അപ്പോൾ ആധികാരികതയ്ക്കും പാസ്‌വേഡുകൾക്കും എന്ത് സംഭവിക്കും? ജാവലിൻ സ്റ്റേറ്റ് ഓഫ് സ്ട്രോംഗ് ഓതന്റിക്കേഷൻ റിപ്പോർട്ടിന്റെ രണ്ടാം ഭാഗം

അടുത്തിടെ, ഗവേഷണ കമ്പനിയായ ജാവലിൻ സ്ട്രാറ്റജി & റിസർച്ച് ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു, "ദി സ്റ്റേറ്റ് ഓഫ് സ്ട്രോംഗ് ഓതന്റിക്കേഷൻ 2019." കോർപ്പറേറ്റ് പരിതസ്ഥിതികളിലും ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകളിലും ഏതൊക്കെ പ്രാമാണീകരണ രീതികളാണ് ഉപയോഗിക്കുന്നത് എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ അതിന്റെ സ്രഷ്‌ടാക്കൾ ശേഖരിച്ചു, കൂടാതെ ശക്തമായ പ്രാമാണീകരണത്തിന്റെ ഭാവിയെക്കുറിച്ച് രസകരമായ നിഗമനങ്ങളും നടത്തി.

റിപ്പോർട്ടിന്റെ രചയിതാക്കളുടെ നിഗമനങ്ങളുള്ള ആദ്യ ഭാഗത്തിന്റെ വിവർത്തനം, ഞങ്ങൾ ഹബ്രെയിൽ ഇതിനകം പ്രസിദ്ധീകരിച്ചു. ഇപ്പോൾ ഞങ്ങൾ നിങ്ങളുടെ ശ്രദ്ധയ്ക്ക് രണ്ടാം ഭാഗം അവതരിപ്പിക്കുന്നു - ഡാറ്റയും ഗ്രാഫുകളും.

വിവർത്തകനിൽ നിന്ന്

ആദ്യ ഭാഗത്തിൽ നിന്ന് അതേ പേരിലുള്ള മുഴുവൻ ബ്ലോക്കും ഞാൻ പൂർണ്ണമായി പകർത്തില്ല, പക്ഷേ ഞാൻ ഇപ്പോഴും ഒരു ഖണ്ഡിക തനിപ്പകർപ്പ് ചെയ്യും.

എല്ലാ കണക്കുകളും വസ്‌തുതകളും ചെറിയ മാറ്റങ്ങളില്ലാതെ അവതരിപ്പിക്കുന്നു, നിങ്ങൾ അവരോട് യോജിക്കുന്നില്ലെങ്കിൽ, വിവർത്തകനോടല്ല, റിപ്പോർട്ടിന്റെ രചയിതാക്കളുമായി വാദിക്കുന്നതാണ് നല്ലത്. എന്റെ അഭിപ്രായങ്ങൾ ഇവിടെയുണ്ട് (ഉദ്ധരണങ്ങളായി നിരത്തി, വാചകത്തിൽ അടയാളപ്പെടുത്തിയിരിക്കുന്നു ഇറ്റാലിയൻ) എന്റെ മൂല്യനിർണ്ണയമാണ്, അവയിൽ ഓരോന്നിനും (അതോടൊപ്പം വിവർത്തനത്തിന്റെ ഗുണനിലവാരത്തെക്കുറിച്ചും) വാദിക്കുന്നതിൽ എനിക്ക് സന്തോഷമുണ്ട്.

ഉപയോക്തൃ പ്രാമാണീകരണം

2017 മുതൽ, ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകളിൽ ശക്തമായ പ്രാമാണീകരണത്തിന്റെ ഉപയോഗം കുത്തനെ വർദ്ധിച്ചു, പ്രധാനമായും മൊബൈൽ ഉപകരണങ്ങളിൽ ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രാമാണീകരണ രീതികളുടെ ലഭ്യത കാരണം, കുറച്ച് ചെറിയ ശതമാനം കമ്പനികൾ മാത്രമേ ഇന്റർനെറ്റ് ആപ്ലിക്കേഷനുകൾക്കായി ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കുന്നുള്ളൂ.

മൊത്തത്തിൽ, തങ്ങളുടെ ബിസിനസിൽ ശക്തമായ ആധികാരികത ഉപയോഗിക്കുന്ന കമ്പനികളുടെ ശതമാനം 5-ൽ 2017% ആയിരുന്നത് 16-ൽ 2018% ആയി മൂന്നിരട്ടിയായി വർദ്ധിച്ചു (ചിത്രം 3).

വെബ് ആപ്ലിക്കേഷനുകൾക്കായി ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കാനുള്ള കഴിവ് ഇപ്പോഴും പരിമിതമാണ് (ചില ബ്രൗസറുകളുടെ വളരെ പുതിയ പതിപ്പുകൾ മാത്രമേ ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകളുമായുള്ള ഇടപെടലിനെ പിന്തുണയ്‌ക്കുന്നുള്ളൂ എന്ന വസ്തുത കാരണം, എന്നിരുന്നാലും അധിക സോഫ്റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിലൂടെ ഈ പ്രശ്നം പരിഹരിക്കാനാകും Rutoken പ്ലഗിൻ), ഒറ്റത്തവണ പാസ്‌വേഡുകൾ സൃഷ്ടിക്കുന്ന മൊബൈൽ ഉപകരണങ്ങൾക്കായുള്ള പ്രോഗ്രാമുകൾ പോലുള്ള ഓൺലൈൻ പ്രാമാണീകരണത്തിനായി പല കമ്പനികളും ഇതര രീതികൾ ഉപയോഗിക്കുന്നു.

ഹാർഡ്‌വെയർ ക്രിപ്‌റ്റോഗ്രാഫിക് കീകൾ (ഇവിടെ ഞങ്ങൾ ഉദ്ദേശിക്കുന്നത് FIDO മാനദണ്ഡങ്ങൾ പാലിക്കുന്നവ മാത്രമാണ്), ഡെസ്‌ക്‌ടോപ്പ് കമ്പ്യൂട്ടറുകളിലും ലാപ്‌ടോപ്പുകളിലും അധിക സോഫ്‌റ്റ്‌വെയർ ഇൻസ്‌റ്റാൾ ചെയ്യാതെ തന്നെ Google, Feitian, One Span, Yubico എന്നിവ വാഗ്‌ദാനം ചെയ്യുന്നവയ്‌ക്ക് ശക്തമായ പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കാൻ കഴിയും (കാരണം മിക്ക ബ്രൗസറുകളും ഇതിനകം തന്നെ FIDO-യിൽ നിന്നുള്ള WebAuthn നിലവാരത്തെ പിന്തുണയ്ക്കുന്നു), എന്നാൽ 3% കമ്പനികൾ മാത്രമേ അവരുടെ ഉപയോക്താക്കളെ ലോഗിൻ ചെയ്യാൻ ഈ ഫീച്ചർ ഉപയോഗിക്കുന്നുള്ളൂ.

ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകളുടെ താരതമ്യം (പോലെ Rutoken EDS PKI) കൂടാതെ FIDO മാനദണ്ഡങ്ങൾക്കനുസൃതമായി പ്രവർത്തിക്കുന്ന രഹസ്യ കീകൾ ഈ റിപ്പോർട്ടിന്റെ പരിധിക്കപ്പുറമാണ്, മാത്രമല്ല അതിലേക്കുള്ള എന്റെ അഭിപ്രായങ്ങളും. ചുരുക്കത്തിൽ, രണ്ട് തരത്തിലുള്ള ടോക്കണുകളും സമാനമായ അൽഗോരിതങ്ങളും പ്രവർത്തന തത്വങ്ങളും ഉപയോഗിക്കുന്നു. FIDO ടോക്കണുകൾക്ക് നിലവിൽ ബ്രൗസർ വെണ്ടർമാർ മികച്ച പിന്തുണ നൽകുന്നു, എന്നിരുന്നാലും കൂടുതൽ ബ്രൗസറുകൾ പിന്തുണയ്ക്കുന്നതിനാൽ ഇത് ഉടൻ മാറും വെബ് USB API. എന്നാൽ ക്ലാസിക് ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകൾ PIN കോഡ് മുഖേന പരിരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു, ഇലക്ട്രോണിക് ഡോക്യുമെന്റുകളിൽ ഒപ്പിടാനും Windows (ഏതെങ്കിലും പതിപ്പ്), Linux, Mac OS X എന്നിവയിൽ രണ്ട്-ഘടക പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കാനും കഴിയും, വിവിധ പ്രോഗ്രാമിംഗ് ഭാഷകൾക്കായി API-കൾ ഉണ്ട്, 2FA, ഇലക്ട്രോണിക് എന്നിവ നടപ്പിലാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഡെസ്ക്ടോപ്പ്, മൊബൈൽ, വെബ് ആപ്ലിക്കേഷനുകളിൽ ഒപ്പ്, റഷ്യയിൽ നിർമ്മിച്ച ടോക്കണുകൾ റഷ്യൻ GOST അൽഗോരിതങ്ങളെ പിന്തുണയ്ക്കുന്നു. ഏത് സാഹചര്യത്തിലും, ഒരു ക്രിപ്റ്റോഗ്രാഫിക് ടോക്കൺ, അത് ഏത് സ്റ്റാൻഡേർഡാണ് സൃഷ്ടിച്ചതെന്നത് പരിഗണിക്കാതെ തന്നെ, ഏറ്റവും വിശ്വസനീയവും സൗകര്യപ്രദവുമായ പ്രാമാണീകരണ രീതിയാണ്.

സുരക്ഷയ്‌ക്കപ്പുറം: ശക്തമായ പ്രാമാണീകരണത്തിന്റെ മറ്റ് നേട്ടങ്ങൾ

ശക്തമായ പ്രാമാണീകരണത്തിന്റെ ഉപയോഗം ഒരു ബിസിനസ്സ് സംഭരിക്കുന്ന ഡാറ്റയുടെ പ്രാധാന്യവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു എന്നതിൽ അതിശയിക്കാനില്ല. സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറുകൾ അല്ലെങ്കിൽ വ്യക്തിഗത ആരോഗ്യ വിവരങ്ങൾ (PHI) പോലുള്ള സെൻസിറ്റീവ് വ്യക്തിഗതമായി തിരിച്ചറിയാവുന്ന വിവരങ്ങൾ (PII) സംഭരിക്കുന്ന കമ്പനികൾ ഏറ്റവും വലിയ നിയമപരവും നിയന്ത്രണപരവുമായ സമ്മർദ്ദം നേരിടുന്നു. ശക്തമായ പ്രാമാണീകരണത്തിന്റെ ഏറ്റവും ആക്രമണാത്മക വക്താക്കളായ കമ്പനികളാണിത്. തങ്ങളുടെ ഏറ്റവും സെൻസിറ്റീവ് ഡാറ്റ ഉപയോഗിച്ച് അവർ വിശ്വസിക്കുന്ന സ്ഥാപനങ്ങൾ ശക്തമായ പ്രാമാണീകരണ രീതികൾ ഉപയോഗിക്കുന്നുണ്ടെന്ന് അറിയാൻ ആഗ്രഹിക്കുന്ന ഉപഭോക്താക്കളുടെ പ്രതീക്ഷകളാൽ ബിസിനസുകളിൽ സമ്മർദ്ദം വർദ്ധിക്കുന്നു. സെൻസിറ്റീവ് PII അല്ലെങ്കിൽ PHI കൈകാര്യം ചെയ്യുന്ന ഓർഗനൈസേഷനുകൾ, ഉപയോക്താക്കളുടെ കോൺടാക്റ്റ് വിവരങ്ങൾ മാത്രം സംഭരിക്കുന്ന ഓർഗനൈസേഷനുകളെ അപേക്ഷിച്ച് ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കാനുള്ള സാധ്യത ഇരട്ടിയിലേറെയാണ് (ചിത്രം 7).

നിർഭാഗ്യവശാൽ, ശക്തമായ പ്രാമാണീകരണ രീതികൾ നടപ്പിലാക്കാൻ കമ്പനികൾ ഇതുവരെ തയ്യാറായിട്ടില്ല. ബിസിനസ്സ് തീരുമാനമെടുക്കുന്നവരിൽ മൂന്നിലൊന്ന് പേരും ചിത്രം 9-ൽ ലിസ്റ്റുചെയ്തിരിക്കുന്നവയിൽ ഏറ്റവും ഫലപ്രദമായ പ്രാമാണീകരണ രീതിയായി പാസ്‌വേഡുകളെ കണക്കാക്കുന്നു, കൂടാതെ 43% പേർ പാസ്‌വേഡുകളെ ഏറ്റവും ലളിതമായ പ്രാമാണീകരണ രീതിയായി കണക്കാക്കുന്നു.

ലോകമെമ്പാടുമുള്ള ബിസിനസ് ആപ്ലിക്കേഷൻ ഡെവലപ്പർമാർ ഒരുപോലെയാണെന്ന് ഈ ചാർട്ട് നമുക്ക് തെളിയിക്കുന്നു... വിപുലമായ അക്കൗണ്ട് ആക്സസ് സുരക്ഷാ സംവിധാനങ്ങൾ നടപ്പിലാക്കുന്നതിന്റെ പ്രയോജനം അവർ കാണുന്നില്ല, അതേ തെറ്റിദ്ധാരണകൾ പങ്കിടുന്നു. റെഗുലേറ്റർമാരുടെ പ്രവർത്തനങ്ങൾക്ക് മാത്രമേ സാഹചര്യം മാറ്റാൻ കഴിയൂ.

പാസ്‌വേഡുകളിൽ തൊടരുത്. എന്നാൽ ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകളേക്കാൾ സുരക്ഷാ ചോദ്യങ്ങൾ കൂടുതൽ സുരക്ഷിതമാണെന്ന് വിശ്വസിക്കാൻ നിങ്ങൾ എന്താണ് വിശ്വസിക്കേണ്ടത്? ലളിതമായി തിരഞ്ഞെടുത്ത നിയന്ത്രണ ചോദ്യങ്ങളുടെ ഫലപ്രാപ്തി 15% ആയി കണക്കാക്കപ്പെട്ടു, ഹാക്ക് ചെയ്യാവുന്ന ടോക്കണുകളല്ല - 10. കുറഞ്ഞത് "ഇല്യൂഷൻ ഓഫ് ഡിസെപ്ഷൻ" എന്ന സിനിമയെങ്കിലും കാണുക, അവിടെ, ഒരു സാങ്കൽപ്പിക രൂപത്തിലാണെങ്കിലും, മാന്ത്രികരെ എത്ര എളുപ്പത്തിൽ കാണിക്കുന്നു. ഒരു വ്യവസായി-വഞ്ചകന്റെ ഉത്തരങ്ങളിൽ നിന്ന് ആവശ്യമായ എല്ലാ കാര്യങ്ങളും ആകർഷിച്ചു, പണമില്ലാതെ അവനെ ഉപേക്ഷിച്ചു.

ഉപയോക്തൃ ആപ്ലിക്കേഷനുകളിലെ സുരക്ഷാ സംവിധാനങ്ങൾക്ക് ഉത്തരവാദികളായവരുടെ യോഗ്യതകളെക്കുറിച്ച് ധാരാളം പറയുന്ന ഒരു വസ്തുത കൂടി. അവരുടെ ധാരണയിൽ, ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കൺ ഉപയോഗിച്ചുള്ള പ്രാമാണീകരണത്തേക്കാൾ ലളിതമായ ഒരു പ്രവർത്തനമാണ് പാസ്‌വേഡ് നൽകുന്ന പ്രക്രിയ. എന്നിരുന്നാലും, ഒരു യുഎസ്ബി പോർട്ടിലേക്ക് ടോക്കൺ കണക്റ്റുചെയ്‌ത് ലളിതമായ ഒരു പിൻ കോഡ് നൽകുന്നത് ലളിതമാണെന്ന് തോന്നുന്നു.

പ്രധാനമായും, ശക്തമായ പ്രാമാണീകരണം നടപ്പിലാക്കുന്നത്, തങ്ങളുടെ ഉപഭോക്താക്കളുടെ യഥാർത്ഥ ആവശ്യങ്ങൾ നിറവേറ്റുന്നതിനായി വഞ്ചനാപരമായ സ്കീമുകൾ തടയുന്നതിന് ആവശ്യമായ പ്രാമാണീകരണ രീതികളെയും പ്രവർത്തന നിയമങ്ങളെയും കുറിച്ച് ചിന്തിക്കുന്നതിൽ നിന്ന് മാറാൻ ബിസിനസുകളെ അനുവദിക്കുന്നു.

ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കുന്നതും അല്ലാത്തതുമായ രണ്ട് ബിസിനസുകൾക്കും റെഗുലേറ്ററി കംപ്ലയിൻസിന് ന്യായമായ മുൻ‌ഗണന നൽകുമ്പോൾ, ഇതിനകം തന്നെ ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കുന്ന കമ്പനികൾ ഒരു പ്രാമാണീകരണം വിലയിരുത്തുമ്പോൾ അവർ പരിഗണിക്കുന്ന ഏറ്റവും പ്രധാനപ്പെട്ട മെട്രിക് ആണ് ഉപഭോക്തൃ ലോയൽറ്റി വർദ്ധിപ്പിക്കുന്നത് എന്ന് പറയാൻ കൂടുതൽ സാധ്യതയുണ്ട്. രീതി. (18% വേഴ്സസ് 12%) (ചിത്രം 10).

എന്റർപ്രൈസ് ആധികാരികത

2017 മുതൽ, എന്റർപ്രൈസസിൽ ശക്തമായ ആധികാരികത സ്വീകരിക്കുന്നത് വർദ്ധിച്ചുകൊണ്ടിരിക്കുകയാണ്, എന്നാൽ ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകളേക്കാൾ അല്പം കുറഞ്ഞ നിരക്കിലാണ്. ശക്തമായ പ്രാമാണീകരണം ഉപയോഗിക്കുന്ന എന്റർപ്രൈസസിന്റെ പങ്ക് 7-ൽ 2017%-ൽ നിന്ന് 12-ൽ 2018% ആയി വർദ്ധിച്ചു. ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകളിൽ നിന്ന് വ്യത്യസ്തമായി, എന്റർപ്രൈസ് പരിതസ്ഥിതിയിൽ, മൊബൈൽ ഉപകരണങ്ങളേക്കാൾ വെബ് ആപ്ലിക്കേഷനുകളിൽ പാസ്‌വേഡ് ഇതര പ്രാമാണീകരണ രീതികളുടെ ഉപയോഗം കുറച്ചുകൂടി സാധാരണമാണ്. ലോഗിൻ ചെയ്യുമ്പോൾ ഉപയോക്താക്കളുടെ ആധികാരികത ഉറപ്പാക്കാൻ ഏകദേശം പകുതിയോളം ബിസിനസ്സുകളും ഉപയോക്തൃനാമങ്ങളും പാസ്‌വേഡുകളും മാത്രം ഉപയോഗിക്കുന്നതായി റിപ്പോർട്ട് ചെയ്യുന്നു, സെൻസിറ്റീവ് ഡാറ്റ ആക്‌സസ് ചെയ്യുമ്പോൾ അഞ്ചിലൊന്ന് (22%) ദ്വിതീയ പ്രാമാണീകരണത്തിനായി പാസ്‌വേഡുകളെ മാത്രം ആശ്രയിക്കുന്നു.അതായത്, ഉപയോക്താവ് ആദ്യം ഒരു ലളിതമായ പ്രാമാണീകരണ രീതി ഉപയോഗിച്ച് ആപ്ലിക്കേഷനിലേക്ക് ലോഗിൻ ചെയ്യുന്നു, കൂടാതെ നിർണ്ണായകമായ ഡാറ്റയിലേക്ക് ആക്സസ് നേടണമെങ്കിൽ, അവൻ മറ്റൊരു പ്രാമാണീകരണ നടപടിക്രമം നടത്തും, ഇത്തവണ സാധാരണയായി കൂടുതൽ വിശ്വസനീയമായ രീതി ഉപയോഗിക്കുന്നു.).

Windows, Linux, Mac OS X എന്നീ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ ടു-ഫാക്ടർ പ്രാമാണീകരണത്തിനായി ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകളുടെ ഉപയോഗം റിപ്പോർട്ട് കണക്കിലെടുക്കുന്നില്ലെന്ന് നിങ്ങൾ മനസ്സിലാക്കേണ്ടതുണ്ട്. നിലവിൽ 2FA-യുടെ ഏറ്റവും വ്യാപകമായ ഉപയോഗമാണിത്. (അയ്യോ, FIDO മാനദണ്ഡങ്ങൾക്കനുസൃതമായി സൃഷ്ടിച്ച ടോക്കണുകൾക്ക് Windows 2-ന് മാത്രമേ 10FA നടപ്പിലാക്കാൻ കഴിയൂ).

മാത്രമല്ല, ഓൺലൈൻ, മൊബൈൽ ആപ്ലിക്കേഷനുകളിൽ 2FA നടപ്പിലാക്കുന്നതിന് ഈ ആപ്ലിക്കേഷനുകളുടെ പരിഷ്‌ക്കരണം ഉൾപ്പെടെയുള്ള ഒരു കൂട്ടം നടപടികൾ ആവശ്യമാണെങ്കിൽ, Windows-ൽ 2FA നടപ്പിലാക്കാൻ നിങ്ങൾ PKI (ഉദാഹരണത്തിന്, Microsoft സർട്ടിഫിക്കേഷൻ സെർവറിനെ അടിസ്ഥാനമാക്കി) കൂടാതെ പ്രാമാണീകരണ നയങ്ങളും കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. എ.ഡി.

ഒരു വർക്ക് പിസിയിലേക്കും ഡൊമെയ്‌നിലേക്കും ലോഗിൻ പരിരക്ഷിക്കുന്നത് കോർപ്പറേറ്റ് ഡാറ്റ പരിരക്ഷിക്കുന്നതിനുള്ള ഒരു പ്രധാന ഘടകമായതിനാൽ, രണ്ട്-ഘടക പ്രാമാണീകരണം നടപ്പിലാക്കുന്നത് കൂടുതൽ സാധാരണമായിക്കൊണ്ടിരിക്കുകയാണ്.

ലോഗിൻ ചെയ്യുമ്പോൾ ഉപയോക്താക്കളെ ആധികാരികമാക്കുന്നതിനുള്ള അടുത്ത രണ്ട് ഏറ്റവും സാധാരണമായ രീതികൾ ഒരു പ്രത്യേക ആപ്പ് (13% ബിസിനസുകൾ) വഴി നൽകുന്ന ഒറ്റത്തവണ പാസ്‌വേഡുകളും SMS വഴിയുള്ള ഒറ്റത്തവണ പാസ്‌വേഡുകളും (12%) ആണ്. രണ്ട് രീതികളുടെയും ഉപയോഗത്തിന്റെ ശതമാനം വളരെ സാമ്യമുള്ളതാണെങ്കിലും, ഒടിപി എസ്എംഎസ് മിക്കപ്പോഴും അംഗീകാരത്തിന്റെ തോത് വർദ്ധിപ്പിക്കാൻ ഉപയോഗിക്കുന്നു (24% കമ്പനികളിൽ). (ചിത്രം 12).

എന്റർപ്രൈസ് ഐഡന്റിറ്റി മാനേജ്‌മെന്റ് പ്ലാറ്റ്‌ഫോമുകളിൽ (മറ്റൊരു രീതിയിൽ പറഞ്ഞാൽ, എന്റർപ്രൈസ് എസ്എസ്ഒ, ഐഎഎം സിസ്റ്റങ്ങൾ ടോക്കണുകൾ ഉപയോഗിക്കാൻ പഠിച്ചു) ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രാമാണീകരണ നിർവ്വഹണങ്ങളുടെ വർദ്ധിച്ച ലഭ്യതയാണ് എന്റർപ്രൈസിലെ ശക്തമായ ആധികാരികതയുടെ ഉപയോഗത്തിന്റെ വർദ്ധനവിന് കാരണമാകുന്നത്.

ജീവനക്കാരുടെയും കരാറുകാരുടെയും മൊബൈൽ പ്രാമാണീകരണത്തിന്, ഉപഭോക്തൃ ആപ്ലിക്കേഷനുകളിലെ പ്രാമാണീകരണത്തേക്കാൾ എന്റർപ്രൈസുകൾ കൂടുതൽ പാസ്‌വേഡുകളെ ആശ്രയിക്കുന്നു. ഒരു മൊബൈൽ ഉപകരണത്തിലൂടെ കമ്പനി ഡാറ്റയിലേക്കുള്ള ഉപയോക്തൃ ആക്‌സസ് പ്രാമാണീകരിക്കുമ്പോൾ എന്റർപ്രൈസസിന്റെ പകുതിയിലധികം (53%) പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നു (ചിത്രം 13).

മൊബൈൽ ഉപകരണങ്ങളുടെ കാര്യത്തിൽ, വ്യാജ വിരലടയാളങ്ങൾ, ശബ്ദങ്ങൾ, മുഖങ്ങൾ, ഐറിസ് എന്നിവപോലും ഇല്ലെങ്കിൽ, ബയോമെട്രിക്സിന്റെ മഹത്തായ ശക്തിയിൽ ഒരാൾ വിശ്വസിക്കും. ബയോമെട്രിക് പ്രാമാണീകരണത്തിന്റെ വിശ്വസനീയമായ ഒരു രീതി നിലവിലില്ലെന്ന് ഒരു തിരയൽ എഞ്ചിൻ അന്വേഷണം വെളിപ്പെടുത്തും. തീർച്ചയായും കൃത്യമായ സെൻസറുകൾ നിലവിലുണ്ട്, പക്ഷേ അവ വളരെ ചെലവേറിയതും വലുപ്പത്തിൽ വലുതുമാണ് - സ്മാർട്ട്ഫോണുകളിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ല.

അതിനാൽ, NFC, Bluetooth, USB Type-C ഇന്റർഫേസുകൾ വഴി സ്മാർട്ട്ഫോണുമായി ബന്ധിപ്പിക്കുന്ന ക്രിപ്റ്റോഗ്രാഫിക് ടോക്കണുകളുടെ ഉപയോഗം മാത്രമാണ് മൊബൈൽ ഉപകരണങ്ങളിൽ പ്രവർത്തിക്കുന്ന 2FA രീതി.

ഒരു കമ്പനിയുടെ സാമ്പത്തിക ഡാറ്റ പരിരക്ഷിക്കുന്നതാണ് പാസ്‌വേഡ് രഹിത പ്രാമാണീകരണത്തിൽ നിക്ഷേപിക്കുന്നതിനുള്ള പ്രധാന കാരണം (44%), 2017 ന് ശേഷമുള്ള ഏറ്റവും വേഗത്തിലുള്ള വളർച്ച (എട്ട് ശതമാനം പോയിന്റുകളുടെ വർദ്ധനവ്). ബൗദ്ധിക സ്വത്തവകാശം (40%), പേഴ്‌സണൽ (എച്ച്ആർ) ഡാറ്റ (39%) എന്നിവയുടെ സംരക്ഷണം ഇതിന് പിന്നാലെയാണ്. എന്തുകൊണ്ടാണ് ഇത് വ്യക്തമാകുന്നത് - ഇത്തരത്തിലുള്ള ഡാറ്റയുമായി ബന്ധപ്പെട്ട മൂല്യം വ്യാപകമായി അംഗീകരിക്കപ്പെട്ടിരിക്കുന്നു മാത്രമല്ല, താരതമ്യേന കുറച്ച് ജീവനക്കാർ അവരോടൊപ്പം പ്രവർത്തിക്കുന്നു. അതായത്, നടപ്പാക്കൽ ചെലവ് അത്ര വലുതല്ല, കൂടുതൽ സങ്കീർണ്ണമായ പ്രാമാണീകരണ സംവിധാനത്തിൽ പ്രവർത്തിക്കാൻ കുറച്ച് ആളുകൾക്ക് മാത്രമേ പരിശീലനം ലഭിക്കൂ. ഇതിനു വിപരീതമായി, മിക്ക എന്റർപ്രൈസ് ജീവനക്കാരും പതിവായി ആക്‌സസ് ചെയ്യുന്ന തരത്തിലുള്ള ഡാറ്റയും ഉപകരണങ്ങളും ഇപ്പോഴും പാസ്‌വേഡുകളാൽ മാത്രം പരിരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു. എംപ്ലോയി ഡോക്യുമെന്റുകൾ, വർക്ക്സ്റ്റേഷനുകൾ, കോർപ്പറേറ്റ് ഇമെയിൽ പോർട്ടലുകൾ എന്നിവ ഏറ്റവും വലിയ അപകടസാധ്യതയുള്ള മേഖലകളാണ്, കാരണം ബിസിനസ്സിന്റെ നാലിലൊന്ന് മാത്രമേ ഈ അസറ്റുകൾ പാസ്‌വേഡ് രഹിത ആധികാരികതയോടെ സംരക്ഷിക്കുന്നുള്ളൂ (ചിത്രം 14).

പൊതുവേ, കോർപ്പറേറ്റ് ഇമെയിൽ വളരെ അപകടകരവും ചോർന്നൊലിക്കുന്നതുമായ കാര്യമാണ്, ഇതിന്റെ സാധ്യതയുള്ള അപകടത്തിന്റെ അളവ് മിക്ക CIO-കളും കുറച്ചുകാണുന്നു. ജീവനക്കാർക്ക് എല്ലാ ദിവസവും ഡസൻ കണക്കിന് ഇമെയിലുകൾ ലഭിക്കുന്നു, അതിനാൽ ഒരു ഫിഷിംഗ് (അതായത് വഞ്ചനാപരമായ) ഇമെയിലെങ്കിലും ഉൾപ്പെടുത്തരുത്. കമ്പനി അക്ഷരങ്ങളുടെ ശൈലിയിൽ ഈ കത്ത് ഫോർമാറ്റ് ചെയ്യപ്പെടും, അതിനാൽ ഈ കത്തിലെ ലിങ്കിൽ ക്ലിക്കുചെയ്യുന്നത് ജീവനക്കാരന് സുഖകരമാകും. ശരി, അപ്പോൾ എന്തും സംഭവിക്കാം, ഉദാഹരണത്തിന്, ആക്രമിക്കപ്പെട്ട മെഷീനിലേക്ക് വൈറസ് ഡൗൺലോഡ് ചെയ്യുക അല്ലെങ്കിൽ പാസ്‌വേഡുകൾ ചോർത്തുക (ആക്രമകാരി സൃഷ്ടിച്ച വ്യാജ പ്രാമാണീകരണ ഫോം നൽകുന്നതിലൂടെ സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉൾപ്പെടെ).

ഇതുപോലുള്ള കാര്യങ്ങൾ സംഭവിക്കുന്നത് തടയാൻ, ഇമെയിലുകൾ ഒപ്പിട്ടിരിക്കണം. നിയമാനുസൃതമായ ഒരു ജീവനക്കാരൻ സൃഷ്ടിച്ച കത്ത് ഏതെന്നും ആക്രമണകാരിയാണെന്നും അപ്പോൾ തന്നെ വ്യക്തമാകും. Outlook/Exchange-ൽ, ഉദാഹരണത്തിന്, ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കൺ അടിസ്ഥാനമാക്കിയുള്ള ഇലക്ട്രോണിക് സിഗ്‌നേച്ചറുകൾ വളരെ വേഗത്തിലും എളുപ്പത്തിലും പ്രവർത്തനക്ഷമമാക്കുകയും PC-കളിലും Windows ഡൊമെയ്‌നുകളിലും ഉടനീളം രണ്ട്-ഘടക പ്രാമാണീകരണത്തോടൊപ്പം ഉപയോഗിക്കുകയും ചെയ്യാം.

എന്റർപ്രൈസിനുള്ളിൽ പാസ്‌വേഡ് പ്രാമാണീകരണത്തെ മാത്രം ആശ്രയിക്കുന്ന എക്‌സിക്യൂട്ടീവുകളിൽ, മൂന്നിൽ രണ്ട് (66%) അങ്ങനെ ചെയ്യുന്നത്, തങ്ങളുടെ കമ്പനി പരിരക്ഷിക്കേണ്ട തരത്തിലുള്ള വിവരങ്ങൾക്ക് പാസ്‌വേഡുകൾ മതിയായ സുരക്ഷ നൽകുമെന്ന് അവർ വിശ്വസിക്കുന്നതിനാലാണ് (ചിത്രം 15).

എന്നാൽ ശക്തമായ പ്രാമാണീകരണ രീതികൾ കൂടുതൽ സാധാരണമായിക്കൊണ്ടിരിക്കുകയാണ്. അവയുടെ ലഭ്യത വർദ്ധിച്ചുകൊണ്ടിരിക്കുന്നു എന്ന വസ്തുത കാരണം. ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകൾ ഉപയോഗിച്ചുള്ള പ്രാമാണീകരണത്തെ പിന്തുണയ്‌ക്കുന്ന ഐഡന്റിറ്റി ആൻഡ് ആക്‌സസ് മാനേജ്‌മെന്റ് (IAM) സിസ്റ്റങ്ങൾ, ബ്രൗസറുകൾ, ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ എന്നിവയുടെ എണ്ണം വർദ്ധിക്കുന്നു.

ശക്തമായ ആധികാരികതയ്ക്ക് മറ്റൊരു നേട്ടമുണ്ട്. പാസ്‌വേഡ് ഇനി ഉപയോഗിക്കാത്തതിനാൽ (ഒരു ലളിതമായ പിൻ ഉപയോഗിച്ച് മാറ്റി), മറന്നുപോയ പാസ്‌വേഡ് മാറ്റാൻ ജീവനക്കാരോട് ആവശ്യപ്പെടുന്ന അഭ്യർത്ഥനകളൊന്നുമില്ല. ഇത് എന്റർപ്രൈസസിന്റെ ഐടി വകുപ്പിലെ ലോഡ് കുറയ്ക്കുന്നു.

ഫലങ്ങളും നിഗമനങ്ങളും

1. മാനേജർമാർക്ക് പലപ്പോഴും വിലയിരുത്താൻ ആവശ്യമായ അറിവില്ല യഥാർത്ഥമായ വിവിധ പ്രാമാണീകരണ ഓപ്ഷനുകളുടെ ഫലപ്രാപ്തി. അത്തരത്തിൽ വിശ്വസിക്കാൻ അവർ പതിവാണ് കാലഹരണപ്പെട്ട പാസ്‌വേഡുകളും സുരക്ഷാ ചോദ്യങ്ങളും പോലുള്ള സുരക്ഷാ രീതികൾ "ഇത് മുമ്പ് പ്രവർത്തിച്ചു" എന്നതുകൊണ്ടാണ്.
2. ഉപയോക്താക്കൾക്ക് ഇപ്പോഴും ഈ അറിവുണ്ട് കുറവ്, അവരെ സംബന്ധിച്ചിടത്തോളം പ്രധാന കാര്യം ലാളിത്യവും സൗകര്യവും. തിരഞ്ഞെടുക്കാൻ അവർക്ക് ഒരു പ്രോത്സാഹനവുമില്ലാത്തിടത്തോളം കൂടുതൽ സുരക്ഷിതമായ പരിഹാരങ്ങൾ.
3. ഇഷ്ടാനുസൃത ആപ്ലിക്കേഷനുകളുടെ ഡെവലപ്പർമാർ പലപ്പോഴും കാരണമില്ലപാസ്‌വേഡ് പ്രാമാണീകരണത്തിനുപകരം ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ നടപ്പിലാക്കാൻ. ഉപയോക്തൃ ആപ്ലിക്കേഷനുകളിലെ സംരക്ഷണ തലത്തിലുള്ള മത്സരം ഹാജരല്ല.
4. ഹാക്കിന്റെ പൂർണ ഉത്തരവാദിത്തം ഉപയോക്താവിലേക്ക് മാറ്റി. ആക്രമണകാരിക്ക് ഒറ്റത്തവണ പാസ്‌വേഡ് നൽകി - കുറ്റപ്പെടുത്താൻ. നിങ്ങളുടെ പാസ്‌വേഡ് തടസ്സപ്പെടുത്തുകയോ ചാരപ്പണി ചെയ്യുകയോ ചെയ്തു - കുറ്റപ്പെടുത്താൻ. ഉൽപ്പന്നത്തിൽ വിശ്വസനീയമായ പ്രാമാണീകരണ രീതികൾ ഉപയോഗിക്കുന്നതിന് ഡവലപ്പർ ആവശ്യപ്പെടുന്നില്ല - കുറ്റപ്പെടുത്താൻ.
5. ശരി റെഗുലേറ്റർ ഒന്നാമതായി അതിനുള്ള പരിഹാരങ്ങൾ നടപ്പിലാക്കാൻ കമ്പനികൾ ആവശ്യപ്പെടണം തടയുക ശിക്ഷിക്കുന്നതിനുപകരം ഡാറ്റ ചോർച്ച (പ്രത്യേകിച്ച് രണ്ട്-ഘടക പ്രാമാണീകരണം). ഇതിനകം സംഭവിച്ചു ഡാറ്റ ചോർച്ച.
6. ചില സോഫ്റ്റ്‌വെയർ ഡെവലപ്പർമാർ ഉപഭോക്താക്കൾക്ക് വിൽക്കാൻ ശ്രമിക്കുന്നു പഴയതും പ്രത്യേകിച്ച് വിശ്വസനീയവുമല്ല решения മനോഹരമായ പാക്കേജിംഗിൽ "നൂതന" ഉൽപ്പന്നം. ഉദാഹരണത്തിന്, ഒരു നിർദ്ദിഷ്‌ട സ്‌മാർട്ട്‌ഫോണിലേക്ക് ലിങ്ക് ചെയ്‌തോ ബയോമെട്രിക്‌സ് ഉപയോഗിച്ചോ ഉള്ള പ്രാമാണീകരണം. റിപ്പോർട്ടിൽ നിന്ന് കാണാൻ കഴിയുന്നത് പ്രകാരം ശരിക്കും വിശ്വസനീയം ശക്തമായ ആധികാരികതയെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു പരിഹാരം മാത്രമേ ഉണ്ടാകൂ, അതായത്, ക്രിപ്റ്റോഗ്രാഫിക് ടോക്കണുകൾ.
7. അതുതന്നെ ഇതിനായി ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കൺ ഉപയോഗിക്കാം നിരവധി ജോലികൾ: വേണ്ടി ശക്തമായ ആധികാരികത എന്റർപ്രൈസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ, കോർപ്പറേറ്റ്, ഉപയോക്തൃ ആപ്ലിക്കേഷനുകളിൽ ഇലക്ട്രോണിക് ഒപ്പ് സാമ്പത്തിക ഇടപാടുകൾ (ബാങ്കിംഗ് ആപ്ലിക്കേഷനുകൾക്ക് പ്രധാനമാണ്), ഡോക്യുമെന്റുകളും ഇമെയിലും.

അവലംബം: www.habr.com