Spoiler mai le ulutala o le lipoti: "O le faʻaaogaina o le faʻamaoniga malosi e faʻateleina ona o le faʻamataʻu o aʻafiaga fou ma manaʻoga faʻatonutonu."
O le kamupani suʻesuʻe "Javelin Strategy & Research" na lomia le lipoti "The State of Strong Authentication 2019" (). Fai mai lenei lipoti: o le a le pasene o kamupani Amerika ma Europa o loʻo faʻaogaina upu faʻamaonia (ma pe aisea e toʻaitiiti ai tagata e faʻaogaina upu faʻaulu i le taimi nei); pe aisea ua vave ai ona tupu le faʻaogaina o faʻamaoniga e lua-faʻavae i luga o faʻailoga faʻataʻitaʻi; Aisea e le malupuipuia ai tulafono e tasi-taimi e lafo i SMS.
Soo se tasi e fiafia i le taimi nei, taimi ua tuanai, ma le lumanaʻi o le faʻamaoni i atinaʻe ma tagata faʻatau talosaga e talia.
Mai le faaliliu
Talofa e, o le gagana o loo tusia ai lenei lipoti e fai lava si “mamago” ma aloaia. Ma o le fa'alima fa'aaogaina o le upu "fa'amaoni" i se fuaiupu puupuu e le o lima pi'opi'o (po'o fai'ai) o le faaliliu, ae o le mana'o o tusitala. Pe a faaliliu mai ni filifiliga se lua - ia tuʻuina atu i le aufaitau se tusitusiga e latalata i le uluaʻi, pe sili atu le manaia, o nisi taimi ou te filifilia le muamua, ma o nisi taimi o le lona lua. Ae ia onosai le au faitau pele, o mea o loʻo i totonu o le lipoti e aoga.
O nisi o vaega e le taua ma le mana'omia mo le tala na aveesea, a leai semanu e le mafai e le to'atele ona maua le tusitusiga atoa. O i latou e fia faitau i le lipoti “e leʻi tipiina” e mafai ona faia i le uluaʻi gagana e ala i le mulimuli i le sootaga.
Ae paga lea, e le o taimi uma e faʻaeteete ai tusitala i faʻamatalaga. O le mea lea, o upu faʻamaonia e tasi (One Time Password - OTP) e taʻua i nisi taimi o "passwords", ma o nisi taimi "codes". E sili atu le leaga i metotia faʻamaonia. E le faigofie i taimi uma mo le tagata faitau e leʻi aʻoaʻoina le mateina o le "faʻamaoni e faʻaaoga ai ki faʻamatalaga" ma le "faʻamaoni malosi" o le mea lava e tasi. Sa ou taumafai e tuʻufaʻatasia tuutuuga i le tele e mafai ai, ma i totonu o le lipoti lava ia o loʻo i ai se vaega ma a latou faʻamatalaga.
Ae ui i lea, o le lipoti e matua fautuaina lava le faitau ona o loʻo i ai faʻamatalaga tulaga ese suʻesuʻega ma faʻaiuga saʻo.
O fuainumera uma ma mea moni e tuʻuina atu e aunoa ma sina suiga itiiti, ma afai e te le ioe ia i latou, e sili atu le finau ma le faaliliu, ae ma le tusitala o le lipoti. Ma o aʻu faʻamatalaga nei (faʻataʻatia e pei o upusii, ma makaina i le tusitusiga Italia) o laʻu faʻamasinoga taua ma o le a ou fiafia e finau e uiga ia i latou taʻitasi (faʻapea foʻi ma le lelei o le faaliliuga).
lagona
I aso nei, o auala numera o fesoʻotaʻiga ma tagata faʻatau e sili atu le taua nai lo se isi lava taimi mo pisinisi. Ma i totonu o le kamupani, o fesoʻotaʻiga i le va o tagata faigaluega e sili atu ona faʻaogaina numera nai lo se isi lava taimi muamua. Ma o le a le saogalemu o nei fegalegaleaiga o le a faʻalagolago i le auala filifilia o le faʻamaoniga a le tagata faʻaoga. E fa'aogaina e le au osofa'i le fa'amaoni vaivai e fa'atama'i fa'ateteleina fa'amatalaga a tagata fa'aoga. I le tali atu, o loʻo faʻamalosia e le au pulega tulaga faʻapitoa e faʻamalosia pisinisi e sili atu le puipuia o faʻamatalaga ma faʻamaumauga a tagata.
