ਤਾਂ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਪਾਸਵਰਡ ਦਾ ਕੀ ਹੋਵੇਗਾ? ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣੀਕਰਨ ਰਿਪੋਰਟ ਦੀ ਜੈਵਲਿਨ ਸਟੇਟ ਦਾ ਭਾਗ ਦੋ

ਹਾਲ ਹੀ ਵਿੱਚ, ਖੋਜ ਕੰਪਨੀ ਜੈਵਲਿਨ ਸਟ੍ਰੈਟਜੀ ਐਂਡ ਰਿਸਰਚ ਨੇ ਇੱਕ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ, "ਦ ਸਟੇਟ ਆਫ ਸਟਰਾਂਗ ਪ੍ਰਮਾਣਿਕਤਾ 2019।" ਇਸ ਦੇ ਸਿਰਜਣਹਾਰਾਂ ਨੇ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕੀਤੀ ਕਿ ਕਾਰਪੋਰੇਟ ਵਾਤਾਵਰਣ ਅਤੇ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਕਿਹੜੇ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣੀਕਰਨ ਦੇ ਭਵਿੱਖ ਬਾਰੇ ਦਿਲਚਸਪ ਸਿੱਟੇ ਵੀ ਕੱਢੇ।

ਰਿਪੋਰਟ ਦੇ ਲੇਖਕਾਂ ਦੇ ਸਿੱਟੇ ਦੇ ਨਾਲ ਪਹਿਲੇ ਭਾਗ ਦਾ ਅਨੁਵਾਦ, ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ Habré 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ. ਅਤੇ ਹੁਣ ਅਸੀਂ ਤੁਹਾਡੇ ਧਿਆਨ ਵਿੱਚ ਦੂਜਾ ਭਾਗ ਪੇਸ਼ ਕਰਦੇ ਹਾਂ - ਡੇਟਾ ਅਤੇ ਗ੍ਰਾਫਾਂ ਦੇ ਨਾਲ.

ਅਨੁਵਾਦਕ ਤੋਂ

ਮੈਂ ਪਹਿਲੇ ਭਾਗ ਤੋਂ ਉਸੇ ਨਾਮ ਦੇ ਪੂਰੇ ਬਲਾਕ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਾਪੀ ਨਹੀਂ ਕਰਾਂਗਾ, ਪਰ ਮੈਂ ਫਿਰ ਵੀ ਇੱਕ ਪੈਰੇ ਦੀ ਨਕਲ ਕਰਾਂਗਾ।

ਸਾਰੇ ਅੰਕੜੇ ਅਤੇ ਤੱਥ ਬਿਨਾਂ ਮਾਮੂਲੀ ਤਬਦੀਲੀਆਂ ਦੇ ਪੇਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਜੇ ਤੁਸੀਂ ਉਹਨਾਂ ਨਾਲ ਸਹਿਮਤ ਨਹੀਂ ਹੋ, ਤਾਂ ਅਨੁਵਾਦਕ ਨਾਲ ਨਹੀਂ, ਪਰ ਰਿਪੋਰਟ ਦੇ ਲੇਖਕਾਂ ਨਾਲ ਬਹਿਸ ਕਰਨਾ ਬਿਹਤਰ ਹੈ. ਅਤੇ ਇੱਥੇ ਮੇਰੀਆਂ ਟਿੱਪਣੀਆਂ ਹਨ (ਕੋਟੇਸ਼ਨਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਰੱਖੀਆਂ ਗਈਆਂ ਹਨ, ਅਤੇ ਟੈਕਸਟ ਵਿੱਚ ਚਿੰਨ੍ਹਿਤ ਹਨ ਇਤਾਲਵੀ) ਮੇਰਾ ਮੁੱਲ ਨਿਰਣਾ ਹੈ ਅਤੇ ਮੈਨੂੰ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ (ਅਤੇ ਅਨੁਵਾਦ ਦੀ ਗੁਣਵੱਤਾ 'ਤੇ) ਬਹਿਸ ਕਰਨ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ।

ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ

2017 ਤੋਂ, ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਤੇਜ਼ੀ ਨਾਲ ਵਧੀ ਹੈ, ਜ਼ਿਆਦਾਤਰ ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ 'ਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀਆਂ ਦੀ ਉਪਲਬਧਤਾ ਦੇ ਕਾਰਨ, ਹਾਲਾਂਕਿ ਸਿਰਫ ਥੋੜ੍ਹੀ ਜਿਹੀ ਕੰਪਨੀਆਂ ਇੰਟਰਨੈਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ।

ਕੁੱਲ ਮਿਲਾ ਕੇ, ਆਪਣੇ ਕਾਰੋਬਾਰ ਵਿੱਚ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਦੀ ਪ੍ਰਤੀਸ਼ਤਤਾ 5 ਵਿੱਚ 2017% ਤੋਂ 16 ਵਿੱਚ 2018% ਹੋ ਗਈ (ਚਿੱਤਰ 3)।

ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਅਜੇ ਵੀ ਸੀਮਤ ਹੈ (ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਕਿ ਕੁਝ ਬ੍ਰਾਉਜ਼ਰਾਂ ਦੇ ਸਿਰਫ ਬਹੁਤ ਹੀ ਨਵੇਂ ਸੰਸਕਰਣ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਹਾਲਾਂਕਿ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਕੇ ਹੱਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਵੇਂ ਕਿ Rutoken ਪਲੱਗਇਨ), ਇਸਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਔਨਲਾਈਨ ਪ੍ਰਮਾਣੀਕਰਣ ਲਈ ਵਿਕਲਪਿਕ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਲਈ ਪ੍ਰੋਗਰਾਮ ਜੋ ਇੱਕ ਵਾਰ ਦੇ ਪਾਸਵਰਡ ਬਣਾਉਂਦੇ ਹਨ।

ਹਾਰਡਵੇਅਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ (ਇੱਥੇ ਸਾਡਾ ਮਤਲਬ ਸਿਰਫ਼ ਉਹੀ ਹੈ ਜੋ FIDO ਮਾਨਕਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ), ਜਿਵੇਂ ਕਿ Google, Feitian, One Span, ਅਤੇ Yubico ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਡੈਸਕਟਾਪ ਕੰਪਿਊਟਰਾਂ ਅਤੇ ਲੈਪਟਾਪਾਂ 'ਤੇ ਵਾਧੂ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕੀਤੇ ਬਿਨਾਂ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ (ਕਿਉਂਕਿ ਜ਼ਿਆਦਾਤਰ ਬ੍ਰਾਊਜ਼ਰ ਪਹਿਲਾਂ ਹੀ FIDO ਤੋਂ WebAuthn ਸਟੈਂਡਰਡ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ), ਪਰ ਸਿਰਫ 3% ਕੰਪਨੀਆਂ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲੌਗ ਇਨ ਕਰਨ ਲਈ ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ।

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਦੀ ਤੁਲਨਾ (ਜਿਵੇਂ Rutoken EDS PKI) ਅਤੇ FIDO ਮਾਪਦੰਡਾਂ ਦੇ ਅਨੁਸਾਰ ਕੰਮ ਕਰਨ ਵਾਲੀਆਂ ਗੁਪਤ ਕੁੰਜੀਆਂ ਇਸ ਰਿਪੋਰਟ ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਹਨ, ਪਰ ਇਸ ਬਾਰੇ ਮੇਰੀਆਂ ਟਿੱਪਣੀਆਂ ਵੀ ਹਨ। ਸੰਖੇਪ ਵਿੱਚ, ਦੋਵੇਂ ਕਿਸਮਾਂ ਦੇ ਟੋਕਨ ਸਮਾਨ ਐਲਗੋਰਿਦਮ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਧਾਂਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। FIDO ਟੋਕਨ ਵਰਤਮਾਨ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਰ ਵਿਕਰੇਤਾਵਾਂ ਦੁਆਰਾ ਬਿਹਤਰ ਸਮਰਥਿਤ ਹਨ, ਹਾਲਾਂਕਿ ਇਹ ਜਲਦੀ ਹੀ ਬਦਲ ਜਾਵੇਗਾ ਕਿਉਂਕਿ ਹੋਰ ਬ੍ਰਾਊਜ਼ਰ ਸਮਰਥਨ ਕਰਦੇ ਹਨ ਵੈੱਬ USB API. ਪਰ ਕਲਾਸਿਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ ਇੱਕ ਪਿੰਨ ਕੋਡ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਹਨ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਾਵੇਜ਼ਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਵਿੰਡੋਜ਼ (ਕੋਈ ਵੀ ਸੰਸਕਰਣ), ਲੀਨਕਸ ਅਤੇ ਮੈਕ ਓਐਸ ਐਕਸ ਵਿੱਚ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਵੱਖ-ਵੱਖ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਲਈ API ਹਨ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ 2FA ਅਤੇ ਇਲੈਕਟ੍ਰਾਨਿਕ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ। ਡੈਸਕਟੌਪ, ਮੋਬਾਈਲ ਅਤੇ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਦਸਤਖਤ, ਅਤੇ ਰੂਸ ਵਿੱਚ ਤਿਆਰ ਕੀਤੇ ਟੋਕਨ ਰੂਸੀ GOST ਐਲਗੋਰਿਦਮ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ, ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ, ਭਾਵੇਂ ਇਹ ਕਿਸੇ ਵੀ ਮਿਆਰ ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਹੋਵੇ, ਸਭ ਤੋਂ ਭਰੋਸੇਮੰਦ ਅਤੇ ਸੁਵਿਧਾਜਨਕ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਹੈ।

