പ്രാമാണീകരണത്തിനും പാസ്‌വേഡുകൾക്കും എന്ത് സംഭവിക്കും? ജാവലിൻ റിപ്പോർട്ടിന്റെ വിവർത്തനം “ശക്തമായ പ്രാമാണീകരണത്തിന്റെ അവസ്ഥ” അഭിപ്രായങ്ങളോടെ

റിപ്പോർട്ടിന്റെ ശീർഷകത്തിൽ നിന്നുള്ള സ്‌പോയിലർ: "പുതിയ അപകടസാധ്യതകളുടെയും നിയന്ത്രണ ആവശ്യകതകളുടെയും ഭീഷണി കാരണം ശക്തമായ പ്രാമാണീകരണത്തിന്റെ ഉപയോഗം വർദ്ധിക്കുന്നു."
ഗവേഷണ കമ്പനിയായ "ജാവലിൻ സ്ട്രാറ്റജി & റിസർച്ച്" "ദി സ്റ്റേറ്റ് ഓഫ് സ്ട്രോംഗ് ഓതന്റിക്കേഷൻ 2019" റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു. ഒറിജിനൽ പിഡിഎഫ് ഫോർമാറ്റിൽ ഇവിടെ നിന്ന് ഡൗൺലോഡ് ചെയ്യാം). ഈ റിപ്പോർട്ട് പറയുന്നു: എത്ര ശതമാനം അമേരിക്കൻ, യൂറോപ്യൻ കമ്പനികൾ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നു (എന്തുകൊണ്ടാണ് ഇപ്പോൾ കുറച്ച് ആളുകൾ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നത്); ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകളെ അടിസ്ഥാനമാക്കിയുള്ള ടു-ഫാക്ടർ ആധികാരികതയുടെ ഉപയോഗം എന്തുകൊണ്ട് വേഗത്തിൽ വളരുന്നു; എന്തുകൊണ്ട് SMS വഴി അയക്കുന്ന ഒറ്റത്തവണ കോഡുകൾ സുരക്ഷിതമല്ല.

എന്റർപ്രൈസസുകളിലും ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകളിലും പ്രാമാണീകരണത്തിന്റെ വർത്തമാന, ഭൂതകാല, ഭാവി എന്നിവയിൽ താൽപ്പര്യമുള്ള ആർക്കും സ്വാഗതം.

വിവർത്തകനിൽ നിന്ന്

അയ്യോ, ഈ റിപ്പോർട്ട് എഴുതിയിരിക്കുന്ന ഭാഷ തികച്ചും "വരണ്ടതും" ഔപചാരികവുമാണ്. ഒരു ചെറിയ വാക്യത്തിൽ "ആധികാരികത" എന്ന വാക്ക് അഞ്ച് തവണ ഉപയോഗിക്കുന്നത് വിവർത്തകന്റെ വളഞ്ഞ കൈകളല്ല (അല്ലെങ്കിൽ തലച്ചോറ്) അല്ല, മറിച്ച് രചയിതാക്കളുടെ ഇഷ്ടമാണ്. രണ്ട് ഓപ്ഷനുകളിൽ നിന്ന് വിവർത്തനം ചെയ്യുമ്പോൾ - വായനക്കാർക്ക് ഒറിജിനലിനോട് അടുത്ത് അല്ലെങ്കിൽ കൂടുതൽ രസകരമായ ഒരു വാചകം നൽകുന്നതിന്, ഞാൻ ചിലപ്പോൾ ആദ്യത്തേതും ചിലപ്പോൾ രണ്ടാമത്തേതും തിരഞ്ഞെടുത്തു. എന്നാൽ ക്ഷമയോടെയിരിക്കുക, പ്രിയ വായനക്കാരേ, റിപ്പോർട്ടിലെ ഉള്ളടക്കം വിലമതിക്കുന്നു.

കഥയുടെ അപ്രധാനവും അനാവശ്യവുമായ ചില ഭാഗങ്ങൾ നീക്കം ചെയ്‌തു, അല്ലാത്തപക്ഷം ഭൂരിഭാഗം പേർക്കും മുഴുവൻ വാചകവും ഉൾക്കൊള്ളാൻ കഴിയുമായിരുന്നില്ല. "അൺകട്ട്" റിപ്പോർട്ട് വായിക്കാൻ ആഗ്രഹിക്കുന്നവർക്ക് ലിങ്ക് പിന്തുടർന്ന് യഥാർത്ഥ ഭാഷയിൽ അത് വായിക്കാവുന്നതാണ്.

നിർഭാഗ്യവശാൽ, രചയിതാക്കൾ എല്ലായ്പ്പോഴും പദാവലികളിൽ ശ്രദ്ധാലുവല്ല. അതിനാൽ, ഒറ്റത്തവണ പാസ്‌വേഡുകൾ (വൺ ടൈം പാസ്‌വേഡ് - OTP) ചിലപ്പോൾ "പാസ്‌വേഡുകൾ" എന്നും ചിലപ്പോൾ "കോഡുകൾ" എന്നും വിളിക്കുന്നു. പ്രാമാണീകരണ രീതികളിൽ ഇത് കൂടുതൽ മോശമാണ്. "ക്രിപ്റ്റോഗ്രാഫിക് കീകൾ ഉപയോഗിച്ചുള്ള പ്രാമാണീകരണവും" "ശക്തമായ പ്രാമാണീകരണവും" ഒരേ കാര്യമാണെന്ന് ഊഹിക്കാൻ പരിശീലനം ലഭിക്കാത്ത വായനക്കാർക്ക് എല്ലായ്പ്പോഴും എളുപ്പമല്ല. നിബന്ധനകൾ പരമാവധി ഏകീകരിക്കാൻ ഞാൻ ശ്രമിച്ചു, റിപ്പോർട്ടിൽ തന്നെ അവയുടെ വിവരണത്തോടുകൂടിയ ഒരു ശകലമുണ്ട്.

എന്നിരുന്നാലും, അതുല്യമായ ഗവേഷണ ഫലങ്ങളും ശരിയായ നിഗമനങ്ങളും അടങ്ങിയിരിക്കുന്നതിനാൽ റിപ്പോർട്ട് വായിക്കാൻ വളരെ ശുപാർശ ചെയ്യുന്നു.

എല്ലാ കണക്കുകളും വസ്‌തുതകളും ചെറിയ മാറ്റങ്ങളില്ലാതെ അവതരിപ്പിക്കുന്നു, നിങ്ങൾ അവരോട് യോജിക്കുന്നില്ലെങ്കിൽ, വിവർത്തകനോടല്ല, റിപ്പോർട്ടിന്റെ രചയിതാക്കളുമായി വാദിക്കുന്നതാണ് നല്ലത്. എന്റെ അഭിപ്രായങ്ങൾ ഇവിടെയുണ്ട് (ഉദ്ധരണങ്ങളായി നിരത്തി, വാചകത്തിൽ അടയാളപ്പെടുത്തിയിരിക്കുന്നു ഇറ്റാലിയൻ) എന്റെ മൂല്യനിർണ്ണയമാണ്, അവയിൽ ഓരോന്നിനും (അതോടൊപ്പം വിവർത്തനത്തിന്റെ ഗുണനിലവാരത്തെക്കുറിച്ചും) വാദിക്കുന്നതിൽ എനിക്ക് സന്തോഷമുണ്ട്.

പൊതു അവലോകനം

ഇക്കാലത്ത്, ഉപഭോക്താക്കളുമായുള്ള ആശയവിനിമയത്തിന്റെ ഡിജിറ്റൽ ചാനലുകൾ ബിസിനസുകൾക്ക് എന്നത്തേക്കാളും പ്രധാനമാണ്. കമ്പനിക്കുള്ളിൽ, ജീവനക്കാർ തമ്മിലുള്ള ആശയവിനിമയം മുമ്പത്തേക്കാൾ കൂടുതൽ ഡിജിറ്റലായി പ്രവർത്തിക്കുന്നു. ഈ ഇടപെടലുകൾ എത്രത്തോളം സുരക്ഷിതമായിരിക്കും എന്നത് ഉപയോക്തൃ പ്രാമാണീകരണത്തിന്റെ തിരഞ്ഞെടുത്ത രീതിയെ ആശ്രയിച്ചിരിക്കുന്നു. ഉപയോക്തൃ അക്കൗണ്ടുകൾ വൻതോതിൽ ഹാക്ക് ചെയ്യാൻ ആക്രമണകാരികൾ ദുർബലമായ പ്രാമാണീകരണം ഉപയോഗിക്കുന്നു. പ്രതികരണമായി, ഉപയോക്തൃ അക്കൗണ്ടുകളും ഡാറ്റയും മികച്ച രീതിയിൽ പരിരക്ഷിക്കാൻ ബിസിനസുകളെ നിർബന്ധിക്കുന്നതിന് റെഗുലേറ്റർമാർ മാനദണ്ഡങ്ങൾ കർശനമാക്കുന്നു.

പ്രാമാണീകരണവുമായി ബന്ധപ്പെട്ട ഭീഷണികൾ ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകൾക്കപ്പുറത്തേക്ക് വ്യാപിക്കുന്നു; എന്റർപ്രൈസിനുള്ളിൽ പ്രവർത്തിക്കുന്ന ആപ്ലിക്കേഷനുകളിലേക്കും ആക്രമണകാരികൾക്ക് ആക്സസ് നേടാനാകും. കോർപ്പറേറ്റ് ഉപയോക്താക്കളായി ആൾമാറാട്ടം നടത്താൻ ഈ പ്രവർത്തനം അവരെ അനുവദിക്കുന്നു. ദുർബലമായ പ്രാമാണീകരണമുള്ള ആക്സസ് പോയിന്റുകൾ ഉപയോഗിക്കുന്ന ആക്രമണകാരികൾക്ക് ഡാറ്റ മോഷ്ടിക്കാനും മറ്റ് വഞ്ചനാപരമായ പ്രവർത്തനങ്ങൾ നടത്താനും കഴിയും. ഭാഗ്യവശാൽ, ഇതിനെ ചെറുക്കാനുള്ള നടപടികളുണ്ട്. ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകളിലും എന്റർപ്രൈസ് ബിസിനസ് സിസ്റ്റങ്ങളിലും ആക്രമണകാരിയുടെ ആക്രമണ സാധ്യത ഗണ്യമായി കുറയ്ക്കാൻ ശക്തമായ പ്രാമാണീകരണം സഹായിക്കും.