O fa'amata'u fa'atatau fa'amaonia e fa'alautele atu i tua atu o talosaga a tagata fa'atau; e mafai fo'i e tagata osofa'i ona maua avanoa i talosaga o lo'o fa'agaoioia i totonu o le atina'e. O lenei ta'aloga e mafai ai ona latou fa'afoliga tagata fa'apisinisi. O tagata osofaʻi e faʻaogaina avanoa avanoa ma le faʻamaonia vaivai e mafai ona gaoia faʻamaumauga ma faia isi gaioiga taufaasese. O le mea e lelei ai, o loʻo i ai faiga e faʻafefe ai lenei mea. Ole faʻamaoniga malosi o le a fesoasoani tele e faʻaitiitia ai le lamatiaga o le osofaʻiga a se tagata osofaʻi, i luga o talosaga a tagata faʻatau ma luga o faiga pisinisi pisinisi.
O lenei su'esu'ega e su'esu'e ai: pe fa'apefea ona fa'atino e atina'e le fa'amaoni e puipuia ai fa'aoga fa'au'uga fa'aoga ma faiga pisinisi pisinisi; mea latou te mafaufau i ai pe a filifilia se fofo faʻamaonia; o le matafaioi a le faʻamaoni malosi o loʻo faia i totonu o latou faʻalapotopotoga; o faamanuiaga e maua e nei faalapotopotoga.
Aotelega
Sini Autu
Talu mai le 2017, o le faʻaaogaina o le faʻamaoniga malosi ua faʻateleina faʻateleina. Faatasi ai ma le faʻateleina o le numera o faʻafitauli e aʻafia ai fofo faʻamaonia masani, o faʻalapotopotoga o loʻo faʻamalosia a latou gafatia faʻamaonia ma le faʻamaoni malosi. Ole numera o faʻalapotopotoga o loʻo faʻaogaina le faʻamaonia o le tele-factor authentication (MFA) ua faʻatoluina talu mai le 2017 mo talosaga a tagata faʻatau ma faʻateleina i le lata i le 50% mo talosaga tau atinaʻe. O le televave o le tuputupu aʻe o loʻo vaʻaia i le faʻamaoniga feaveaʻi ona o le faʻateleina o avanoa o faʻamaoniga biometric.
O i inei ua tatou vaaia ai se talafaatusa o le upu “seia pa mai le faititili, e le faafitia e le tagata o ia lava.” Ina ua lapataia e le au atamamai e uiga i le le saogalemu o upu faʻamaonia, e leai se tasi na faanatinati e faʻatinoina le faʻamaoniga e lua. O le taimi lava na amata ai e tagata taʻavale ona gaoia faʻaupuga, na amata ai e tagata ona faʻatinoina faʻamaoniga e lua.
E moni, o tagata taʻitoʻatasi e sili atu le faʻatinoina o le 2FA. Muamua, e sili atu ona faigofie mo i latou ona faʻafilemuina o latou popolega e ala i le faʻalagolago i le faʻamaoniga biometric ua fausia i totonu o telefoni feaveaʻi, lea e matua le faʻatuatuaina. E manaʻomia e faʻalapotopotoga ona faʻaalu tupe i le faʻatauina o faʻailoga ma faʻatino galuega (i le mea moni, faigofie tele) e faʻatino ai. Ma le lona lua, na o tagata paie e leʻi tusia e uiga i upu faʻaulu mai auaunaga e pei o Facebook ma Dropbox, ae leai se tulaga o le a faʻasoa ai e le CIO o nei faʻalapotopotoga tala e uiga i le gaoia o upu faʻaulu (ma le mea na tupu mulimuli ane) i faʻalapotopotoga.