ਸੁਰੱਖਿਆ ਤੋਂ ਪਰੇ: ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਹੋਰ ਲਾਭ

ਇਹ ਕੋਈ ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਨਹੀਂ ਹੈ ਕਿ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਵਪਾਰਕ ਸਟੋਰਾਂ ਦੇ ਡੇਟਾ ਦੇ ਮਹੱਤਵ ਨਾਲ ਨੇੜਿਓਂ ਜੁੜੀ ਹੋਈ ਹੈ। ਉਹ ਕੰਪਨੀਆਂ ਜੋ ਸੰਵੇਦਨਸ਼ੀਲ ਨਿੱਜੀ ਪਛਾਣਯੋਗ ਜਾਣਕਾਰੀ (PII), ਜਿਵੇਂ ਕਿ ਸੋਸ਼ਲ ਸਿਕਿਉਰਿਟੀ ਨੰਬਰ ਜਾਂ ਪਰਸਨਲ ਹੈਲਥ ਇਨਫਰਮੇਸ਼ਨ (PHI) ਨੂੰ ਸਟੋਰ ਕਰਦੀਆਂ ਹਨ, ਨੂੰ ਸਭ ਤੋਂ ਵੱਡੇ ਕਾਨੂੰਨੀ ਅਤੇ ਰੈਗੂਲੇਟਰੀ ਦਬਾਅ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਇਹ ਉਹ ਕੰਪਨੀਆਂ ਹਨ ਜੋ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਸਭ ਤੋਂ ਵੱਧ ਹਮਲਾਵਰ ਸਮਰਥਕ ਹਨ। ਕਾਰੋਬਾਰਾਂ 'ਤੇ ਦਬਾਅ ਉਨ੍ਹਾਂ ਗਾਹਕਾਂ ਦੀਆਂ ਉਮੀਦਾਂ ਦੁਆਰਾ ਵਧਾਇਆ ਜਾਂਦਾ ਹੈ ਜੋ ਇਹ ਜਾਣਨਾ ਚਾਹੁੰਦੇ ਹਨ ਕਿ ਜਿਨ੍ਹਾਂ ਸੰਸਥਾਵਾਂ 'ਤੇ ਉਹ ਆਪਣੇ ਸਭ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨਾਲ ਭਰੋਸਾ ਕਰਦੇ ਹਨ, ਉਹ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣੀਕਰਣ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਉਹ ਸੰਸਥਾਵਾਂ ਜੋ ਸੰਵੇਦਨਸ਼ੀਲ PII ਜਾਂ PHI ਨੂੰ ਸੰਭਾਲਦੀਆਂ ਹਨ ਉਹਨਾਂ ਸੰਗਠਨਾਂ ਨਾਲੋਂ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦੁੱਗਣੀ ਤੋਂ ਵੱਧ ਹੈ ਜੋ ਸਿਰਫ਼ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੰਪਰਕ ਜਾਣਕਾਰੀ ਨੂੰ ਸਟੋਰ ਕਰਦੀ ਹੈ (ਚਿੱਤਰ 7)।

ਬਦਕਿਸਮਤੀ ਨਾਲ, ਕੰਪਨੀਆਂ ਅਜੇ ਤੱਕ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹਨ। ਲਗਭਗ ਇੱਕ ਤਿਹਾਈ ਕਾਰੋਬਾਰੀ ਫੈਸਲੇ ਲੈਣ ਵਾਲੇ ਪਾਸਵਰਡ ਨੂੰ ਚਿੱਤਰ 9 ਵਿੱਚ ਸੂਚੀਬੱਧ ਕੀਤੇ ਗਏ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਮੰਨਦੇ ਹਨ, ਅਤੇ 43% ਪਾਸਵਰਡ ਨੂੰ ਸਭ ਤੋਂ ਸਰਲ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਮੰਨਦੇ ਹਨ।

ਇਹ ਚਾਰਟ ਸਾਡੇ ਲਈ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਦੁਨੀਆ ਭਰ ਦੇ ਕਾਰੋਬਾਰੀ ਐਪਲੀਕੇਸ਼ਨ ਡਿਵੈਲਪਰ ਇੱਕੋ ਜਿਹੇ ਹਨ... ਉਹ ਉੱਨਤ ਖਾਤਾ ਪਹੁੰਚ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਲਾਭ ਨਹੀਂ ਦੇਖਦੇ ਅਤੇ ਉਹੀ ਗਲਤ ਧਾਰਨਾਵਾਂ ਨੂੰ ਸਾਂਝਾ ਕਰਦੇ ਹਨ। ਅਤੇ ਸਿਰਫ ਰੈਗੂਲੇਟਰਾਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਹੀ ਸਥਿਤੀ ਨੂੰ ਬਦਲ ਸਕਦੀਆਂ ਹਨ.

ਆਓ ਪਾਸਵਰਡਾਂ ਨੂੰ ਨਾ ਛੋਹੀਏ। ਪਰ ਤੁਹਾਨੂੰ ਇਹ ਵਿਸ਼ਵਾਸ ਕਰਨ ਲਈ ਕੀ ਵਿਸ਼ਵਾਸ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਨ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਨਾਲੋਂ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਹਨ? ਨਿਯੰਤਰਣ ਪ੍ਰਸ਼ਨਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ, ਜੋ ਸਿਰਫ਼ ਚੁਣੇ ਗਏ ਹਨ, ਦਾ ਅੰਦਾਜ਼ਾ 15% ਸੀ, ਅਤੇ ਹੈਕ ਕਰਨ ਯੋਗ ਟੋਕਨਾਂ ਨਹੀਂ - ਸਿਰਫ 10. ਘੱਟੋ ਘੱਟ ਫਿਲਮ "ਇਲਿਊਜ਼ਨ ਆਫ ਡਿਸੈਪਸ਼ਨ" ਦੇਖੋ, ਜਿੱਥੇ, ਹਾਲਾਂਕਿ ਰੂਪਕ ਰੂਪ ਵਿੱਚ, ਇਹ ਦਿਖਾਇਆ ਗਿਆ ਹੈ ਕਿ ਕਿੰਨੀ ਆਸਾਨੀ ਨਾਲ ਜਾਦੂਗਰ ਇੱਕ ਵਪਾਰੀ-ਠੱਗੀ ਦੇ ਜਵਾਬ ਤੋਂ ਸਾਰੀਆਂ ਜ਼ਰੂਰੀ ਚੀਜ਼ਾਂ ਦਾ ਲਾਲਚ ਦਿੱਤਾ ਅਤੇ ਉਸਨੂੰ ਬਿਨਾਂ ਪੈਸੇ ਦੇ ਛੱਡ ਦਿੱਤਾ।