ഈ പഠനം പരിശോധിക്കുന്നു: അന്തിമ ഉപയോക്തൃ ആപ്ലിക്കേഷനുകളെയും എന്റർപ്രൈസ് ബിസിനസ് സിസ്റ്റങ്ങളെയും പരിരക്ഷിക്കുന്നതിന് എന്റർപ്രൈസുകൾ എങ്ങനെയാണ് പ്രാമാണീകരണം നടപ്പിലാക്കുന്നത്; ഒരു പ്രാമാണീകരണ പരിഹാരം തിരഞ്ഞെടുക്കുമ്പോൾ അവർ പരിഗണിക്കുന്ന ഘടകങ്ങൾ; അവരുടെ ഓർഗനൈസേഷനുകളിൽ ശക്തമായ ആധികാരികത വഹിക്കുന്ന പങ്ക്; ഈ സ്ഥാപനങ്ങൾക്ക് ലഭിക്കുന്ന ആനുകൂല്യങ്ങൾ.

സംഗ്രഹം

പ്രധാന കണ്ടെത്തലുകൾ

2017 മുതൽ, ശക്തമായ പ്രാമാണീകരണത്തിന്റെ ഉപയോഗം കുത്തനെ വർദ്ധിച്ചു. പരമ്പരാഗത പ്രാമാണീകരണ സൊല്യൂഷനുകളെ ബാധിക്കുന്ന കേടുപാടുകളുടെ എണ്ണം കൂടുന്നതിനനുസരിച്ച്, ഓർഗനൈസേഷനുകൾ ശക്തമായ ആധികാരികതയോടെ അവരുടെ പ്രാമാണീകരണ ശേഷി ശക്തിപ്പെടുത്തുന്നു. ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകൾക്കായി 2017 മുതൽ ക്രിപ്‌റ്റോഗ്രാഫിക് മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ (എംഎഫ്എ) ഉപയോഗിക്കുന്ന ഓർഗനൈസേഷനുകളുടെ എണ്ണം മൂന്നിരട്ടിയും എന്റർപ്രൈസ് ആപ്ലിക്കേഷനുകൾക്ക് ഏകദേശം 50% വർദ്ധിച്ചു. ബയോമെട്രിക് ഓതന്റിക്കേഷന്റെ വർദ്ധിച്ചുവരുന്ന ലഭ്യത കാരണം മൊബൈൽ പ്രാമാണീകരണത്തിലാണ് ഏറ്റവും വേഗത്തിലുള്ള വളർച്ച കാണുന്നത്.

“ഇടിമുഴക്കുന്നതുവരെ മനുഷ്യൻ സ്വയം കടക്കുകയില്ല” എന്ന ചൊല്ലിന്റെ ഒരു ദൃഷ്ടാന്തം ഇവിടെ കാണാം. പാസ്‌വേഡുകളുടെ അരക്ഷിതാവസ്ഥയെക്കുറിച്ച് വിദഗ്ധർ മുന്നറിയിപ്പ് നൽകിയപ്പോൾ, രണ്ട്-ഘടക പ്രാമാണീകരണം നടപ്പിലാക്കാൻ ആരും തിടുക്കം കാട്ടിയില്ല. ഹാക്കർമാർ പാസ്‌വേഡുകൾ മോഷ്ടിക്കാൻ തുടങ്ങിയപ്പോൾ തന്നെ ആളുകൾ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ നടപ്പിലാക്കാൻ തുടങ്ങി.

ശരിയാണ്, വ്യക്തികൾ കൂടുതൽ സജീവമായി 2FA നടപ്പിലാക്കുന്നു. ഒന്നാമതായി, സ്മാർട്ട്‌ഫോണുകളിൽ നിർമ്മിച്ച ബയോമെട്രിക് പ്രാമാണീകരണത്തെ ആശ്രയിച്ച് അവരുടെ ഭയം ശമിപ്പിക്കാൻ അവർക്ക് എളുപ്പമാണ്, ഇത് വാസ്തവത്തിൽ വളരെ വിശ്വസനീയമല്ല. ടോക്കണുകൾ വാങ്ങുന്നതിന് ഓർഗനൈസേഷനുകൾ പണം ചെലവഴിക്കുകയും അവ നടപ്പിലാക്കുന്നതിന് (വാസ്തവത്തിൽ, വളരെ ലളിതമായി) പ്രവർത്തിക്കുകയും വേണം. രണ്ടാമതായി, Facebook, Dropbox പോലുള്ള സേവനങ്ങളിൽ നിന്നുള്ള പാസ്‌വേഡ് ചോർച്ചയെക്കുറിച്ച് മടിയന്മാർ മാത്രമേ എഴുതിയിട്ടില്ല, എന്നാൽ ഒരു സാഹചര്യത്തിലും ഈ ഓർഗനൈസേഷനുകളുടെ CIO-കൾ എങ്ങനെയാണ് പാസ്‌വേഡുകൾ മോഷ്ടിക്കപ്പെട്ടത് (പിന്നീട് എന്ത് സംഭവിച്ചു) എന്നതിനെക്കുറിച്ചുള്ള കഥകൾ ഓർഗനൈസേഷനുകളിൽ പങ്കിടില്ല.

ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കാത്തവർ തങ്ങളുടെ ബിസിനസ്സിനും ഉപഭോക്താക്കൾക്കുമുള്ള അപകടസാധ്യത കുറച്ചുകാണുന്നു. നിലവിൽ ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കാത്ത ചില ഓർഗനൈസേഷനുകൾ ലോഗിനുകളും പാസ്‌വേഡുകളും ഉപയോക്തൃ പ്രാമാണീകരണത്തിന്റെ ഏറ്റവും ഫലപ്രദവും ഉപയോഗിക്കാൻ എളുപ്പമുള്ളതുമായ ഒരു രീതിയായി കാണുന്നു. മറ്റുള്ളവർ അവരുടെ ഉടമസ്ഥതയിലുള്ള ഡിജിറ്റൽ അസറ്റുകളുടെ മൂല്യം കാണുന്നില്ല. എല്ലാത്തിനുമുപരി, സൈബർ കുറ്റവാളികൾക്ക് ഏതെങ്കിലും ഉപഭോക്തൃ, ബിസിനസ്സ് വിവരങ്ങളിൽ താൽപ്പര്യമുണ്ടെന്ന് പരിഗണിക്കേണ്ടതാണ്. തങ്ങളുടെ ജീവനക്കാരെ ആധികാരികമാക്കാൻ പാസ്‌വേഡുകൾ മാത്രം ഉപയോഗിക്കുന്ന കമ്പനികളിൽ മൂന്നിൽ രണ്ട് ഭാഗവും അങ്ങനെ ചെയ്യുന്നത്, അവർ പരിരക്ഷിക്കുന്ന തരത്തിലുള്ള വിവരങ്ങൾക്ക് പാസ്‌വേഡുകൾ പര്യാപ്തമാണെന്ന് അവർ വിശ്വസിക്കുന്നതിനാലാണ്.

എന്നിരുന്നാലും, പാസ്‌വേഡുകൾ ശവക്കുഴിയിലേക്കുള്ള വഴിയിലാണ്. ഓർഗനൈസേഷനുകൾ പരമ്പരാഗത എംഎഫ്എയുടെ ഉപയോഗവും ശക്തമായ ആധികാരികതയും വർദ്ധിപ്പിക്കുന്നതിനാൽ ഉപഭോക്തൃ, എന്റർപ്രൈസ് ആപ്ലിക്കേഷനുകൾ (യഥാക്രമം 44% മുതൽ 31%, 56% മുതൽ 47% വരെ) കഴിഞ്ഞ വർഷം പാസ്‌വേഡ് ആശ്രിതത്വം ഗണ്യമായി കുറഞ്ഞു.
എന്നാൽ സ്ഥിതിഗതികൾ മൊത്തത്തിൽ നോക്കുകയാണെങ്കിൽ, ദുർബലമായ പ്രാമാണീകരണ രീതികൾ ഇപ്പോഴും നിലനിൽക്കുന്നു. ഉപയോക്തൃ പ്രാമാണീകരണത്തിനായി, ഏകദേശം നാലിലൊന്ന് ഓർഗനൈസേഷനുകളും സുരക്ഷാ ചോദ്യങ്ങൾക്കൊപ്പം SMS OTP (ഒറ്റത്തവണ പാസ്‌വേഡ്) ഉപയോഗിക്കുന്നു. തൽഫലമായി, ചെലവ് വർദ്ധിപ്പിക്കുന്ന അപകടസാധ്യതയിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് അധിക സുരക്ഷാ നടപടികൾ നടപ്പിലാക്കണം. ഹാർഡ്‌വെയർ ക്രിപ്‌റ്റോഗ്രാഫിക് കീകൾ പോലെയുള്ള കൂടുതൽ സുരക്ഷിതമായ പ്രാമാണീകരണ രീതികളുടെ ഉപയോഗം, ഏകദേശം 5% ഓർഗനൈസേഷനുകളിൽ വളരെ കുറച്ച് മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ.