O i latou e le faʻaaogaina le faʻamaoni malosi o loʻo faʻatauvaʻaina lo latou lamatiaga i a latou pisinisi ma tagata faʻatau. O nisi faʻalapotopotoga e le o faʻaogaina le faʻamaoniga malosi i le taimi nei e foliga mai e vaʻavaʻai logins ma passwords o se tasi o auala sili ona aoga ma faigofie-faʻaoga o le faʻamaoniaina o tagata. E le iloa e isi le taua o aseta faakomepiuta latou te umia. A uma, e taua le mafaufau o tagata solitulafono i luga ole laiga e fiafia i soʻo se tagata faʻatau ma faʻamatalaga pisinisi. O le lua vaetolu o kamupani e faʻaaogaina na o upu faʻamaonia e faʻamaonia ai a latou tagata faigaluega latou te faia ona latou te talitonu o upu faʻamaonia e lava lelei mo le ituaiga o faʻamatalaga latou te puipuia.
Ae ui i lea, o passwords o loo agai atu i le tuugamau. Ua matua pa'ū le fa'alagolago i upu fa'aoga i le tausaga ua tuana'i mo talosaga uma a tagata fa'atau ma atina'e (mai le 44% i le 31%, mai le 56% i le 47%, i le faasologa) a'o fa'ateleina e fa'alapotopotoga lo latou fa'aogaina o le MFA masani ma le fa'amaoni malosi.
Ae afai tatou te vaʻavaʻai i le tulaga atoa, o loʻo i ai pea auala faʻamaonia faʻamaonia. Mo le fa'amaoniaina o tagata, e tusa ma le kuata o fa'alapotopotoga e fa'aogaina le SMS OTP (tasi-taimi fa'aupuga) fa'atasi ai ma fesili mo le puipuiga. O le i'uga, e tatau ona fa'atinoina ni faiga fa'aopoopo mo le puipuiga e puipuia mai le fa'aletonu, lea e fa'ateleina ai tau. O le fa'aogaina o metotia fa'amaonia e sili atu ona mautu, e pei o ki fa'amatalaga fa'apitoa, e fa'aaogaina fa'aitiiti, pe a ma le 5% o fa'alapotopotoga.
O le si'osi'omaga fa'atulafonoina o lo'o fa'atupula'ia o lo'o folafola mai e fa'avavevave le fa'aaogaina o fa'amaoniga malosi mo talosaga a tagata fa'atau. Faatasi ai ma le faʻalauiloaina o le PSD2, faʻapea foʻi ma tulafono fou o le puipuiga o faʻamaumauga i totonu o le EU ma le tele o setete o Amerika e pei o Kalefonia, o loʻo lagona e kamupani le vevela. Toeitiiti 70% o kamupani ioe latou te feagai ma le malosi faʻatonutonu faʻatonuga e tuʻuina atu faʻamaoniga malosi i latou tagata faʻatau. E sili atu ma le afa o pisinisi e talitonu o totonu o ni nai tausaga o le a le lava a latou auala faʻamaonia e ausia ai tulaga faʻatonutonu.
O le eseesega i le auala a le au fai tulafono a Rusia ma Amerika-Europa i le puipuiga o faʻamatalaga patino o tagata faʻaoga polokalame ma auaunaga e manino le vaʻaia. Fai mai le au Rusia: pele auʻaunaga tautua, fai le mea e te manaʻo ai ma le auala e te manaʻo ai, ae afai e tuʻufaʻatasia e lau pule le database, matou te faʻasalaina oe. Latou te fai mai i fafo: e tatau ona e faʻatinoina se seti o faiga e le faʻatagaina fa'amama le fa'avae. O le mafuaaga lena o loʻo faʻatinoina ai iina manaʻoga mo faʻamaoniga faʻamaonia e lua.