ਅਤੇ ਇੱਕ ਹੋਰ ਤੱਥ ਜੋ ਉਹਨਾਂ ਲੋਕਾਂ ਦੀਆਂ ਯੋਗਤਾਵਾਂ ਬਾਰੇ ਬਹੁਤ ਕੁਝ ਕਹਿੰਦਾ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ। ਉਹਨਾਂ ਦੀ ਸਮਝ ਵਿੱਚ, ਇੱਕ ਪਾਸਵਰਡ ਦਾਖਲ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਕਤਾ ਨਾਲੋਂ ਇੱਕ ਸਰਲ ਕਾਰਵਾਈ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਲਗਦਾ ਹੈ ਕਿ ਟੋਕਨ ਨੂੰ ਇੱਕ USB ਪੋਰਟ ਨਾਲ ਕਨੈਕਟ ਕਰਨਾ ਅਤੇ ਇੱਕ ਸਧਾਰਨ ਪਿੰਨ ਕੋਡ ਦਰਜ ਕਰਨਾ ਸੌਖਾ ਹੋ ਸਕਦਾ ਹੈ।

ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ, ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਨਾਲ ਕਾਰੋਬਾਰਾਂ ਨੂੰ ਆਪਣੇ ਗਾਹਕਾਂ ਦੀਆਂ ਅਸਲ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਧੋਖਾਧੜੀ ਵਾਲੀਆਂ ਸਕੀਮਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਲੋੜੀਂਦੇ ਪ੍ਰਮਾਣਿਕਤਾ ਤਰੀਕਿਆਂ ਅਤੇ ਕਾਰਜਸ਼ੀਲ ਨਿਯਮਾਂ ਬਾਰੇ ਸੋਚਣ ਤੋਂ ਦੂਰ ਜਾਣ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ।

ਹਾਲਾਂਕਿ ਰੈਗੂਲੇਟਰੀ ਪਾਲਣਾ ਦੋਵਾਂ ਕਾਰੋਬਾਰਾਂ ਲਈ ਇੱਕ ਵਾਜਬ ਪ੍ਰਮੁੱਖ ਤਰਜੀਹ ਹੈ ਜੋ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਅਤੇ ਜੋ ਨਹੀਂ ਕਰਦੇ, ਉਹ ਕੰਪਨੀਆਂ ਜੋ ਪਹਿਲਾਂ ਹੀ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਇਹ ਕਹਿਣ ਦੀ ਜ਼ਿਆਦਾ ਸੰਭਾਵਨਾ ਹੁੰਦੀ ਹੈ ਕਿ ਗਾਹਕਾਂ ਦੀ ਵਫ਼ਾਦਾਰੀ ਨੂੰ ਵਧਾਉਣਾ ਇੱਕ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਮਾਪਦੰਡ ਹੈ ਜੋ ਉਹ ਪ੍ਰਮਾਣੀਕਰਨ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦੇ ਹਨ। ਢੰਗ. (18% ਬਨਾਮ 12%) (ਚਿੱਤਰ 10)।

ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪ੍ਰਮਾਣਿਕਤਾ

2017 ਤੋਂ, ਉੱਦਮਾਂ ਵਿੱਚ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਅਪਣਾਉਣ ਵਿੱਚ ਵਾਧਾ ਹੋ ਰਿਹਾ ਹੈ, ਪਰ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲੋਂ ਥੋੜ੍ਹੀ ਘੱਟ ਦਰ ਨਾਲ। ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਉੱਦਮਾਂ ਦੀ ਹਿੱਸੇਦਾਰੀ 7 ਵਿੱਚ 2017% ਤੋਂ ਵਧ ਕੇ 12 ਵਿੱਚ 2018% ਹੋ ਗਈ ਹੈ। ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਉਲਟ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਾਤਾਵਰਣ ਵਿੱਚ ਗੈਰ-ਪਾਸਵਰਡ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਦੇ ਮੁਕਾਬਲੇ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਕੁਝ ਜ਼ਿਆਦਾ ਆਮ ਹੈ। ਲਗਭਗ ਅੱਧੇ ਕਾਰੋਬਾਰ ਲੌਗਇਨ ਕਰਨ ਵੇਲੇ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਸਿਰਫ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਪੰਜ ਵਿੱਚੋਂ ਇੱਕ (22%) ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵੇਲੇ ਸੈਕੰਡਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਪਾਸਵਰਡਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ (ਯਾਨੀ, ਉਪਭੋਗਤਾ ਪਹਿਲਾਂ ਇੱਕ ਸਰਲ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਲੌਗ ਇਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਜੇਕਰ ਉਹ ਨਾਜ਼ੁਕ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਤਾਂ ਉਹ ਇੱਕ ਹੋਰ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਕਿਰਿਆ ਕਰੇਗਾ, ਇਸ ਵਾਰ ਆਮ ਤੌਰ 'ਤੇ ਵਧੇਰੇ ਭਰੋਸੇਮੰਦ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ।).

ਤੁਹਾਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਕਿ ਰਿਪੋਰਟ ਵਿੰਡੋਜ਼, ਲੀਨਕਸ ਅਤੇ ਮੈਕ ਓਐਸ ਐਕਸ ਵਿੱਚ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਦੀ ਹੈ। ਅਤੇ ਇਹ ਵਰਤਮਾਨ ਵਿੱਚ 2FA ਦੀ ਸਭ ਤੋਂ ਵੱਧ ਵਿਆਪਕ ਵਰਤੋਂ ਹੈ। (ਹਾਏ, FIDO ਮਾਨਕਾਂ ਦੇ ਅਨੁਸਾਰ ਬਣਾਏ ਗਏ ਟੋਕਨ ਸਿਰਫ Windows 2 ਲਈ 10FA ਲਾਗੂ ਕਰ ਸਕਦੇ ਹਨ)।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜੇਕਰ ਔਨਲਾਈਨ ਅਤੇ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ 2FA ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਇਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸੰਸ਼ੋਧਨ ਸਮੇਤ ਉਪਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਵਿੰਡੋਜ਼ ਵਿੱਚ 2FA ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ PKI (ਉਦਾਹਰਨ ਲਈ, ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਸਰਟੀਫਿਕੇਸ਼ਨ ਸਰਵਰ 'ਤੇ ਆਧਾਰਿਤ) ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਨੀਤੀਆਂ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। AD ਵਿੱਚ.

ਅਤੇ ਕਿਉਂਕਿ ਇੱਕ ਵਰਕ ਪੀਸੀ ਅਤੇ ਡੋਮੇਨ ਵਿੱਚ ਲੌਗਇਨ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਕਾਰਪੋਰੇਟ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਤੱਤ ਹੈ, ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਆਮ ਹੁੰਦਾ ਜਾ ਰਿਹਾ ਹੈ।

ਲੌਗਇਨ ਕਰਨ ਵੇਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਅਗਲੀਆਂ ਦੋ ਸਭ ਤੋਂ ਆਮ ਵਿਧੀਆਂ ਹਨ ਇੱਕ ਵੱਖਰੇ ਐਪ (13% ਕਾਰੋਬਾਰਾਂ) ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਅਤੇ SMS (12%) ਦੁਆਰਾ ਦਿੱਤੇ ਗਏ ਇੱਕ-ਵਾਰ ਪਾਸਵਰਡ। ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਦੋਵਾਂ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਦੀ ਪ੍ਰਤੀਸ਼ਤਤਾ ਬਹੁਤ ਸਮਾਨ ਹੈ, ਓਟੀਪੀ ਐਸਐਮਐਸ ਦੀ ਵਰਤੋਂ ਅਧਿਕਾਰ ਦੇ ਪੱਧਰ ਨੂੰ ਵਧਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (24% ਕੰਪਨੀਆਂ ਵਿੱਚ)। (ਚਿੱਤਰ 12)।

ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਿੱਚ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਵਿੱਚ ਵਾਧਾ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪਛਾਣ ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਮਾਣਿਕਤਾ ਲਾਗੂਕਰਨ ਦੀ ਵਧੀ ਹੋਈ ਉਪਲਬਧਤਾ ਦੇ ਕਾਰਨ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ (ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਐਂਟਰਪ੍ਰਾਈਜ਼ SSO ਅਤੇ IAM ਸਿਸਟਮਾਂ ਨੇ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸਿੱਖ ਲਿਆ ਹੈ)।

ਕਰਮਚਾਰੀਆਂ ਅਤੇ ਠੇਕੇਦਾਰਾਂ ਦੇ ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ, ਉੱਦਮ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਬਜਾਏ ਪਾਸਵਰਡਾਂ 'ਤੇ ਵਧੇਰੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਸਿਰਫ਼ ਅੱਧੇ (53%) ਉੱਦਮ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜਦੋਂ ਮੋਬਾਈਲ ਡਿਵਾਈਸ (ਚਿੱਤਰ 13) ਦੁਆਰਾ ਕੰਪਨੀ ਡੇਟਾ ਤੱਕ ਉਪਭੋਗਤਾ ਪਹੁੰਚ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦੇ ਹਨ।