വികസിച്ചുകൊണ്ടിരിക്കുന്ന നിയന്ത്രണ അന്തരീക്ഷം ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകൾക്കായി ശക്തമായ ആധികാരികത സ്വീകരിക്കുന്നത് ത്വരിതപ്പെടുത്തുമെന്ന് വാഗ്ദാനം ചെയ്യുന്നു. പിഎസ്‌ഡി 2 അവതരിപ്പിച്ചതിനൊപ്പം യൂറോപ്യൻ യൂണിയനിലും കാലിഫോർണിയ പോലുള്ള നിരവധി യുഎസ് സംസ്ഥാനങ്ങളിലും പുതിയ ഡാറ്റാ പരിരക്ഷണ നിയമങ്ങൾ വന്നതോടെ കമ്പനികൾക്ക് ചൂട് അനുഭവപ്പെടുന്നു. തങ്ങളുടെ ഉപഭോക്താക്കൾക്ക് ശക്തമായ ആധികാരികത നൽകുന്നതിന് ശക്തമായ നിയന്ത്രണ സമ്മർദം നേരിടുന്നുണ്ടെന്ന് ഏകദേശം 70% കമ്പനികളും സമ്മതിക്കുന്നു. ഏതാനും വർഷങ്ങൾക്കുള്ളിൽ തങ്ങളുടെ പ്രാമാണീകരണ രീതികൾ റെഗുലേറ്ററി മാനദണ്ഡങ്ങൾ പാലിക്കാൻ പര്യാപ്തമല്ലെന്ന് പകുതിയിലധികം സംരംഭങ്ങളും വിശ്വസിക്കുന്നു.

പ്രോഗ്രാമുകളുടെയും സേവനങ്ങളുടെയും ഉപയോക്താക്കളുടെ വ്യക്തിഗത ഡാറ്റ പരിരക്ഷിക്കുന്നതിനുള്ള റഷ്യൻ, അമേരിക്കൻ-യൂറോപ്യൻ നിയമനിർമ്മാതാക്കളുടെ സമീപനങ്ങളിലെ വ്യത്യാസം വ്യക്തമായി കാണാം. റഷ്യക്കാർ പറയുന്നു: പ്രിയപ്പെട്ട സേവന ഉടമകളേ, നിങ്ങൾ ആഗ്രഹിക്കുന്നതും എങ്ങനെ വേണമെങ്കിലും ചെയ്യൂ, എന്നാൽ നിങ്ങളുടെ അഡ്മിൻ ഡാറ്റാബേസ് ലയിപ്പിച്ചാൽ, ഞങ്ങൾ നിങ്ങളെ ശിക്ഷിക്കും. അവർ വിദേശത്ത് പറയുന്നു: നിങ്ങൾ ഒരു കൂട്ടം നടപടികൾ നടപ്പിലാക്കണം അനുവദിക്കില്ല അടിസ്ഥാനം കളയുക. അതുകൊണ്ടാണ് കർശനമായ രണ്ട്-ഘടക പ്രാമാണീകരണത്തിനുള്ള ആവശ്യകതകൾ അവിടെ നടപ്പിലാക്കുന്നത്.
ശരിയാണ്, നമ്മുടെ നിയമനിർമ്മാണ യന്ത്രം ഒരു ദിവസം അതിന്റെ ബോധത്തിലേക്ക് വരികയും പാശ്ചാത്യ അനുഭവം കണക്കിലെടുക്കുകയും ചെയ്യില്ല എന്നത് ഒരു വസ്തുതയിൽ നിന്ന് വളരെ അകലെയാണ്. റഷ്യൻ ക്രിപ്റ്റോഗ്രാഫിക് മാനദണ്ഡങ്ങൾ പാലിക്കുന്ന 2FA എല്ലാവരും അടിയന്തിരമായി നടപ്പിലാക്കേണ്ടതുണ്ടെന്ന് അത് മാറുന്നു.

ശക്തമായ ഒരു പ്രാമാണീകരണ ചട്ടക്കൂട് സ്ഥാപിക്കുന്നത് കമ്പനികളെ റെഗുലേറ്ററി ആവശ്യകതകൾ നിറവേറ്റുന്നതിൽ നിന്ന് ഉപഭോക്തൃ ആവശ്യങ്ങൾ നിറവേറ്റുന്നതിലേക്ക് അവരുടെ ശ്രദ്ധ മാറ്റാൻ അനുവദിക്കുന്നു. ഇപ്പോഴും ലളിതമായ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നതോ SMS വഴി കോഡുകൾ സ്വീകരിക്കുന്നതോ ആയ ഓർഗനൈസേഷനുകൾക്ക്, ഒരു പ്രാമാണീകരണ രീതി തിരഞ്ഞെടുക്കുമ്പോൾ ഏറ്റവും പ്രധാനപ്പെട്ട ഘടകം റെഗുലേറ്ററി ആവശ്യകതകൾ പാലിക്കുന്നതാണ്. എന്നാൽ ഇതിനകം ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കുന്ന കമ്പനികൾക്ക് ഉപഭോക്തൃ വിശ്വസ്തത വർദ്ധിപ്പിക്കുന്ന ആ പ്രാമാണീകരണ രീതികൾ തിരഞ്ഞെടുക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ കഴിയും.

ഒരു എന്റർപ്രൈസിനുള്ളിൽ ഒരു കോർപ്പറേറ്റ് പ്രാമാണീകരണ രീതി തിരഞ്ഞെടുക്കുമ്പോൾ, നിയന്ത്രണ ആവശ്യകതകൾ ഇനി ഒരു പ്രധാന ഘടകമല്ല. ഈ സാഹചര്യത്തിൽ, സംയോജനത്തിന്റെ എളുപ്പവും (32%) ചെലവും (26%) വളരെ പ്രധാനമാണ്.

ഫിഷിംഗിന്റെ കാലഘട്ടത്തിൽ, ആക്രമണകാരികൾക്ക് തട്ടിപ്പ് നടത്താൻ കോർപ്പറേറ്റ് ഇമെയിൽ ഉപയോഗിക്കാം ഡാറ്റയിലേക്കും അക്കൗണ്ടുകളിലേക്കും (അനുയോജ്യമായ ആക്‌സസ് അവകാശങ്ങളോടെ) വഞ്ചനാപരമായ ആക്‌സസ് നേടാനും തന്റെ അക്കൗണ്ടിലേക്ക് പണം കൈമാറ്റം ചെയ്യാൻ ജീവനക്കാരെ പ്രേരിപ്പിക്കാനും പോലും. അതിനാൽ, കോർപ്പറേറ്റ് ഇമെയിലും പോർട്ടൽ അക്കൗണ്ടുകളും പ്രത്യേകം നന്നായി പരിരക്ഷിച്ചിരിക്കണം.

ശക്തമായ ആധികാരികത നടപ്പിലാക്കി ഗൂഗിൾ അതിന്റെ സുരക്ഷ ശക്തമാക്കി. രണ്ട് വർഷത്തിലേറെ മുമ്പ്, FIDO U2F സ്റ്റാൻഡേർഡ് ഉപയോഗിച്ച് ക്രിപ്‌റ്റോഗ്രാഫിക് സുരക്ഷാ കീകളെ അടിസ്ഥാനമാക്കി രണ്ട്-ഘടക പ്രാമാണീകരണം നടപ്പിലാക്കുന്നതിനെക്കുറിച്ച് Google ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു, ഇത് ശ്രദ്ധേയമായ ഫലങ്ങൾ റിപ്പോർട്ട് ചെയ്തു. 85-ത്തിലധികം ജീവനക്കാർക്കെതിരെ ഒരു ഫിഷിംഗ് ആക്രമണം പോലും നടന്നിട്ടില്ലെന്ന് കമ്പനി പറയുന്നു.

ശുപാർശകൾ

മൊബൈൽ, ഓൺലൈൻ ആപ്ലിക്കേഷനുകൾക്കായി ശക്തമായ പ്രാമാണീകരണം നടപ്പിലാക്കുക. ക്രിപ്‌റ്റോഗ്രാഫിക് കീകളെ അടിസ്ഥാനമാക്കിയുള്ള മൾട്ടി-ഫാക്ടർ ആധികാരികത പരമ്പരാഗത എംഎഫ്എ രീതികളേക്കാൾ ഹാക്കിംഗിനെതിരെ മികച്ച പരിരക്ഷ നൽകുന്നു. കൂടാതെ, ക്രിപ്‌റ്റോഗ്രാഫിക് കീകളുടെ ഉപയോഗം കൂടുതൽ സൗകര്യപ്രദമാണ്, കാരണം അധിക വിവരങ്ങൾ ഉപയോഗിക്കുകയും കൈമാറുകയും ചെയ്യേണ്ട ആവശ്യമില്ല - പാസ്‌വേഡുകൾ, ഒറ്റത്തവണ പാസ്‌വേഡുകൾ അല്ലെങ്കിൽ ഉപയോക്താവിന്റെ ഉപകരണത്തിൽ നിന്ന് പ്രാമാണീകരണ സെർവറിലേക്ക് ബയോമെട്രിക് ഡാറ്റ. കൂടാതെ, പ്രാമാണീകരണ പ്രോട്ടോക്കോളുകൾ സ്റ്റാൻഡേർഡൈസ് ചെയ്യുന്നത് പുതിയ പ്രാമാണീകരണ രീതികൾ ലഭ്യമാകുമ്പോൾ അവ നടപ്പിലാക്കുന്നത് വളരെ എളുപ്പമാക്കുന്നു, നടപ്പാക്കൽ ചെലവ് കുറയ്ക്കുകയും കൂടുതൽ സങ്കീർണ്ണമായ വഞ്ചന പദ്ധതികളിൽ നിന്ന് പരിരക്ഷിക്കുകയും ചെയ്യുന്നു.