E moni, e mamao lava mai se mea moni o le a i ai se aso e le oo mai ai le tatou masini tulafono i lona mafaufau ma amanaia aafiaga papalagi. Ona faʻaalia lea e manaʻomia e tagata uma le faʻatinoina o le 2FA, lea e tausisia tulaga faʻataʻitaʻi a Rusia, ma faʻanatinati.
O le fa'atuina o se auivi malosi fa'amaonia e mafai ai e kamupani ona suia a latou fa'atonuga mai le fa'amalieina o mana'oga fa'atonutonu i le fa'amalieina o mana'oga o tagata fa'atau. Mo na faʻalapotopotoga o loʻo faʻaogaina pea faʻamatalaga faigofie poʻo le mauaina o tulafono laiti e ala i SMS, o le mea sili ona taua pe a filifilia se auala faʻamaonia o le tausisia lea o manaʻoga faʻatonutonu. Ae o na kamupani ua uma ona faʻaogaina le faʻamaoni malosi e mafai ona taulaʻi i le filifilia o na auala faʻamaonia e faʻateleina ai le faʻamaoni o tagata faatau.
Pe a filifilia se auala faʻamaonia faʻatasi i totonu o se atinaʻe, o manaʻoga faʻatonutonu e le o toe avea ma mea taua. I lenei tulaga, faigofie o le tuʻufaʻatasia (32%) ma le tau (26%) e sili atu ona taua.
I le vaitau o le phishing, e mafai e tagata osofaʻi ona faʻaogaina imeli faʻapitoa e faʻatau ai e fa'a'ole'ole maua avanoa i fa'amaumauga, fa'amatalaga (fa'atasi ai ma aia tatau avanoa), ma e o'o lava i le fa'atosinaina o tagata faigaluega e fai se fa'aliliuga tupe i lana teugatupe. O le mea lea, e tatau ona puipuia lelei fa'amatalaga imeli ma fa'amatalaga fa'asalalauga.
Google ua faʻamalosia lona saogalemu e ala i le faʻatinoina o le faʻamaoniga malosi. E sili atu ma le lua tausaga talu ai, na faʻasalalau ai e Google se lipoti i le faʻatinoina o faʻamaoniga e lua-faʻavae e faʻavae i luga o ki faʻamautu faʻataʻitaʻiga e faʻaaoga ai le FIDO U2F faʻataʻitaʻiga, lipotia iʻuga mataʻina. E tusa ai ma le kamupani, e leai se osofaʻiga phishing na faia faasaga i le silia ma le 85 tagata faigaluega.
fautuaga
Fa'atino le fa'amaoni malosi mo talosaga feavea'i ma luga ole laiga. O le fa'amaoni fa'atele e fa'avae i luga o ki fa'ata'oto e maua ai le puipuiga sili atu mai le fa'atama'iina nai lo metotia masani a le MFA. E le gata i lea, o le faʻaogaina o ki cryptographic e sili atu ona faigofie ona e leai se manaʻoga e faʻaoga ma faʻafeiloaʻi faʻamatalaga faaopoopo - upu faʻamaonia, tasi-taimi passwords poʻo faʻamatalaga biometric mai le masini a le tagata faʻaoga i le faʻamaumauga faʻamaonia. E le gata i lea, o le faʻavasegaina o faʻamaoniga faʻamaonia e sili atu ona faigofie le faʻatinoina o auala fou faʻamaonia pe a avanoa, faʻaititia le tau o le faʻatinoga ma le puipuia mai le sili atu o faiga taufaasese.
Sauni mo le faʻaumatia o upu faʻamaonia e tasi le taimi (OTP). O faʻafitauli faʻaletonu o loʻo iai i OTP ua faʻateleina ona iloa aʻo faʻaogaina e le au solitulafono i luga o le initaneti le inisinia faʻaagafesootai, telefoni feaveaʻi ma mea leaga e faʻafefe ai nei auala o le faʻamaonia. Ma afai o le OTP i nisi tulaga ei ai ni tulaga lelei, ona naʻo le tulaga o le avanoa lautele mo tagata faʻaoga uma, ae le o le vaaiga o le saogalemu.
E le mafai ona e le matauina o le mauaina o tulafono laiti e ala i SMS poʻo Push faʻamatalaga, faʻapea foʻi ma le faʻatupuina o tulafono laiti e faʻaaoga ai polokalame mo smartphones, o le faʻaogaina lea o na upu e tasi-taimi (OTP) lea e talosagaina i tatou e sauni mo le faʻaitiitia. Mai se vaaiga faʻapitoa, o le fofo e matua saʻo lava, aua o se tagata taufaasese e le masani ona taumafai e suʻe le upu faʻamaonia e tasi le taimi mai se tagata faʻaogaina. Ae ou te manatu o tagata gaosiga o ia faiga o le a pipii atu i tekinolosi mate e oʻo i le taimi mulimuli.
Fa'aaoga le fa'amaoni malosi e fai ma mea tau maketi e fa'ateleina ai le fa'atuatuaina o tagata fa'atau. O le fa'amaoni malosi e mafai ona sili atu nai lo na'o le fa'aleleia o le saogalemu moni o lau pisinisi. O le logoina o tagata fa'atau e fa'aogaina e lau pisinisi le fa'amaoni malosi e mafai ona fa'amalosia ai le va'aiga lautele o le saogalemu o lena pisinisi-o se mea taua pe a iai le mana'oga tele o tagata fa'atau mo metotia fa'amaoni malosi.
Faia se su'esu'ega mae'ae'a ma su'esu'ega taua o fa'amaumauga a kamupani ma puipuia e tusa ai ma le taua. E oʻo lava i faʻamatalaga maualalo e pei o faʻamatalaga faʻafesoʻotaʻi tagata faʻatau (leai, o le mea moni, fai mai le lipoti "maualalo-tulaga lamatia", e matua ese lava le latou manatu faatauvaa i le taua o lenei faamatalaga), e mafai ona aumaia le taua tele i tagata taufaasese ma mafua ai faafitauli mo le kamupani.
Fa'aaoga le fa'amaoniga malosi o pisinisi. O le tele o faiga e sili ona faatosina mo tagata solitulafono. E aofia ai faiga fa'alotoifale ma feso'ota'iga i luga ole laiga e pei ole polokalame fa'atusitusi po'o se faleteuoloa fa'amaumauga tu'ufa'atasi. O le fa'amaoniaga malosi e taofia ai le au osofa'i mai le mauaina o avanoa e le'i fa'atagaina, ma mafai ai fo'i ona iloa tonu po'o ai le tagata faigaluega na faia le gaioiga leaga.
O le a le Fa'amaoniga Malosi?
A fa'aogaina le fa'amaoni malosi, e tele metotia po'o mea e fa'aoga e fa'amaonia ai le moni a le tagata fa'aoga:
- Malamalama Fa'ailoga: fefa'asoaa'i mealilo i le va o le tagata fa'aoga ma le tagata fa'aoga mataupu fa'amaoni (e pei o fa'aupuga, tali i fesili saogalemu, ma isi)
- Vaega o le umiaina: se masini e na'o le tagata fa'aoga e iai (mo se fa'ata'ita'iga, se masini feavea'i, se ki fa'ata'oto, ma isi)
- Fa'aSa'o: uiga fa'aletino (masani biometric) o le tagata fa'aoga (mo se fa'ata'ita'iga, tamatamai lima, mamanu o le iris, leo, amio, ma isi)
O le manaʻoga e faʻafefe le tele o mea taua e matua faʻapupulaina ai le faʻalavelave mo tagata osofaʻi, talu ai o le pasia poʻo le faʻaseseina o mea eseese e manaʻomia ai le faʻaogaina o le tele o ituaiga o togafiti, mo vaega taʻitasi eseese.
Mo se faʻataʻitaʻiga, faʻatasi ai ma le 2FA "password + smartphone," e mafai e se tagata osofaʻi ona faʻamaonia le faʻamaonia e ala i le vaʻavaʻai i le faʻaupuga a le tagata faʻaoga ma faia se kopi saʻo polokalama o lana telefoni. Ma e sili atu le faigata o lenei mea nai lo le gaoia o se upu faataga.
Ae afai e faʻaaogaina se faʻaupuga ma se faʻailoga faʻailoga mo le 2FA, ona le aoga lea o le kopi kopi iinei - e le mafai ona faʻaluaina le faʻailoga. E mana'omia e le tagata fa'a'ole'ole e gaoia fa'ailoga mai le tagata fa'aoga. Afai e iloa e le tagata faʻaoga le leiloa i le taimi ma logoina le pule, o le a poloka le faʻailoga ma o le a le aoga taumafaiga a le tagata taufaasese. O le mafuaʻaga lea e manaʻomia ai e le pule o le pule le faʻaogaina o masini malupuipuia faʻapitoa (faʻailoga) nai lo mea faʻaoga lautele (smartphones).
O le fa'aaogaina o mea uma e tolu o le a taugata tele ai le fa'atinoina o lenei metotia fa'amaonia ma e le faigofie ona fa'aoga. O le mea lea, e lua mai le tolu mea e masani ona faʻaaogaina.
O mataupu faavae o le faʻamaoni e lua o loʻo faʻamatalaina atili auiliili , i totonu o le poloka "E faʻafefea ona faʻamaonia faʻamaonia e lua".
E taua le maitauina o le itiiti ifo ma le tasi o faʻamaoniga faʻamaonia o loʻo faʻaaogaina i le faʻamaoni malosi e tatau ona faʻaogaina faʻamatalaga autu lautele.
O le fa'amaoni malosi e maua ai le puipuiga sili atu nai lo le fa'amaoniga tasi fa'avae e fa'avae i luga o fa'aupuga masani ma MFA masani. E mafai ona va'aia upu fa'aigoa pe fa'alavelave e fa'aaoga ai keyloggers, phishing sites, po'o osofa'iga fa'ainisinia fa'aagafesootai (lea e fa'asesēina ai le tagata manu'a e fa'aalia a latou fa'aupuga). E le gata i lea, o le a le iloa e lē e ona le upu faataga se mea e uiga i le gaoi. MFA masani (e aofia ai tulafono laiti OTP, fusifusia i se telefoni poʻo se kata SIM) e mafai foi ona faigofie ona osofaia, talu ai e le faʻavae i luga o faʻamatalaga autu lautele (I le ala, e tele faʻataʻitaʻiga pe a, faʻaaogaina tutusa faʻainisinia faʻaagafesootai, faʻatauanauina tagata faʻaoga tagata e tuʻuina atu ia i latou se faʻaupuga e tasi le taimi.).
O le mea e lelei ai, o le faʻaogaina o le faʻamaoniga malosi ma le MFA masani o loʻo maua le malosi i le faʻatau ma atinaʻe talosaga talu mai le tausaga talu ai. O le faʻaogaina o le faʻamaoniga malosi i talosaga a tagata faʻatau ua faʻatupulaia faʻapitoa. Afai i le 2017 na o le 5% o kamupani na faʻaaogaina, o lona uiga i le 2018 ua faʻatolu ona sili atu - 16%. E mafai ona faʻamatalaina lenei mea e ala i le faʻateleina o avanoa o faʻailoga e lagolagoina le Public Key Cryptography (PKC) algorithms. E le gata i lea, o le faateleina o le mamafa mai le au pulega a Europa ina ua maeʻa le faʻaaogaina o tulafono fou o le puipuiga o faʻamaumauga e pei ole PSD2 ma le GDPR ua i ai se aafiaga malosi e oʻo lava i fafo atu o Europa (e aofia ai i Rusia).
Sei o tatou tilotilo totoa i nei fuainumera. E pei ona mafai ona tatou vaʻaia, o le pasene o tagata tumaoti o loʻo faʻaogaina le faʻamaonia o le tele-factor ua faʻatupulaia i le 11% mataʻina i le tausaga. Ma o lenei mea na tupu manino mai i le tau o tagata e fiafia i uputatala, talu ai e leʻi suia le numera oi latou e talitonu i le saogalemu o Push notifications, SMS ma biometrics.
Ae faʻatasi ai ma faʻamaoniga e lua mo le faʻaaogaina faʻapitoa, e le lelei tele mea. Muamua, e tusa ai ma le lipoti, naʻo le 5% o tagata faigaluega na faʻafeiloaʻi mai le faʻamaonia o upu faʻamaonia i faʻailoga. Ma lona lua, o le numera oi latou o loʻo faʻaogaina isi filifiliga MFA i totonu o se siosiomaga faʻapisinisi ua siitia i le 4%.
O le a ou taumafai e taʻalo suʻesuʻe ma tuʻuina atu laʻu faʻamatalaga. I le totonugalemu o le lalolagi numera o tagata faʻaoga taʻitoʻatasi o le telefonipoto. O le mea lea, e le o se mea e ofo ai le faʻaaogaina e le toʻatele o gafatia e tuʻuina atu e le masini ia i latou - faʻamaoniga o le biometric, faʻamatalaga SMS ma Push, faʻapea foʻi ma upu faʻaulu e tasi-taimi na faia e talosaga i luga o le telefoni lava ia. E masani ona le mafaufau tagata e uiga i le saogalemu ma le faʻamaoni pe a faʻaogaina meafaigaluega latou te masani ai.
O le mea lea e tumau ai pea le le suia o le pasene o tagata fa'aoga o fa'amaoniga fa'amaonia masani. Ae oi latou na faʻaaogaina muamua upu faʻaulu e malamalama i le tele o lo latou lamatia, ma pe a filifilia se mea faʻamaonia fou, latou te filifilia le filifiliga sili ona fou ma sili ona malupuipuia - o se faʻailoga cryptographic.
Ae mo le maketi faʻapisinisi, e taua le malamalama poʻo fea le faʻamaoniga o faiga e faʻatinoina. Afai o loʻo faʻaogaina le saini i se Windows domain, ona faʻaaogaina lea o faʻailoga cryptographic. O avanoa mo le faʻaaogaina mo le 2FA ua uma ona fausia i totonu o Windows ma Linux, ae o isi filifiliga e umi ma faigata ona faʻatinoina. E tele naua mo le femalagaiga o le 5% mai upu faʻamaonia i faʻailoga.
Ma o le faʻatinoga o le 2FA i totonu o se faʻalapotopotoga faʻamatalaga faʻapitoa e faʻalagolago lava i agavaa o tagata atiaʻe. Ma e sili atu ona faigofie mo le au atinaʻe le faʻaogaina o modules ua saunia mo le fausiaina o upu faʻa-tasi taimi nai lo le malamalama i le faʻaogaina o algorithms cryptographic. Ma o se taunuuga, e oʻo lava i faʻamatalaga mataʻutia-puipuiga faʻapitoa e pei o le Single Sign-On poʻo le Privileged Access Management systems faʻaogaina le OTP o se vaega lona lua.
Tele fa'aletonu i metotia fa'amaonia masani
E ui o le tele o faʻalapotopotoga o loʻo faʻalagolago pea i faiga faʻavae tasi-faʻailoga, o faʻafitauli i le faʻamaoniga faʻale-aganuʻu masani ua faʻaalia atili. O upu fa'amaonia e tasi, e masani lava e ono i le valu mataitusi le umi, e tu'uina atu e ala i SMS, e tumau pea le tulaga sili ona taatele o le fa'amaoni (e ese mai le fa'ailoga upu, ioe). Ma pe a taʻua upu "faʻamaoniga e lua" poʻo le "faʻamaoniga e lua-laasaga" i le lomitusi lauiloa, e toetoe lava a latou faʻafesoʻotaʻi i le SMS tasi taimi faʻamaonia upu faʻamaonia.
O lea ua fai sina sese o le tusitala. O le tu'uina atu o upu fa'a-tasi taimi e ala i le SMS e le'i avea lava ma fa'amaoniga e lua. O le tulaga sili lea ona mama o le laasaga lona lua o le faʻamaoniga e lua-laasaga, lea o le laasaga muamua o loʻo ulufale i lau saini ma lau upega tafaʻilagi.
I le 2016, na faʻafouina e le National Institute of Standards and Technology (NIST) ana tulafono faʻamaonia e faʻaumatia ai le faʻaogaina o upu faʻamaonia e tasi le taimi na lafoina i SMS. Ae ui i lea, o nei tulafono na matua faʻamalieina ina ua maeʻa faʻataʻitaʻiga o pisinisi.
O lea la, tatou mulimuli i le fuafuaga. E iloa lelei e le pulega a Amerika e le mafai e tekinolosi tuai ona faʻamautinoa le saogalemu o tagata faʻaoga ma o loʻo faʻalauiloaina tulaga fou. Tulaga ua fuafuaina e puipuia ai tagata fa'aoga i luga ole laiga ma telefoni feavea'i (e aofia ai ma teugatupe). O loʻo faʻatusatusa e le alamanuia le tele o tupe e tatau ona faʻaalu i le faʻatauina o faʻailoga faʻamaonia faʻamaoni moni, toe faʻatulagaina o talosaga, faʻaogaina o se faʻalapotopotoga autu lautele, ma o loʻo "alu i luga o ona vae mulimuli." I le tasi itu, na talitonu tagata faʻaoga i le faʻatuatuaina o upu faʻamaonia e tasi le taimi, ma i le isi itu, sa i ai osofaʻiga ile NIST. O le iʻuga, na faʻamaluluina le tulaga masani, ma le numera o hacks ma le gaoi o upu faʻaulu (ma tupe mai tusi talosaga) faʻateleina. Ae e leʻi manaʻomia e le alamanuia ona tuʻuina atu tupe.
Talu mai lena taimi, o vaivaiga o le SMS OTP ua sili atu ona manino. E fa'aaoga e tagata tau faasese auala eseese e fa'afefe ai fe'au SMS:
- Fa'aluaina pepa SIM. E faia e tagata osofaʻi se kopi o le SIM (faʻatasi ai ma le fesoasoani a tagata faigaluega faʻatautaia telefoni feaveaʻi, pe tutoʻatasi, faʻaaogaina polokalama faʻapitoa ma meafaigaluega). O le iʻuga, e maua e le tagata osofaʻi se SMS ma se faʻaupuga e tasi le taimi. I se tasi o mataupu taʻutaʻua, na mafai e tagata taʻavale ona faʻafefeteina le AT&T tala a le tagata teu tupe teu tupe Michael Turpin, ma gaoi toeitiiti $24 miliona i cryptocurrencies. O le iʻuga, na taʻua e Turpin o AT&T na sese ona o le vaivai o faʻamaoniga na mafua ai ona toe faʻaluaina le kata SIM.
Fa'amatalaga ofoofogia. O lea e na'o AT&T e sese? Leai, e le masalomia o le sese o le telefoni feaveaʻi na tuʻuina atu e le au faʻatau i le faleoloa fesoʻotaʻiga se kopi SIM card. