga o te motuhēhēnga kaha i roto i nga tono a nga kaihoko kua tino tere te tipu. Mena i te 2017 anake 5% o nga kamupene i whakamahi, na i te 2018 kua toru nga wa atu - 16%. Ka taea te whakamarama i tenei ma te piki haere o nga tohu e tautoko ana i nga tikanga algorithms Public Key Cryptography (PKC). I tua atu, ko te kaha ake o te pehanga mai i nga kaiwhakahaere Pakeha i muri i te tangohanga o nga ture whakamarumaru raraunga hou penei i te PSD2 me te GDPR kua kaha te paanga ki waho o Uropi (tae atu ki Russia).
Kia ata titiro ki enei tau. Kei te kite tatou, ko te paheketanga o nga tangata takitahi e whakamahi ana i te motuhēhēnga-maha kua piki ake i te 11% i te tau. Na tenei i tino pa ki te utu mo te hunga e aroha ana ki te kupuhipa, na te mea ko te tokomaha o te hunga e whakapono ana ki te haumarutanga o nga whakamohiotanga Push, SMS me te biometrics kaore i rereke.
Engari me te whakamotuhēhēnga-rua mo te whakamahi umanga, kaore i te tino pai nga mea. Tuatahi, e ai ki te ripoata, 5% anake o nga kaimahi i whakawhiti mai i te motuhēhēnga kupuhipa ki nga tohu. A tuarua, kua piki ake te maha o te hunga e whakamahi ana i nga whiringa MFA rereke i roto i te taiao umanga ma te 4%.
Ka ngana ahau ki te takaro kaitātari me te tuku i taku whakamaarama. Kei te pokapū o te ao mamati o nga kaiwhakamahi takitahi ko te atamai. No reira, ehara i te mea miharo ko te nuinga ka whakamahi i nga kaha e tukuna ana e te taputapu ki a raatau - te whakamotuhēhēnga biometric, SMS me nga whakamohiotanga Push, me nga kupuhipa kotahi-wa i hangaia e nga tono i runga i te waea atamai. Ko te nuinga o nga wa kaore nga tangata e whakaaro mo te haumaru me te pono i te wa e whakamahi ana i nga taputapu e whakamahia ana e ratou.
Koinei te take ka noho tonu te paheketanga o nga kaiwhakamahi o nga take motuhēhēnga "tuku iho" kare i huri. Engari ko te hunga kua whakamahi i nga kupuhipa o mua ka mohio ki te nui o te tupono, a, i te wa e whiriwhiri ana i tetahi take motuhēhēnga hou, ka whiriwhiria e ratou te waahanga hou me te tino haumaru - he tohu tohu.
Mo te maakete umanga, he mea nui kia maarama ki te whakahaere i te whakamotuhēhēnga pūnaha. Mena ka whakauruhia te takiuru ki tetahi rohe Windows, ka whakamahia nga tohu tohu. Ko nga mea ka taea te whakamahi mo te 2FA kua hangaia ki roto i te Matapihi me te Linux, engari he roa, he uaua ki te whakatinana i nga whiringa rereke. He nui mo te heke o te 5% mai i nga kupuhipa ki nga tohu.
A ko te whakatinanatanga o te 2FA i roto i te punaha korero umanga ka tino whakawhirinaki ki nga tohu o nga kaihanga. A he maamaa ake mo nga kaiwhakawhanake ki te tango i nga waahanga kua rite mo te whakaputa i nga kupuhipa kotahi-wa atu i te mohio ki te mahi o nga algorithms cryptographic. Ko te mutunga mai, ahakoa ko nga tono tino nui mo te haumarutanga penei i te Waitohu Takitahi, i nga punaha Whakahaere Whakaaetanga Whaimana ranei ka whakamahi i te OTP hei take tuarua.
He maha nga whakaraeraetanga i roto i nga tikanga motuhēhēnga tuku iho
Ahakoa te maha o nga whakahaere e whirinaki tonu ana ki nga punaha take-kotahi tuku iho, kei te tino kitea nga whakaraeraetanga o te whakamotuhēhēnga-maha-maha tuku iho. Ko nga kupuhipa kotahi-wa, ko te nuinga o te ono ki te waru nga tohu te roa, ka tukuna ma te SMS, ka noho tonu te ahua motuhēhēnga noa (haunga te take kupuhipa, o te akoranga). A, ki te whakahuahia nga kupu "whakamotuhēhēnga-rua" ranei "whakatokona-rua-taahiraa" i roto i te perehi rongonui, tata tonu te korero mo te whakamotuhēhēnga kupuhipa SMS kotahi-wa.
I konei ka pohehe te kaituhi. Ko te tuku i nga kupuhipa kotahi-wa ma te SMS kaore ano kia rua nga waahanga motuhēhēnga. Ko tenei i roto i tona ahua parakore te waahanga tuarua o te motuhēhēnga e rua-taahiraa, ko te waahi tuatahi ko te whakauru i to takiuru me to kupuhipa.
I te tau 2016, ka whakahouhia e te National Institute of Standards and Technology (NIST) ana ture motuhēhēnga ki te whakakore i te whakamahi i nga kupuhipa kotahi-wa ka tukuna ma te SMS. Heoi, i tino whakangawari enei ture i muri i nga porotēhi a te umanga.
Na, me whai i te kaupapa. E mohio tika ana te kaiwhakahaere o Amerika ko te hangarau tawhito kaore e kaha ki te whakarite i te haumaru o nga kaiwhakamahi me te whakauru i nga paerewa hou. Ko nga paerewa i hangaia hei tiaki i nga kaiwhakamahi o nga tono ipurangi me te waea pūkoro (tae atu ki nga putea putea). Kei te tatauhia e te umanga te nui o te moni ka pau mo te hoko mai i nga tohu tohu tino pono, te hoahoa ano i nga tono, te whakamahi i nga hanganga matua a te iwi, a kei te "whakaekea i runga i ona waewae o muri." I tetahi taha, i whakaponohia nga kaiwhakamahi mo te pono o nga kupuhipa kotahi-wa, a, i tetahi atu ringa, he whakaeke i runga i te NIST. Ko te hua o tenei, ka ngawari te paerewa, ka piki ake te maha o nga hacks me te tahae o nga kupuhipa (me nga moni mai i nga tono putea). Engari karekau te ahumahi i whai ki te whakaputa moni.
Mai i tera wa, kua tino kitea nga ngoikoretanga o te SMS OTP. He maha nga tikanga ka whakamahia e te hunga tinihanga ki te whakararu i nga karere SMS:
- Ko te taarua o te kaari SIM. Ka hangaia e te hunga whakaeke he kape o te SIM (ma te awhina a nga kaimahi whakahaere pūkoro, takitahi ranei, ma te whakamahi i nga rorohiko me nga taputapu motuhake). Ko te mutunga, ka whiwhi te kaitawhai i te SMS me te kupuhipa kotahi te wa. I roto i tetahi keehi tino rongonui, i taea e nga kaiwhaiwhai te whakararu i te kaute AT&T o te kaipupuri moni crypto Michael Turpin, me te tahae tata ki te $24 miriona i roto i nga moni crypto. Ko te hua o tenei, i kii a Turpin ko AT&T te he na te ngoikore o nga mahi manatoko i arahi ki te kape i te kaari SIM.
Te arorau whakamiharo. Na ko AT&T anake te he? Kao, karekau he he o te kaiwhakahaere waea i tukuna e nga kaihoko i roto i te toa korero he kaari SIM taarua. He aha te punaha motuhēhēnga whakawhiti cryptocurrency? He aha i kore ai i whakamahia e ratou nga tohu tohu tohu kaha? He pouri te whakapau moni mo te whakatinanatanga? Ehara i te mea ko Mikaera ake te he? He aha ia i kore ai e tohe ki te whakarereke i te tikanga motuhēhēnga, ki te whakamahi noa i aua whakawhitinga e whakatinana ana i te whakamotuhēhēnga-rua i runga i nga tohu tohu cryptographic?
Ko te whakaurunga o nga tikanga whakamotuhēhētanga pono ka whakaroa i te mea na te mea e whakaatu ana nga kaiwhakamahi i te pohehe whakamiharo i mua i te mahi hacking, a muri iho ka whakahee ratou i o ratou raru ki tetahi me tetahi atu mea ke atu i nga hangarau whakamotuhēhēnga tawhito me te "pahekeheke"
- Malware. Ko tetahi o nga mahi tuatahi o te kino pūkoro ko te haukoti me te tuku i nga karere kuputuhi ki te hunga whakaeke. Ano hoki, ka taea e te tangata-i-te-kaitirotiro me te tangata-i-te-waenganui te haukoti i nga kupuhipa kotahi te wa ka whakauruhia ki runga i nga pona rorohiko, i nga taputapu papamahi ranei.
I te wa e pupuhi ana te tono Sberbank i runga i to waea atamai i te tohu matomato i roto i te pae mana, ka titiro ano mo te "malware" i runga i to waea. Ko te whainga o tenei huihuinga ko te huri i te taiao mahi kore pono o te atamai angamaheni ki roto, i te mea iti rawa, he mea pono.
Ma te ara, he waea atamai, he taputapu tino kore pono e taea te mahi tetahi mea, tetahi atu take hei whakamahi mo te whakamotuhēhēnga. tohu taputapu anake, e tiakina ana me te kore he huaketo me nga Torotiana. - Hangarau hapori. Ina mohio nga kaipahua he OTPs te tangata kua paopaohia ma te SMS, ka taea e ratou te whakapā tika atu ki te tangata kua paopaohia, me te kii he whakahaere pono penei i to ratou peeke, i te uniana nama ranei, ki te whakapohehe i te patunga ki te whakarato i te waehere katahi ano ka riro mai.
He maha nga wa kua tutaki ahau ki tenei momo tinihanga, hei tauira, i te wa e ngana ana ki te hoko i tetahi mea i runga i te maakete puruhi ipurangi rongonui. Ko ahau ano i whakakatakata ki te tangata tinihanga i ngana ki te whakapohehe i ahau kia rite ki taku ngakau. Engari aue, i panui tonu ahau i roto i nga purongo me pehea tetahi atu patunga o nga kaipahua "kaore i whakaaro," ka hoatu te waehere whakapumau ka ngaro te moni nui. Na ko enei mea katoa na te mea kaore noa te peeke e hiahia ki te whakatutuki i te whakatinanatanga o nga tohu cryptographic i roto i ana tono. I muri i nga mea katoa, ki te tupu tetahi mea, ko nga kaihoko "kei a raatau ano te he."
Ahakoa ka taea e etahi atu tikanga tuku OTP te whakaiti i etahi o nga whakaraeraetanga o tenei tikanga motuhēhēnga, kei te noho tonu etahi atu whakaraeraetanga. Ko nga tono whakangao waehere tuuturu te tino whakamarumaru mai i te wawaotanga, na te mea karekau e taea e te malware te mahi tika ki te kaihanga waehere (tino? I wareware te kaituhi o te ripoata mo te mana mamao?), engari ka taea tonu te haukoti i nga OTP ina whakaurua ki te tirotiro (hei tauira te whakamahi i te keylogger), na roto i te tono pūkoro taumanutia; ka taea hoki te tiki tika mai i te kaiwhakamahi ma te whakamahi i nga mahi hangarau hapori.
Te whakamahi i nga taputapu aromatawai morearea maha penei i te tohu taputapu (te kitenga o nga nganatanga ki te mahi i nga whakawhitiwhitinga mai i nga taputapu ehara i te kaiwhakamahi ture), tauwāhi (Ko tetahi kaiwhakamahi kua tae mai ki Moscow ka ngana ki te mahi i tetahi mahi mai i Novosibirsk) me te tātari whanonga he mea nui mo te whakatika i nga whakaraeraetanga, engari kaore tetahi otinga he rongoa. Mo ia ahuatanga me nga momo raraunga, he mea tika kia ata tirohia nga raru me te whiriwhiri ko tehea hangarau motuhēhēnga hei whakamahi.
Karekau he otinga motuhēhēnga he panacea
Whakaahua 2. Te ripanga kōwhiringa motuhēhēnga
| Whakaaturanga | Tauwehe | Whakaahuatanga | Nga whakaraeraetanga matua |
| Kupuhipa, PIN ranei | Te mohiotanga | Uara mau, ka taea te whakauru i nga reta, nga tau me etahi atu tohu | Ka taea te haukoti, te tutei, te tahae, te tiki, te taumanutia ranei |
| Motuhēhēnga-mātauranga | Te mohiotanga | Ka patai nga whakautu ka taea e te kaiwhakamahi ture anake te mohio | Ka taea te haukoti, te tiki, ka whiwhi ma te whakamahi i nga tikanga hangarau hapori |
| OTP taputapu () | Taonga | He taputapu motuhake e whakaputa ana i nga kupuhipa kotahi-wa | Ka haukotia, ka tukuruatia te waehere, ka tahaetia ranei te taputapu |
| OTP Pūmanawa | Taonga | He tono (pukoro, ka taea te uru atu ma te kaitirotiro, te tuku waehere ma te ī-mēra) ka whakaputa i nga kupuhipa kotahi te wa | Ka haukotia, ka tukuruatia te waehere, ka tahaetia ranei te taputapu |
| SMS OTP | Taonga | Ko te kupuhipa kotahi te wa ka tukuna ma te karere kuputuhi SMS | Ka haukotia, ka tukuruatia te waehere, ka tahaetia ranei te waea atamai, te kaari SIM ranei, te taarua ranei te kaari SIM. |
| Kaari atamai () | Taonga | He kaari kei roto he maramara kiripiri me tetahi mahara matua haumaru e whakamahi ana i te hanganga matua mo te motuhēhēnga | Ka tahae tinana pea (engari karekau e taea e te kaitukino te whakamahi i te taputapu me te kore e mohio ki te waehere PIN; i te mea he maha nga nganatanga whakauru he, ka aukatihia te taputapu) |
| Kī haumarutanga - tohu (, ) | Taonga | He taputapu USB kei roto he maramara kiripiri me te mahara matua haumaru e whakamahi ana i te hanganga matua mo te motuhēhēnga | Ka taea te tahae tinana (engari karekau e taea e te kaitukino te whakamahi i te taputapu me te kore e mohio ki te waehere PIN; mena he maha nga whakamatautau whakaurunga he, ka aukatihia te taputapu) |
| Te hono ki tetahi taputapu | Taonga | Ko te tukanga e hanga ana i tetahi korero, he maha te whakamahi i te JavaScript, te whakamahi ranei i nga tohu penei i te pihikete me te Flash Shared Ahanoa hei whakarite kei te whakamahia he taputapu motuhake. | Ko nga tohu ka taea te tahae (kapehia), ka taea te peehia nga ahuatanga o te taputapu ture e te tangata whakaeke i runga i tana taputapu. |
| Te whanonga | Inherence | Ka tātari i te taunekeneke a te kaiwhakamahi me tetahi taputapu, kaupapa ranei | Ka taea te peehia te whanonga |
| Taputapu matimati | Inherence | Ka whakatauritehia nga tapumati kua rongoa ki era i hopukina ma te mata, ma te hikohiko ranei | Ka taea te tahaetia te ahua me te whakamahi mo te motuhēhēnga |
| Matawai kanohi | Inherence | Ka whakatairite i nga ahuatanga o te kanohi, penei i te tauira iris, me nga matawai whatu hou | Ka taea te tahaetia te ahua me te whakamahi mo te motuhēhēnga |
| Te tohu kanohi | Inherence | Ka whakatauritehia nga ahuatanga o te kanohi ki nga matawai mata hou | Ka taea te tahaetia te ahua me te whakamahi mo te motuhēhēnga |
| Te mohiotanga reo | Inherence | Ka whakatauritea nga ahuatanga o te tauira reo kua tuhia ki nga tauira hou | Ka taea te tahaetia te rekoata me te whakamahi mo te motuhēhēnga, te peehia ranei |
I te wahanga tuarua o te whakaputanga, ko nga mea tino reka e tatari ana ki a tatou - nga nama me nga meka, i ahu mai ai nga whakatau me nga taunakitanga i tukuna i te waahanga tuatahi. Ko te motuhēhēnga i roto i nga tono kaiwhakamahi me nga punaha umanga ka korero motuhake.
Titiro ki a koe!
Source: will.com