ഒറ്റത്തവണ പാസ്‌വേഡുകൾ (OTP) ഇല്ലാതാകുന്നതിന് തയ്യാറെടുക്കുക. സൈബർ കുറ്റവാളികൾ സോഷ്യൽ എഞ്ചിനീയറിംഗ്, സ്മാർട്ട്‌ഫോൺ ക്ലോണിംഗ്, ക്ഷുദ്രവെയർ എന്നിവ ഉപയോഗിച്ച് ഈ പ്രാമാണീകരണ മാർഗ്ഗങ്ങളിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിനാൽ OTP-കളിൽ അന്തർലീനമായ കേടുപാടുകൾ കൂടുതൽ വ്യക്തമാവുകയാണ്. ചില സന്ദർഭങ്ങളിൽ OTP-കൾക്ക് ചില ഗുണങ്ങളുണ്ടെങ്കിൽ, എല്ലാ ഉപയോക്താക്കൾക്കും സാർവത്രിക ലഭ്യതയുടെ വീക്ഷണകോണിൽ നിന്ന് മാത്രം, സുരക്ഷയുടെ വീക്ഷണകോണിൽ നിന്നല്ല.

എസ്എംഎസ് വഴിയോ പുഷ് അറിയിപ്പുകൾ വഴിയോ കോഡുകൾ സ്വീകരിക്കുന്നതും സ്മാർട്ട്‌ഫോണുകൾക്കുള്ള പ്രോഗ്രാമുകൾ ഉപയോഗിച്ച് കോഡുകൾ സൃഷ്‌ടിക്കുന്നതും ഒരേ ഒറ്റത്തവണ പാസ്‌വേഡുകളുടെ (OTP) ഉപയോഗമാണ്, നിരസിക്കാൻ തയ്യാറെടുക്കാൻ ഞങ്ങളോട് ആവശ്യപ്പെടുന്നത് ശ്രദ്ധിക്കാതിരിക്കുക അസാധ്യമാണ്. ഒരു സാങ്കേതിക വീക്ഷണകോണിൽ നിന്ന്, പരിഹാരം വളരെ ശരിയാണ്, കാരണം വഞ്ചനാപരമായ ഒരു ഉപയോക്താവിൽ നിന്ന് ഒറ്റത്തവണ പാസ്‌വേഡ് കണ്ടെത്താൻ ശ്രമിക്കാത്ത ഒരു അപൂർവ വഞ്ചകനാണ് ഇത്. എന്നാൽ അത്തരം സംവിധാനങ്ങളുടെ നിർമ്മാതാക്കൾ മരിക്കുന്ന സാങ്കേതികവിദ്യയിൽ അവസാനം വരെ പറ്റിനിൽക്കുമെന്ന് ഞാൻ കരുതുന്നു.

ഉപഭോക്തൃ വിശ്വാസം വർദ്ധിപ്പിക്കുന്നതിന് ഒരു മാർക്കറ്റിംഗ് ഉപകരണമായി ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കുക. ശക്തമായ പ്രാമാണീകരണത്തിന് നിങ്ങളുടെ ബിസിനസ്സിന്റെ യഥാർത്ഥ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനേക്കാൾ കൂടുതൽ ചെയ്യാൻ കഴിയും. നിങ്ങളുടെ ബിസിനസ്സ് ശക്തമായ ആധികാരികത ഉപയോഗിക്കുന്നുണ്ടെന്ന് ഉപഭോക്താക്കളെ അറിയിക്കുന്നത്, ആ ബിസിനസിന്റെ സുരക്ഷയെക്കുറിച്ചുള്ള പൊതു ധാരണ ശക്തിപ്പെടുത്തും-ശക്തമായ പ്രാമാണീകരണ രീതികൾക്കായി ഉപഭോക്തൃ ഡിമാൻഡ് കാര്യമായിരിക്കുമ്പോൾ ഒരു പ്രധാന ഘടകം.

കോർപ്പറേറ്റ് ഡാറ്റയുടെ സമഗ്രമായ ഇൻവെന്ററിയും വിമർശനാത്മക വിലയിരുത്തലും നടത്തുകയും പ്രാധാന്യമനുസരിച്ച് അത് സംരക്ഷിക്കുകയും ചെയ്യുക. ഉപഭോക്തൃ കോൺടാക്റ്റ് വിവരങ്ങൾ പോലുള്ള കുറഞ്ഞ അപകടസാധ്യതയുള്ള ഡാറ്റ പോലും (ഇല്ല, ശരിക്കും, റിപ്പോർട്ട് പറയുന്നത് "കുറഞ്ഞ അപകടസാധ്യത", അവർ ഈ വിവരങ്ങളുടെ പ്രാധാന്യം കുറച്ചുകാണുന്നത് വളരെ വിചിത്രമാണ്), തട്ടിപ്പുകാർക്ക് കാര്യമായ മൂല്യം കൊണ്ടുവരാനും കമ്പനിക്ക് പ്രശ്നങ്ങൾ ഉണ്ടാക്കാനും കഴിയും.

ശക്തമായ എന്റർപ്രൈസ് ആധികാരികത ഉപയോഗിക്കുക. നിരവധി സംവിധാനങ്ങളാണ് കുറ്റവാളികളുടെ ഏറ്റവും ആകർഷകമായ ലക്ഷ്യങ്ങൾ. അക്കൗണ്ടിംഗ് പ്രോഗ്രാം അല്ലെങ്കിൽ ഒരു കോർപ്പറേറ്റ് ഡാറ്റ വെയർഹൗസ് പോലെയുള്ള ആന്തരികവും ഇന്റർനെറ്റ് കണക്റ്റഡ് സിസ്റ്റങ്ങളും ഇതിൽ ഉൾപ്പെടുന്നു. ശക്തമായ പ്രാമാണീകരണം ആക്രമണകാരികളെ അനധികൃത ആക്‌സസ് നേടുന്നതിൽ നിന്ന് തടയുന്നു, കൂടാതെ ഏത് ജീവനക്കാരനാണ് ക്ഷുദ്രകരമായ പ്രവർത്തനം നടത്തിയതെന്ന് കൃത്യമായി നിർണ്ണയിക്കുന്നത് സാധ്യമാക്കുന്നു.

എന്താണ് ശക്തമായ പ്രാമാണീകരണം?

ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കുമ്പോൾ, ഉപയോക്താവിന്റെ ആധികാരികത പരിശോധിക്കാൻ നിരവധി രീതികൾ അല്ലെങ്കിൽ ഘടകങ്ങൾ ഉപയോഗിക്കുന്നു:

• വിജ്ഞാന ഘടകം: ഉപയോക്താവും ഉപയോക്താവിന്റെ അംഗീകൃത വിഷയവും (പാസ്‌വേഡുകൾ, സുരക്ഷാ ചോദ്യങ്ങൾക്കുള്ള ഉത്തരങ്ങൾ മുതലായവ) തമ്മിൽ പങ്കിട്ട രഹസ്യം.
• ഉടമസ്ഥത ഘടകം: ഉപയോക്താവിന് മാത്രമുള്ള ഒരു ഉപകരണം (ഉദാഹരണത്തിന്, ഒരു മൊബൈൽ ഉപകരണം, ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് കീ മുതലായവ)
• സമഗ്രത ഘടകം: ഉപയോക്താവിന്റെ ശാരീരിക (പലപ്പോഴും ബയോമെട്രിക്) സവിശേഷതകൾ (ഉദാഹരണത്തിന്, വിരലടയാളം, ഐറിസ് പാറ്റേൺ, ശബ്ദം, പെരുമാറ്റം മുതലായവ)

ഒന്നിലധികം ഘടകങ്ങൾ ഹാക്ക് ചെയ്യേണ്ടതിന്റെ ആവശ്യകത ആക്രമണകാരികളുടെ പരാജയ സാധ്യത വർദ്ധിപ്പിക്കുന്നു, കാരണം വിവിധ ഘടകങ്ങളെ മറികടക്കുന്നതിനോ വഞ്ചിക്കുന്നതിനോ ഒന്നിലധികം തരം ഹാക്കിംഗ് തന്ത്രങ്ങൾ ഉപയോഗിക്കേണ്ടതുണ്ട്, ഓരോ ഘടകത്തിനും വെവ്വേറെ.

ഉദാഹരണത്തിന്, 2FA “പാസ്‌വേഡ് + സ്‌മാർട്ട്‌ഫോൺ” ഉപയോഗിച്ച്, ഒരു ആക്രമണകാരിക്ക് ഉപയോക്താവിന്റെ പാസ്‌വേഡ് നോക്കി അവന്റെ സ്‌മാർട്ട്‌ഫോണിന്റെ കൃത്യമായ സോഫ്‌റ്റ്‌വെയർ പകർപ്പ് സൃഷ്‌ടിച്ച് പ്രാമാണീകരണം നടത്താനാകും. ഒരു പാസ്‌വേഡ് മോഷ്ടിക്കുന്നതിനേക്കാൾ ഇത് വളരെ ബുദ്ധിമുട്ടാണ്.

എന്നാൽ 2FA-യ്‌ക്കായി ഒരു പാസ്‌വേഡും ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണും ഉപയോഗിക്കുന്നുവെങ്കിൽ, പകർത്തൽ ഓപ്ഷൻ ഇവിടെ പ്രവർത്തിക്കില്ല - ടോക്കൺ തനിപ്പകർപ്പാക്കുന്നത് അസാധ്യമാണ്. തട്ടിപ്പുകാരന് ഉപയോക്താവിൽ നിന്ന് ടോക്കൺ മോഷ്ടിക്കേണ്ടതുണ്ട്. ഉപയോക്താവ് കൃത്യസമയത്ത് നഷ്ടം ശ്രദ്ധിക്കുകയും അഡ്മിനെ അറിയിക്കുകയും ചെയ്താൽ, ടോക്കൺ ബ്ലോക്ക് ചെയ്യപ്പെടുകയും വഞ്ചകന്റെ ശ്രമങ്ങൾ വ്യർത്ഥമാകുകയും ചെയ്യും. അതുകൊണ്ടാണ് ഉടമസ്ഥാവകാശ ഘടകത്തിന് പൊതുവായ ഉദ്ദേശ്യ ഉപകരണങ്ങളേക്കാൾ (സ്‌മാർട്ട്‌ഫോണുകൾ) പ്രത്യേക സുരക്ഷിത ഉപകരണങ്ങളുടെ (ടോക്കണുകൾ) ഉപയോഗം ആവശ്യമായി വരുന്നത്.

മൂന്ന് ഘടകങ്ങളും ഉപയോഗിക്കുന്നത് ഈ പ്രാമാണീകരണ രീതി നടപ്പിലാക്കാൻ വളരെ ചെലവേറിയതും ഉപയോഗിക്കാൻ വളരെ അസൗകര്യവുമാക്കും. അതിനാൽ, മൂന്ന് ഘടകങ്ങളിൽ രണ്ടെണ്ണം സാധാരണയായി ഉപയോഗിക്കുന്നു.

രണ്ട്-ഘടക പ്രാമാണീകരണത്തിന്റെ തത്വങ്ങൾ കൂടുതൽ വിശദമായി വിവരിച്ചിരിക്കുന്നു ഇവിടെ, "എങ്ങനെ രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രവർത്തിക്കുന്നു" എന്ന ബ്ലോക്കിൽ.

ശക്തമായ പ്രാമാണീകരണത്തിൽ ഉപയോഗിക്കുന്ന പ്രാമാണീകരണ ഘടകങ്ങളിലൊന്നെങ്കിലും പൊതു കീ ക്രിപ്‌റ്റോഗ്രഫി ഉപയോഗിക്കണം എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

ക്ലാസിക് പാസ്‌വേഡുകളും പരമ്പരാഗത എംഎഫ്‌എയും അടിസ്ഥാനമാക്കിയുള്ള സിംഗിൾ-ഫാക്ടർ പ്രാമാണീകരണത്തേക്കാൾ ശക്തമായ ആധികാരികത വളരെ ശക്തമായ പരിരക്ഷ നൽകുന്നു. കീലോഗറുകൾ, ഫിഷിംഗ് സൈറ്റുകൾ അല്ലെങ്കിൽ സോഷ്യൽ എഞ്ചിനീയറിംഗ് ആക്രമണങ്ങൾ (ഇരയെ അവരുടെ പാസ്‌വേഡ് വെളിപ്പെടുത്താൻ കബളിപ്പിക്കപ്പെടുന്നിടത്ത്) ഉപയോഗിച്ച് പാസ്‌വേഡുകൾ ഒറ്റുനോക്കുകയോ തടയുകയോ ചെയ്യാം. മാത്രമല്ല, പാസ്വേഡിന്റെ ഉടമയ്ക്ക് മോഷണത്തെക്കുറിച്ച് ഒന്നും അറിയില്ല. പബ്ലിക് കീ ക്രിപ്‌റ്റോഗ്രഫിയെ അടിസ്ഥാനമാക്കിയുള്ളതല്ലാത്തതിനാൽ പരമ്പരാഗത എംഎഫ്‌എ (ഒടിപി കോഡുകൾ, സ്‌മാർട്ട്‌ഫോണിലോ സിം കാർഡിലോ ബന്ധിപ്പിക്കൽ ഉൾപ്പെടെ) വളരെ എളുപ്പത്തിൽ ഹാക്ക് ചെയ്യാൻ കഴിയും (വഴിയിൽ, ഒരേ സോഷ്യൽ എഞ്ചിനീയറിംഗ് ടെക്നിക്കുകൾ ഉപയോഗിച്ച്, തട്ടിപ്പുകാർ ഒറ്റത്തവണ പാസ്‌വേഡ് നൽകാൻ ഉപയോക്താക്കളെ പ്രേരിപ്പിച്ചതിന് നിരവധി ഉദാഹരണങ്ങളുണ്ട്.).

ഭാഗ്യവശാൽ, ശക്തമായ പ്രാമാണീകരണത്തിന്റെയും പരമ്പരാഗത എംഎഫ്എയുടെയും ഉപയോഗം കഴിഞ്ഞ വർഷം മുതൽ ഉപഭോക്തൃ, എന്റർപ്രൈസ് ആപ്ലിക്കേഷനുകളിൽ ട്രാക്ഷൻ നേടുന്നു. ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകളിൽ ശക്തമായ പ്രാമാണീകരണത്തിന്റെ ഉപയോഗം വളരെ വേഗത്തിൽ വളർന്നു. 2017 ൽ 5% കമ്പനികൾ മാത്രമേ ഇത് ഉപയോഗിച്ചിരുന്നുള്ളൂവെങ്കിൽ, 2018 ൽ ഇത് ഇതിനകം മൂന്നിരട്ടിയായി - 16%. പബ്ലിക് കീ ക്രിപ്‌റ്റോഗ്രഫി (പികെസി) അൽഗോരിതങ്ങളെ പിന്തുണയ്ക്കുന്ന ടോക്കണുകളുടെ വർദ്ധിച്ച ലഭ്യത ഇത് വിശദീകരിക്കാം. കൂടാതെ, PSD2, GDPR എന്നിവ പോലുള്ള പുതിയ ഡാറ്റ സംരക്ഷണ നിയമങ്ങൾ സ്വീകരിച്ചതിനെത്തുടർന്ന് യൂറോപ്യൻ റെഗുലേറ്റർമാരിൽ നിന്നുള്ള വർദ്ധിച്ച സമ്മർദ്ദം യൂറോപ്പിന് പുറത്ത് പോലും ശക്തമായ സ്വാധീനം ചെലുത്തിയിട്ടുണ്ട് (റഷ്യയിൽ ഉൾപ്പെടെ).

നമുക്ക് ഈ സംഖ്യകൾ സൂക്ഷ്മമായി പരിശോധിക്കാം. നമുക്ക് കാണാനാകുന്നതുപോലെ, മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ ഉപയോഗിക്കുന്ന സ്വകാര്യ വ്യക്തികളുടെ ശതമാനം വർഷത്തിൽ ശ്രദ്ധേയമായ 11% വർദ്ധിച്ചു. പുഷ് അറിയിപ്പുകൾ, എസ്എംഎസ്, ബയോമെട്രിക്സ് എന്നിവയുടെ സുരക്ഷയിൽ വിശ്വസിക്കുന്നവരുടെ എണ്ണം മാറിയിട്ടില്ലാത്തതിനാൽ ഇത് പാസ്‌വേഡ് പ്രേമികളുടെ ചെലവിൽ വ്യക്തമായി സംഭവിച്ചു.

എന്നാൽ കോർപ്പറേറ്റ് ഉപയോഗത്തിന് ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ ഉള്ളതിനാൽ കാര്യങ്ങൾ അത്ര നല്ലതല്ല. ഒന്നാമതായി, റിപ്പോർട്ട് അനുസരിച്ച്, 5% ജീവനക്കാരെ മാത്രമേ പാസ്‌വേഡ് പ്രാമാണീകരണത്തിൽ നിന്ന് ടോക്കണുകളിലേക്ക് മാറ്റിയിട്ടുള്ളൂ. രണ്ടാമതായി, ഒരു കോർപ്പറേറ്റ് പരിതസ്ഥിതിയിൽ ഇതര MFA ഓപ്ഷനുകൾ ഉപയോഗിക്കുന്നവരുടെ എണ്ണം 4% വർദ്ധിച്ചു.

ഞാൻ അനലിസ്റ്റ് കളിക്കാനും എന്റെ വ്യാഖ്യാനം നൽകാനും ശ്രമിക്കും. വ്യക്തിഗത ഉപയോക്താക്കളുടെ ഡിജിറ്റൽ ലോകത്തിന്റെ കേന്ദ്രത്തിൽ സ്മാർട്ട്ഫോൺ ആണ്. അതിനാൽ, ഭൂരിഭാഗം പേരും ഉപകരണം നൽകുന്ന കഴിവുകൾ ഉപയോഗിക്കുന്നതിൽ അതിശയിക്കാനില്ല - ബയോമെട്രിക് പ്രാമാണീകരണം, എസ്എംഎസ്, പുഷ് അറിയിപ്പുകൾ, അതുപോലെ തന്നെ സ്മാർട്ട്‌ഫോണിലെ ആപ്ലിക്കേഷനുകൾ സൃഷ്ടിച്ച ഒറ്റത്തവണ പാസ്‌വേഡുകൾ. ആളുകൾ സാധാരണയായി ഉപയോഗിക്കുന്ന ഉപകരണങ്ങൾ ഉപയോഗിക്കുമ്പോൾ സുരക്ഷയെയും വിശ്വാസ്യതയെയും കുറിച്ച് ചിന്തിക്കാറില്ല.

അതുകൊണ്ടാണ് പ്രാകൃത "പരമ്പരാഗത" പ്രാമാണീകരണ ഘടകങ്ങളുടെ ഉപയോക്താക്കളുടെ ശതമാനം മാറ്റമില്ലാതെ തുടരുന്നത്. എന്നാൽ മുമ്പ് പാസ്‌വേഡുകൾ ഉപയോഗിച്ചവർ തങ്ങൾ എത്രമാത്രം അപകടസാധ്യതയുള്ളവരാണെന്ന് മനസ്സിലാക്കുന്നു, ഒരു പുതിയ പ്രാമാണീകരണ ഘടകം തിരഞ്ഞെടുക്കുമ്പോൾ, അവർ ഏറ്റവും പുതിയതും സുരക്ഷിതവുമായ ഓപ്ഷൻ തിരഞ്ഞെടുക്കുന്നു - ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കൺ.