ਮੋਬਾਈਲ ਉਪਕਰਣਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਕੋਈ ਵਿਅਕਤੀ ਬਾਇਓਮੈਟ੍ਰਿਕਸ ਦੀ ਮਹਾਨ ਸ਼ਕਤੀ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਕਰੇਗਾ, ਜੇਕਰ ਜਾਅਲੀ ਉਂਗਲਾਂ ਦੇ ਨਿਸ਼ਾਨ, ਆਵਾਜ਼ਾਂ, ਚਿਹਰੇ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਜਲਣ ਦੇ ਬਹੁਤ ਸਾਰੇ ਮਾਮਲਿਆਂ ਲਈ ਨਹੀਂ। ਇੱਕ ਖੋਜ ਇੰਜਣ ਪੁੱਛਗਿੱਛ ਇਹ ਪ੍ਰਗਟ ਕਰੇਗੀ ਕਿ ਬਾਇਓਮੈਟ੍ਰਿਕ ਪ੍ਰਮਾਣੀਕਰਣ ਦਾ ਇੱਕ ਭਰੋਸੇਯੋਗ ਤਰੀਕਾ ਮੌਜੂਦ ਨਹੀਂ ਹੈ। ਸੱਚਮੁੱਚ ਸਹੀ ਸੈਂਸਰ, ਬੇਸ਼ੱਕ, ਮੌਜੂਦ ਹਨ, ਪਰ ਉਹ ਬਹੁਤ ਮਹਿੰਗੇ ਅਤੇ ਆਕਾਰ ਵਿੱਚ ਵੱਡੇ ਹਨ - ਅਤੇ ਸਮਾਰਟਫ਼ੋਨਾਂ ਵਿੱਚ ਸਥਾਪਤ ਨਹੀਂ ਹਨ।

ਇਸਲਈ, ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਸਿਰਫ ਕੰਮ ਕਰਨ ਵਾਲੀ 2FA ਵਿਧੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਹੈ ਜੋ NFC, ਬਲੂਟੁੱਥ ਅਤੇ USB ਟਾਈਪ-ਸੀ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਸਮਾਰਟਫੋਨ ਨਾਲ ਜੁੜਦੇ ਹਨ।

ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਵਿੱਤੀ ਡੇਟਾ ਦੀ ਰੱਖਿਆ ਕਰਨਾ ਪਾਸਵਰਡ ਰਹਿਤ ਪ੍ਰਮਾਣਿਕਤਾ (44%) ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਵੱਡਾ ਕਾਰਨ ਹੈ, 2017 ਤੋਂ ਬਾਅਦ ਸਭ ਤੋਂ ਤੇਜ਼ ਵਾਧਾ (ਅੱਠ ਪ੍ਰਤੀਸ਼ਤ ਅੰਕਾਂ ਦਾ ਵਾਧਾ) ਨਾਲ। ਇਸ ਤੋਂ ਬਾਅਦ ਬੌਧਿਕ ਸੰਪਤੀ (40%) ਅਤੇ ਕਰਮਚਾਰੀ (HR) ਡੇਟਾ (39%) ਦੀ ਸੁਰੱਖਿਆ ਹੈ। ਅਤੇ ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਕਿਉਂ - ਨਾ ਸਿਰਫ ਇਸ ਕਿਸਮ ਦੇ ਡੇਟਾ ਨਾਲ ਜੁੜੇ ਮੁੱਲ ਨੂੰ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਹੈ, ਪਰ ਮੁਕਾਬਲਤਨ ਘੱਟ ਕਰਮਚਾਰੀ ਉਹਨਾਂ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ. ਭਾਵ, ਲਾਗੂ ਕਰਨ ਦੇ ਖਰਚੇ ਇੰਨੇ ਵੱਡੇ ਨਹੀਂ ਹਨ, ਅਤੇ ਸਿਰਫ ਕੁਝ ਲੋਕਾਂ ਨੂੰ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਣਾਲੀ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਸਿਖਲਾਈ ਦੇਣ ਦੀ ਲੋੜ ਹੈ। ਇਸਦੇ ਉਲਟ, ਡੇਟਾ ਅਤੇ ਡਿਵਾਈਸਾਂ ਦੀਆਂ ਕਿਸਮਾਂ ਜਿਨ੍ਹਾਂ ਤੱਕ ਜ਼ਿਆਦਾਤਰ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਕਰਮਚਾਰੀ ਨਿਯਮਤ ਤੌਰ 'ਤੇ ਪਹੁੰਚ ਕਰਦੇ ਹਨ ਅਜੇ ਵੀ ਸਿਰਫ਼ ਪਾਸਵਰਡ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਹਨ। ਕਰਮਚਾਰੀ ਦਸਤਾਵੇਜ਼, ਵਰਕਸਟੇਸ਼ਨ, ਅਤੇ ਕਾਰਪੋਰੇਟ ਈਮੇਲ ਪੋਰਟਲ ਸਭ ਤੋਂ ਵੱਡੇ ਜੋਖਮ ਦੇ ਖੇਤਰ ਹਨ, ਕਿਉਂਕਿ ਸਿਰਫ ਇੱਕ ਚੌਥਾਈ ਕਾਰੋਬਾਰ ਹੀ ਇਹਨਾਂ ਸੰਪਤੀਆਂ ਨੂੰ ਪਾਸਵਰਡ ਰਹਿਤ ਪ੍ਰਮਾਣਿਕਤਾ (ਚਿੱਤਰ 14) ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰਦੇ ਹਨ।

ਆਮ ਤੌਰ 'ਤੇ, ਕਾਰਪੋਰੇਟ ਈਮੇਲ ਇੱਕ ਬਹੁਤ ਹੀ ਖ਼ਤਰਨਾਕ ਅਤੇ ਲੀਕ ਵਾਲੀ ਚੀਜ਼ ਹੈ, ਜਿਸ ਦੇ ਸੰਭਾਵੀ ਖ਼ਤਰੇ ਦੀ ਡਿਗਰੀ ਜ਼ਿਆਦਾਤਰ CIOs ਦੁਆਰਾ ਘੱਟ ਅਨੁਮਾਨਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਹਰ ਰੋਜ਼ ਦਰਜਨਾਂ ਈਮੇਲਾਂ ਮਿਲਦੀਆਂ ਹਨ, ਤਾਂ ਕਿਉਂ ਨਾ ਉਹਨਾਂ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਫਿਸ਼ਿੰਗ (ਭਾਵ, ਧੋਖਾਧੜੀ ਵਾਲੀ) ਈਮੇਲ ਸ਼ਾਮਲ ਕੀਤੀ ਜਾਵੇ। ਇਹ ਪੱਤਰ ਕੰਪਨੀ ਦੇ ਪੱਤਰਾਂ ਦੀ ਸ਼ੈਲੀ ਵਿੱਚ ਫਾਰਮੈਟ ਕੀਤਾ ਜਾਵੇਗਾ, ਇਸ ਲਈ ਕਰਮਚਾਰੀ ਇਸ ਪੱਤਰ ਵਿੱਚ ਦਿੱਤੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਵਿੱਚ ਅਰਾਮ ਮਹਿਸੂਸ ਕਰੇਗਾ। ਖੈਰ, ਫਿਰ ਕੁਝ ਵੀ ਹੋ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਹਮਲਾਵਰ ਮਸ਼ੀਨ 'ਤੇ ਵਾਇਰਸ ਡਾਊਨਲੋਡ ਕਰਨਾ ਜਾਂ ਪਾਸਵਰਡ ਲੀਕ ਕਰਨਾ (ਸਮੇਤ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਦੁਆਰਾ, ਹਮਲਾਵਰ ਦੁਆਰਾ ਬਣਾਏ ਗਏ ਇੱਕ ਜਾਅਲੀ ਪ੍ਰਮਾਣੀਕਰਨ ਫਾਰਮ ਨੂੰ ਦਾਖਲ ਕਰਕੇ)।

ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ ਵਾਪਰਨ ਤੋਂ ਰੋਕਣ ਲਈ, ਈਮੇਲਾਂ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ। ਫਿਰ ਇਹ ਤੁਰੰਤ ਸਪੱਸ਼ਟ ਹੋ ਜਾਵੇਗਾ ਕਿ ਕਿਹੜਾ ਪੱਤਰ ਇੱਕ ਜਾਇਜ਼ ਕਰਮਚਾਰੀ ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਸੀ ਅਤੇ ਕਿਹੜਾ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ। ਆਉਟਲੁੱਕ/ਐਕਸਚੇਂਜ ਵਿੱਚ, ਉਦਾਹਰਨ ਲਈ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ-ਅਧਾਰਿਤ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਕਾਫ਼ੀ ਤੇਜ਼ੀ ਨਾਲ ਅਤੇ ਆਸਾਨੀ ਨਾਲ ਸਮਰੱਥ ਹੁੰਦੇ ਹਨ ਅਤੇ ਪੀਸੀ ਅਤੇ ਵਿੰਡੋਜ਼ ਡੋਮੇਨਾਂ ਵਿੱਚ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਨਾਲ ਜੋੜ ਕੇ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਉਹਨਾਂ ਐਗਜ਼ੈਕਟਿਵਾਂ ਵਿੱਚੋਂ ਜੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ ਅੰਦਰ ਪਾਸਵਰਡ ਪ੍ਰਮਾਣਿਕਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ, ਦੋ-ਤਿਹਾਈ (66%) ਅਜਿਹਾ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਉਹਨਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਪਾਸਵਰਡ ਉਹਨਾਂ ਜਾਣਕਾਰੀ ਦੀ ਕਿਸਮ ਲਈ ਲੋੜੀਂਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਜਿਸਦੀ ਉਹਨਾਂ ਦੀ ਕੰਪਨੀ ਨੂੰ ਸੁਰੱਖਿਆ ਕਰਨ ਦੀ ਲੋੜ ਹੈ (ਚਿੱਤਰ 15)।

ਪਰ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀਆਂ ਵਧੇਰੇ ਆਮ ਹੁੰਦੀਆਂ ਜਾ ਰਹੀਆਂ ਹਨ। ਮੁੱਖ ਤੌਰ 'ਤੇ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਕਿ ਉਨ੍ਹਾਂ ਦੀ ਉਪਲਬਧਤਾ ਵਧ ਰਹੀ ਹੈ. ਪਛਾਣ ਅਤੇ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ (IAM) ਸਿਸਟਮ, ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਵੱਧਦੀ ਗਿਣਤੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ।

ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਇੱਕ ਹੋਰ ਫਾਇਦਾ ਹੈ। ਕਿਉਂਕਿ ਪਾਸਵਰਡ ਦੀ ਹੁਣ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ (ਇੱਕ ਸਧਾਰਨ ਪਿੰਨ ਨਾਲ ਬਦਲਿਆ ਗਿਆ ਹੈ), ਕਰਮਚਾਰੀਆਂ ਵੱਲੋਂ ਭੁੱਲੇ ਹੋਏ ਪਾਸਵਰਡ ਨੂੰ ਬਦਲਣ ਲਈ ਕੋਈ ਬੇਨਤੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਜੋ ਬਦਲੇ ਵਿੱਚ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੇ ਆਈਟੀ ਵਿਭਾਗ ਉੱਤੇ ਲੋਡ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ।