കോർപ്പറേറ്റ് വിപണിയെ സംബന്ധിച്ചിടത്തോളം, ഏത് സിസ്റ്റം ആധികാരികതയാണ് നടപ്പിലാക്കുന്നതെന്ന് മനസിലാക്കേണ്ടത് പ്രധാനമാണ്. ഒരു വിൻഡോസ് ഡൊമെയ്‌നിലേക്ക് ലോഗിൻ ചെയ്യുകയാണെങ്കിൽ, ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകൾ ഉപയോഗിക്കും. 2FA-യ്‌ക്കായി അവ ഉപയോഗിക്കുന്നതിനുള്ള സാധ്യതകൾ ഇതിനകം തന്നെ വിൻഡോസിലും ലിനക്സിലും നിർമ്മിച്ചിട്ടുണ്ട്, എന്നാൽ ഇതര ഓപ്ഷനുകൾ ദൈർഘ്യമേറിയതും നടപ്പിലാക്കാൻ പ്രയാസവുമാണ്. പാസ്‌വേഡുകളിൽ നിന്ന് ടോക്കണുകളിലേക്കുള്ള 5% മൈഗ്രേഷനാണ് ഇത്രയും.

ഒരു കോർപ്പറേറ്റ് വിവര സംവിധാനത്തിൽ 2FA നടപ്പിലാക്കുന്നത് ഡവലപ്പർമാരുടെ യോഗ്യതകളെ ആശ്രയിച്ചിരിക്കുന്നു. ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങളുടെ പ്രവർത്തനം മനസ്സിലാക്കുന്നതിനേക്കാൾ ഒറ്റത്തവണ പാസ്‌വേഡുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള റെഡിമെയ്ഡ് മൊഡ്യൂളുകൾ എടുക്കുന്നത് ഡവലപ്പർമാർക്ക് വളരെ എളുപ്പമാണ്. തൽഫലമായി, സിംഗിൾ സൈൻ-ഓൺ അല്ലെങ്കിൽ പ്രിവിലേജ്ഡ് ആക്‌സസ് മാനേജ്‌മെന്റ് സിസ്റ്റങ്ങൾ പോലുള്ള അവിശ്വസനീയമാംവിധം സുരക്ഷാ-നിർണ്ണായക ആപ്ലിക്കേഷനുകൾ പോലും രണ്ടാം ഘടകമായി OTP ഉപയോഗിക്കുന്നു.

പരമ്പരാഗത പ്രാമാണീകരണ രീതികളിൽ നിരവധി കേടുപാടുകൾ

പല ഓർഗനൈസേഷനുകളും ലെഗസി സിംഗിൾ-ഫാക്ടർ സിസ്റ്റങ്ങളെ ആശ്രയിക്കുന്നുണ്ടെങ്കിലും, പരമ്പരാഗത മൾട്ടി-ഫാക്ടർ ആധികാരികതയിലെ കേടുപാടുകൾ കൂടുതൽ വ്യക്തമാകുകയാണ്. ഒറ്റത്തവണ പാസ്‌വേഡുകൾ, സാധാരണയായി ആറ് മുതൽ എട്ട് പ്രതീകങ്ങൾ വരെ നീളമുള്ള, എസ്എംഎസ് വഴി ഡെലിവർ ചെയ്യപ്പെടുന്നു, പ്രാമാണീകരണത്തിന്റെ ഏറ്റവും സാധാരണമായ രൂപമായി തുടരുന്നു (തീർച്ചയായും പാസ്‌വേഡ് ഘടകം കൂടാതെ). "ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ" അല്ലെങ്കിൽ "ടു-സ്റ്റെപ്പ് വെരിഫിക്കേഷൻ" എന്ന വാക്കുകൾ ജനപ്രിയ പത്രങ്ങളിൽ പരാമർശിക്കുമ്പോൾ, അവ മിക്കവാറും എല്ലായ്‌പ്പോഴും എസ്എംഎസ് ഒറ്റത്തവണ പാസ്‌വേഡ് പ്രാമാണീകരണത്തെ പരാമർശിക്കുന്നു.

ഇവിടെ രചയിതാവിന് അൽപ്പം തെറ്റി. എസ്എംഎസ് വഴി ഒറ്റത്തവണ പാസ്‌വേഡുകൾ നൽകുന്നത് ഒരിക്കലും രണ്ട്-ഘടക പ്രാമാണീകരണമായിരുന്നില്ല. ഇത് അതിന്റെ ശുദ്ധമായ രൂപത്തിലാണ് രണ്ട്-ഘട്ട പ്രാമാണീകരണത്തിന്റെ രണ്ടാം ഘട്ടം, ആദ്യ ഘട്ടം നിങ്ങളുടെ ലോഗിനും പാസ്‌വേഡും നൽകുന്നു.

2016-ൽ, നാഷണൽ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് സ്റ്റാൻഡേർഡ്സ് ആൻഡ് ടെക്നോളജി (NIST) എസ്എംഎസ് വഴി അയക്കുന്ന ഒറ്റത്തവണ പാസ്‌വേഡുകളുടെ ഉപയോഗം ഇല്ലാതാക്കാൻ അതിന്റെ പ്രാമാണീകരണ നിയമങ്ങൾ അപ്ഡേറ്റ് ചെയ്തു. എന്നിരുന്നാലും, വ്യവസായ പ്രതിഷേധങ്ങളെത്തുടർന്ന് ഈ നിയമങ്ങളിൽ കാര്യമായ ഇളവ് വരുത്തി.

അതിനാൽ, നമുക്ക് പ്ലോട്ട് പിന്തുടരാം. കാലഹരണപ്പെട്ട സാങ്കേതികവിദ്യ ഉപയോക്തൃ സുരക്ഷ ഉറപ്പാക്കാൻ പ്രാപ്തമല്ലെന്ന് അമേരിക്കൻ റെഗുലേറ്റർ ശരിയായി തിരിച്ചറിയുകയും പുതിയ മാനദണ്ഡങ്ങൾ അവതരിപ്പിക്കുകയും ചെയ്യുന്നു. ഓൺലൈൻ, മൊബൈൽ ആപ്ലിക്കേഷനുകളുടെ (ബാങ്കിംഗ് ഉൾപ്പെടെ) ഉപയോക്താക്കളെ സംരക്ഷിക്കാൻ രൂപകൽപ്പന ചെയ്ത മാനദണ്ഡങ്ങൾ. യഥാർത്ഥ വിശ്വസനീയമായ ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകൾ വാങ്ങുന്നതിനും ആപ്ലിക്കേഷനുകൾ പുനർരൂപകൽപ്പന ചെയ്യുന്നതിനും ഒരു പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ വിന്യസിക്കുന്നതിനും "അതിന്റെ പിൻകാലുകളിൽ ഉയരുന്നു" എന്നതിനും എത്ര പണം ചെലവഴിക്കേണ്ടിവരുമെന്ന് വ്യവസായം കണക്കാക്കുന്നു. ഒരു വശത്ത്, ഒറ്റത്തവണ പാസ്വേഡുകളുടെ വിശ്വാസ്യതയെക്കുറിച്ച് ഉപയോക്താക്കൾക്ക് ബോധ്യപ്പെട്ടു, മറുവശത്ത്, എൻഐഎസ്ടിയിൽ ആക്രമണങ്ങൾ ഉണ്ടായിരുന്നു. തൽഫലമായി, സ്റ്റാൻഡേർഡ് മയപ്പെടുത്തി, പാസ്‌വേഡുകളുടെ ഹാക്കുകളുടെയും മോഷണത്തിന്റെയും എണ്ണം (ബാങ്കിംഗ് ആപ്ലിക്കേഷനുകളിൽ നിന്നുള്ള പണവും) കുത്തനെ വർദ്ധിച്ചു. എന്നാൽ വ്യവസായത്തിന് പണം മുടക്കേണ്ടി വന്നില്ല.

അതിനുശേഷം, SMS OTP-യുടെ അന്തർലീനമായ ബലഹീനതകൾ കൂടുതൽ വ്യക്തമായി. എസ്എംഎസ് സന്ദേശങ്ങൾ അപഹരിക്കാൻ തട്ടിപ്പുകാർ വിവിധ രീതികൾ ഉപയോഗിക്കുന്നു:

• സിം കാർഡ് ഡ്യൂപ്ലിക്കേഷൻ. ആക്രമണകാരികൾ സിമ്മിന്റെ ഒരു പകർപ്പ് സൃഷ്ടിക്കുന്നു (മൊബൈൽ ഓപ്പറേറ്റർ ജീവനക്കാരുടെ സഹായത്തോടെ, അല്ലെങ്കിൽ സ്വതന്ത്രമായി, പ്രത്യേക സോഫ്‌റ്റ്‌വെയറും ഹാർഡ്‌വെയറും ഉപയോഗിച്ച്). തൽഫലമായി, ആക്രമണകാരിക്ക് ഒറ്റത്തവണ പാസ്‌വേഡുള്ള ഒരു SMS ലഭിക്കും. പ്രത്യേകിച്ചും പ്രശസ്തമായ ഒരു കേസിൽ, ക്രിപ്‌റ്റോകറൻസി നിക്ഷേപകനായ മൈക്കൽ ടർപിന്റെ എടി ആൻഡ് ടി അക്കൗണ്ടിൽ വിട്ടുവീഴ്ച ചെയ്യാനും 24 മില്യൺ ഡോളർ ക്രിപ്‌റ്റോകറൻസികൾ മോഷ്ടിക്കാനും ഹാക്കർമാർക്ക് കഴിഞ്ഞു. തൽഫലമായി, സിം കാർഡ് ഡ്യൂപ്ലിക്കേഷനിലേക്ക് നയിച്ച ദുർബലമായ സ്ഥിരീകരണ നടപടികൾ കാരണം AT&T പിഴവ് സംഭവിച്ചതായി ടർപിൻ പ്രസ്താവിച്ചു.
  