ਨਤੀਜੇ ਅਤੇ ਸਿੱਟੇ

1. ਪ੍ਰਬੰਧਕਾਂ ਕੋਲ ਅਕਸਰ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਗਿਆਨ ਨਹੀਂ ਹੁੰਦਾ ਅਸਲੀ ਵੱਖ-ਵੱਖ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਕਲਪਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ. ਉਹ ਅਜਿਹਾ ਭਰੋਸਾ ਕਰਨ ਦੇ ਆਦੀ ਹਨ ਪੁਰਾਣੀ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਜਿਵੇਂ ਕਿ ਪਾਸਵਰਡ ਅਤੇ ਸੁਰੱਖਿਆ ਸਵਾਲ ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿਉਂਕਿ "ਇਹ ਪਹਿਲਾਂ ਕੰਮ ਕਰਦਾ ਸੀ।"
2. ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਅਜੇ ਵੀ ਇਹ ਗਿਆਨ ਹੈ ਘੱਟ, ਉਹਨਾਂ ਲਈ ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਸਾਦਗੀ ਅਤੇ ਸਹੂਲਤ. ਜਿੰਨਾ ਚਿਰ ਉਨ੍ਹਾਂ ਕੋਲ ਚੋਣ ਕਰਨ ਲਈ ਕੋਈ ਪ੍ਰੇਰਨਾ ਨਹੀਂ ਹੈ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਹੱਲ.
3. ਕਸਟਮ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਡਿਵੈਲਪਰ ਅਕਸਰ ਕੋਈ ਵਜ੍ਹਾ ਨਹੀਂਪਾਸਵਰਡ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਬਜਾਏ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ। ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਵਿੱਚ ਮੁਕਾਬਲਾ ਕੋਈ ਵੀ.
4. ਹੈਕ ਲਈ ਪੂਰੀ ਜ਼ਿੰਮੇਵਾਰੀ ਉਪਭੋਗਤਾ ਨੂੰ ਤਬਦੀਲ ਕੀਤਾ ਗਿਆ ਹੈ. ਹਮਲਾਵਰ ਨੂੰ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਦਿੱਤਾ - ਦੋਸ਼ੀ. ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਨੂੰ ਰੋਕਿਆ ਗਿਆ ਸੀ ਜਾਂ ਜਾਸੂਸੀ ਕੀਤੀ ਗਈ ਸੀ - ਦੋਸ਼ੀ. ਡਿਵੈਲਪਰ ਨੂੰ ਉਤਪਾਦ ਵਿੱਚ ਭਰੋਸੇਯੋਗ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ - ਦੋਸ਼ੀ.
5. ਸਹੀ ਰੈਗੂਲੇਟਰ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਕੰਪਨੀਆਂ ਨੂੰ ਹੱਲ ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਬਲਾਕ ਡਾਟਾ ਲੀਕ (ਖਾਸ ਤੌਰ 'ਤੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ), ਸਜ਼ਾ ਦੇਣ ਦੀ ਬਜਾਏ ਪਹਿਲਾਂ ਹੀ ਹੋਇਆ ਹੈ ਡਾਟਾ ਲੀਕ.
6. ਕੁਝ ਸਾਫਟਵੇਅਰ ਡਿਵੈਲਪਰ ਖਪਤਕਾਰਾਂ ਨੂੰ ਵੇਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਨ ਪੁਰਾਣਾ ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਹੱਲ ਸੁੰਦਰ ਪੈਕੇਜਿੰਗ ਵਿੱਚ "ਨਵੀਨਤਾ" ਉਤਪਾਦ. ਉਦਾਹਰਨ ਲਈ, ਕਿਸੇ ਖਾਸ ਸਮਾਰਟਫੋਨ ਨਾਲ ਲਿੰਕ ਕਰਕੇ ਜਾਂ ਬਾਇਓਮੈਟ੍ਰਿਕਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਕਤਾ। ਦੇ ਅਨੁਸਾਰ, ਰਿਪੋਰਟ ਤੋਂ ਦੇਖਿਆ ਜਾ ਸਕਦਾ ਹੈ ਸੱਚਮੁੱਚ ਭਰੋਸੇਯੋਗ ਸਿਰਫ਼ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ, ਯਾਨੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ 'ਤੇ ਆਧਾਰਿਤ ਹੱਲ ਹੋ ਸਕਦਾ ਹੈ।
7. ਸਮਾਨ ਲਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਕਈ ਕੰਮ: ਲਈ ਮਜ਼ਬੂਤ ​​ਪ੍ਰਮਾਣਿਕਤਾ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ, ਕਾਰਪੋਰੇਟ ਅਤੇ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ, ਲਈ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਵਿੱਤੀ ਲੈਣ-ਦੇਣ (ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ), ਦਸਤਾਵੇਜ਼ ਅਤੇ ਈਮੇਲ।

ਸਰੋਤ: www.habr.com