  അതിശയകരമായ യുക്തി. അപ്പോൾ ഇത് ശരിക്കും AT&T യുടെ മാത്രം തെറ്റാണോ? ഇല്ല, കമ്മ്യൂണിക്കേഷൻ സ്റ്റോറിലെ വിൽപ്പനക്കാർ ഡ്യൂപ്ലിക്കേറ്റ് സിം കാർഡ് നൽകിയത് മൊബൈൽ ഓപ്പറേറ്ററുടെ തെറ്റാണ്. ക്രിപ്‌റ്റോകറൻസി എക്‌സ്‌ചേഞ്ച് ഓതന്റിക്കേഷൻ സിസ്റ്റത്തെക്കുറിച്ച്? എന്തുകൊണ്ടാണ് അവർ ശക്തമായ ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകൾ ഉപയോഗിക്കാത്തത്? നടപ്പാക്കാൻ പണം ചിലവഴിക്കുന്നത് കഷ്ടമായിരുന്നോ? മൈക്കിൾ തന്നെയല്ലേ കുറ്റക്കാരൻ? എന്തുകൊണ്ടാണ് അദ്ദേഹം പ്രാമാണീകരണ സംവിധാനം മാറ്റാൻ നിർബന്ധിക്കാത്തത് അല്ലെങ്കിൽ ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകളെ അടിസ്ഥാനമാക്കി രണ്ട്-ഘടക പ്രാമാണീകരണം നടപ്പിലാക്കുന്ന എക്സ്ചേഞ്ചുകൾ മാത്രം ഉപയോഗിക്കുക?

  ഹാക്കിംഗിന് മുമ്പ് ഉപയോക്താക്കൾ അതിശയകരമായ അശ്രദ്ധ കാണിക്കുന്നതിനാൽ യഥാർത്ഥ വിശ്വസനീയമായ പ്രാമാണീകരണ രീതികളുടെ ആമുഖം കൃത്യമായി വൈകുന്നു, അതിനുശേഷം അവർ തങ്ങളുടെ പ്രശ്‌നങ്ങൾ പുരാതനവും “ചോർന്ന” പ്രാമാണീകരണ സാങ്കേതികവിദ്യകളല്ലാതെ മറ്റാരെയും കുറ്റപ്പെടുത്തുന്നു.

• ക്ഷുദ്രവെയർ. മൊബൈൽ ക്ഷുദ്രവെയറിന്റെ ആദ്യകാല പ്രവർത്തനങ്ങളിലൊന്ന് ആക്രമണകാരികൾക്ക് ടെക്സ്റ്റ് സന്ദേശങ്ങൾ തടസ്സപ്പെടുത്തുകയും കൈമാറുകയും ചെയ്യുക എന്നതായിരുന്നു. കൂടാതെ, മാൻ-ഇൻ-ദി-ബ്രൗസർ, മാൻ-ഇൻ-ദി-മിഡിൽ ആക്രമണങ്ങൾ ബാധിച്ച ലാപ്‌ടോപ്പുകളിലോ ഡെസ്‌ക്‌ടോപ്പ് ഉപകരണങ്ങളിലോ നൽകുമ്പോൾ ഒറ്റത്തവണ പാസ്‌വേഡുകൾ തടസ്സപ്പെടുത്താൻ കഴിയും.
  

  നിങ്ങളുടെ സ്മാർട്ട്ഫോണിലെ Sberbank ആപ്ലിക്കേഷൻ സ്റ്റാറ്റസ് ബാറിൽ ഒരു പച്ച ഐക്കൺ മിന്നിമറയുമ്പോൾ, അത് നിങ്ങളുടെ ഫോണിൽ "മാൽവെയർ" തിരയുന്നു. ഒരു സാധാരണ സ്‌മാർട്ട്‌ഫോണിന്റെ വിശ്വസനീയമല്ലാത്ത എക്‌സിക്യൂഷൻ പരിതസ്ഥിതിയെ ഏതെങ്കിലും വിധത്തിലെങ്കിലും വിശ്വസനീയമായ ഒന്നാക്കി മാറ്റുക എന്നതാണ് ഈ ഇവന്റിന്റെ ലക്ഷ്യം.
  വഴിയിൽ, ഒരു സ്‌മാർട്ട്‌ഫോൺ, എന്തും ചെയ്യാൻ കഴിയുന്ന പൂർണ്ണമായും വിശ്വസനീയമല്ലാത്ത ഉപകരണമെന്ന നിലയിൽ, അത് പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കാനുള്ള മറ്റൊരു കാരണമാണ്. ഹാർഡ്‌വെയർ ടോക്കണുകൾ മാത്രം, അവ സംരക്ഷിതവും വൈറസുകളും ട്രോജനുകളും ഇല്ലാത്തതുമാണ്.

• സോഷ്യൽ എഞ്ചിനീയറിംഗ്. ഒരു ഇരയ്ക്ക് എസ്എംഎസ് വഴി OTP-കൾ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെന്ന് തട്ടിപ്പുകാർക്ക് അറിയാനാകുമ്പോൾ, അവർക്ക് ഇപ്പോൾ ലഭിച്ച കോഡ് നൽകുന്നതിന് ഇരയെ കബളിപ്പിക്കുന്നതിന്, അവരുടെ ബാങ്ക് അല്ലെങ്കിൽ ക്രെഡിറ്റ് യൂണിയൻ പോലെയുള്ള ഒരു വിശ്വസ്ത സ്ഥാപനമെന്ന നിലയിൽ ഇരയെ നേരിട്ട് ബന്ധപ്പെടാം.
  

  ഞാൻ വ്യക്തിപരമായി ഇത്തരത്തിലുള്ള വഞ്ചന പലതവണ നേരിട്ടിട്ടുണ്ട്, ഉദാഹരണത്തിന്, ഒരു ജനപ്രിയ ഓൺലൈൻ ഫ്ലീ മാർക്കറ്റിൽ എന്തെങ്കിലും വിൽക്കാൻ ശ്രമിക്കുമ്പോൾ. എന്നെ കബളിപ്പിക്കാൻ ശ്രമിച്ച തട്ടിപ്പുകാരനെ ഞാൻ തന്നെ കളിയാക്കി. പക്ഷേ, അയ്യോ, തട്ടിപ്പുകാരുടെ മറ്റൊരു ഇര എങ്ങനെ "വിചാരിച്ചില്ല" എന്ന് ഞാൻ സ്ഥിരമായി വാർത്തകളിൽ വായിക്കുന്നു, സ്ഥിരീകരണ കോഡ് നൽകുകയും ഒരു വലിയ തുക നഷ്ടപ്പെടുകയും ചെയ്തു. ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകൾ അതിന്റെ ആപ്ലിക്കേഷനുകളിൽ നടപ്പിലാക്കുന്നത് കൈകാര്യം ചെയ്യാൻ ബാങ്ക് ആഗ്രഹിക്കുന്നില്ല എന്നതിനാലാണിത്. എല്ലാത്തിനുമുപരി, എന്തെങ്കിലും സംഭവിച്ചാൽ, ക്ലയന്റുകൾ "തങ്ങളെത്തന്നെ കുറ്റപ്പെടുത്തണം."

ഇതര OTP ഡെലിവറി രീതികൾ ഈ പ്രാമാണീകരണ രീതിയിലെ ചില കേടുപാടുകൾ ലഘൂകരിച്ചേക്കാം, മറ്റ് കേടുപാടുകൾ അവശേഷിക്കുന്നു. ഒറ്റപ്പെട്ട കോഡ് ജനറേഷൻ ആപ്ലിക്കേഷനുകൾ ചോർച്ചയിൽ നിന്നുള്ള മികച്ച സംരക്ഷണമാണ്, കാരണം ക്ഷുദ്രവെയറുകൾക്ക് പോലും കോഡ് ജനറേറ്ററുമായി നേരിട്ട് സംവദിക്കാൻ കഴിയില്ല (ഗൗരവമായി? റിമോട്ട് കൺട്രോളിനെക്കുറിച്ച് റിപ്പോർട്ടിന്റെ രചയിതാവ് മറന്നോ?), എന്നാൽ ബ്രൗസറിൽ പ്രവേശിക്കുമ്പോൾ OTP-കൾ തടസ്സപ്പെടുത്താവുന്നതാണ് (ഉദാഹരണത്തിന് ഒരു കീലോഗർ ഉപയോഗിക്കുന്നു), ഹാക്ക് ചെയ്ത മൊബൈൽ ആപ്ലിക്കേഷൻ വഴി; കൂടാതെ സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉപയോഗിച്ച് ഉപയോക്താവിൽ നിന്ന് നേരിട്ട് ലഭിക്കും.
ഉപകരണം തിരിച്ചറിയൽ പോലുള്ള ഒന്നിലധികം അപകടസാധ്യത വിലയിരുത്തൽ ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നു (ഒരു നിയമപരമായ ഉപയോക്താവിന്റെ ഉടമസ്ഥതയിലുള്ളതല്ലാത്ത ഉപകരണങ്ങളിൽ നിന്ന് ഇടപാടുകൾ നടത്താനുള്ള ശ്രമങ്ങൾ കണ്ടെത്തൽ), ജിയോലൊക്കേഷൻ (മോസ്കോയിൽ എത്തിയ ഒരു ഉപയോക്താവ് നോവോസിബിർസ്കിൽ നിന്ന് ഒരു ഓപ്പറേഷൻ നടത്താൻ ശ്രമിക്കുന്നു) കൂടാതെ ബിഹേവിയറൽ അനലിറ്റിക്‌സ് കേടുപാടുകൾ ഇല്ലാതാക്കാൻ പ്രധാനമാണ്, എന്നാൽ ഒരു പരിഹാരവും ഒരു പനേഷ്യയല്ല. ഓരോ സാഹചര്യത്തിനും ഡാറ്റ തരത്തിനും, അപകടസാധ്യതകൾ ശ്രദ്ധാപൂർവ്വം വിലയിരുത്തുകയും ഏത് പ്രാമാണീകരണ സാങ്കേതികവിദ്യ ഉപയോഗിക്കണമെന്ന് തിരഞ്ഞെടുക്കുകയും ചെയ്യേണ്ടത് ആവശ്യമാണ്.

ഒരു ആധികാരിക പരിഹാരവും ഒരു പരിഭ്രാന്തിയല്ല

ചിത്രം 2. പ്രാമാണീകരണ ഓപ്ഷനുകൾ പട്ടിക

പ്രാമാണീകരണം	ഘടകം	വിവരണം	പ്രധാന കേടുപാടുകൾ
പാസ്‌വേഡ് അല്ലെങ്കിൽ പിൻ	അറിവ്	നിശ്ചിത മൂല്യം, അതിൽ അക്ഷരങ്ങളും അക്കങ്ങളും മറ്റ് നിരവധി പ്രതീകങ്ങളും ഉൾപ്പെടാം	തടയാനോ ചാരപ്പണി ചെയ്യാനോ മോഷ്ടിക്കാനോ എടുക്കാനോ ഹാക്ക് ചെയ്യാനോ കഴിയും
അറിവ് അടിസ്ഥാനമാക്കിയുള്ള ആധികാരികത	അറിവ്	ഒരു നിയമപരമായ ഉപയോക്താവിന് മാത്രം അറിയാൻ കഴിയുന്ന ഉത്തരങ്ങളെ ചോദ്യം ചെയ്യുന്നു	സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികൾ ഉപയോഗിച്ച് തടയാനും എടുക്കാനും നേടാനും കഴിയും
ഹാർഡ്‌വെയർ OTP (ഉദാഹരണം)	കൈവശപ്പെടുത്തൽ	ഒറ്റത്തവണ പാസ്‌വേഡുകൾ സൃഷ്ടിക്കുന്ന ഒരു പ്രത്യേക ഉപകരണം	കോഡ് തടസ്സപ്പെടുത്തുകയും ആവർത്തിക്കുകയും ചെയ്യാം, അല്ലെങ്കിൽ ഉപകരണം മോഷ്ടിക്കപ്പെട്ടേക്കാം
സോഫ്റ്റ്‌വെയർ OTP-കൾ	കൈവശപ്പെടുത്തൽ	ഒറ്റത്തവണ പാസ്‌വേഡുകൾ സൃഷ്‌ടിക്കുന്ന ഒരു അപ്ലിക്കേഷൻ (മൊബൈൽ, ബ്രൗസറിലൂടെ ആക്‌സസ് ചെയ്യാവുന്നതോ ഇ-മെയിൽ വഴി കോഡുകൾ അയയ്‌ക്കുന്നതോ)	കോഡ് തടസ്സപ്പെടുത്തുകയും ആവർത്തിക്കുകയും ചെയ്യാം, അല്ലെങ്കിൽ ഉപകരണം മോഷ്ടിക്കപ്പെട്ടേക്കാം
STP OTP	കൈവശപ്പെടുത്തൽ	ഒറ്റത്തവണ പാസ്‌വേഡ് SMS ടെക്‌സ്‌റ്റ് മെസേജ് വഴി ഡെലിവർ ചെയ്‌തു	കോഡ് തടസ്സപ്പെടുത്തുകയും ആവർത്തിക്കുകയും ചെയ്യാം, അല്ലെങ്കിൽ സ്‌മാർട്ട്‌ഫോണോ സിം കാർഡോ മോഷ്ടിക്കപ്പെട്ടേക്കാം, അല്ലെങ്കിൽ സിം കാർഡ് ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്‌തേക്കാം
സ്മാർട്ട് കാർഡുകൾ (ഉദാഹരണം)	കൈവശപ്പെടുത്തൽ	ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് ചിപ്പും ആധികാരികത ഉറപ്പാക്കാൻ പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ ഉപയോഗിക്കുന്ന സുരക്ഷിത കീ മെമ്മറിയും അടങ്ങുന്ന ഒരു കാർഡ്	ശാരീരികമായി മോഷ്ടിക്കപ്പെട്ടേക്കാം (എന്നാൽ PIN കോഡ് അറിയാതെ ഒരു ആക്രമണകാരിക്ക് ഉപകരണം ഉപയോഗിക്കാൻ കഴിയില്ല; നിരവധി തെറ്റായ ഇൻപുട്ട് ശ്രമങ്ങൾ ഉണ്ടായാൽ, ഉപകരണം ബ്ലോക്ക് ചെയ്യപ്പെടും)
സുരക്ഷാ കീകൾ - ടോക്കണുകൾ (ഉദാഹരണം, മറ്റൊരു ഉദാഹരണം)	കൈവശപ്പെടുത്തൽ	ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് ചിപ്പും സുരക്ഷിതമായ കീ മെമ്മറിയും അടങ്ങുന്ന ഒരു USB ഉപകരണം, ആധികാരികത ഉറപ്പാക്കുന്നതിനായി ഒരു പൊതു കീ ഇൻഫ്രാസ്ട്രക്ചർ ഉപയോഗിക്കുന്നു	ശാരീരികമായി മോഷ്ടിക്കപ്പെടാം (എന്നാൽ ഒരു ആക്രമണകാരിക്ക് പിൻ കോഡ് അറിയാതെ ഉപകരണം ഉപയോഗിക്കാൻ കഴിയില്ല; നിരവധി തെറ്റായ എൻട്രി ശ്രമങ്ങൾ ഉണ്ടായാൽ, ഉപകരണം ബ്ലോക്ക് ചെയ്യപ്പെടും)
ഒരു ഉപകരണത്തിലേക്ക് ലിങ്ക് ചെയ്യുന്നു	കൈവശപ്പെടുത്തൽ	ഒരു പ്രൊഫൈൽ സൃഷ്ടിക്കുന്ന പ്രക്രിയ, പലപ്പോഴും ജാവാസ്ക്രിപ്റ്റ് ഉപയോഗിക്കുന്നു, അല്ലെങ്കിൽ ഒരു നിർദ്ദിഷ്ട ഉപകരണം ഉപയോഗിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ കുക്കികളും ഫ്ലാഷ് പങ്കിട്ട ഒബ്ജക്റ്റുകളും പോലുള്ള മാർക്കറുകൾ ഉപയോഗിക്കുന്നു	ടോക്കണുകൾ മോഷ്ടിക്കപ്പെടാം (പകർത്താം), കൂടാതെ നിയമപരമായ ഉപകരണത്തിന്റെ സവിശേഷതകൾ ഒരു ആക്രമണകാരിക്ക് അവന്റെ ഉപകരണത്തിൽ അനുകരിക്കാം
സ്വഭാവം	അന്തർലീനത	ഒരു ഉപകരണവുമായോ പ്രോഗ്രാമുമായോ ഉപയോക്താവ് എങ്ങനെ ഇടപഴകുന്നു എന്ന് വിശകലനം ചെയ്യുന്നു	പെരുമാറ്റം അനുകരിക്കാം
വിരലടയാളങ്ങൾ	അന്തർലീനത	സംഭരിച്ചിരിക്കുന്ന വിരലടയാളങ്ങൾ ഒപ്റ്റിക്കൽ അല്ലെങ്കിൽ ഇലക്ട്രോണിക് ആയി ക്യാപ്‌ചർ ചെയ്തവയുമായി താരതമ്യം ചെയ്യുന്നു	ചിത്രം മോഷ്ടിക്കുകയും പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കുകയും ചെയ്യാം
ഐ സ്കാൻ	അന്തർലീനത	ഐറിസ് പാറ്റേൺ പോലുള്ള നേത്ര സവിശേഷതകളെ പുതിയ ഒപ്റ്റിക്കൽ സ്കാനുകളുമായി താരതമ്യം ചെയ്യുന്നു	ചിത്രം മോഷ്ടിക്കുകയും പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കുകയും ചെയ്യാം
മുഖം തിരിച്ചറിയൽ	അന്തർലീനത	പുതിയ ഒപ്റ്റിക്കൽ സ്കാനുകളുമായി മുഖത്തിന്റെ സവിശേഷതകൾ താരതമ്യം ചെയ്യുന്നു	ചിത്രം മോഷ്ടിക്കുകയും പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കുകയും ചെയ്യാം
ശബ്ദം തിരിച്ചറിയൽ	അന്തർലീനത	റെക്കോർഡ് ചെയ്‌ത വോയ്‌സ് സാമ്പിളിന്റെ സവിശേഷതകൾ പുതിയ സാമ്പിളുകളുമായി താരതമ്യം ചെയ്യുന്നു	റെക്കോർഡ് മോഷ്ടിക്കുകയും പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കുകയും അല്ലെങ്കിൽ അനുകരിക്കുകയും ചെയ്യാം

പ്രസിദ്ധീകരണത്തിന്റെ രണ്ടാം ഭാഗത്ത്, ഏറ്റവും രുചികരമായ കാര്യങ്ങൾ നമ്മെ കാത്തിരിക്കുന്നു - അക്കങ്ങളും വസ്തുതകളും, ആദ്യ ഭാഗത്തിൽ നൽകിയിരിക്കുന്ന നിഗമനങ്ങളും ശുപാർശകളും അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ഉപയോക്തൃ ആപ്ലിക്കേഷനുകളിലെയും കോർപ്പറേറ്റ് സിസ്റ്റങ്ങളിലെയും പ്രാമാണീകരണം പ്രത്യേകം ചർച്ച ചെയ്യും.

!

അവലംബം: www.habr.com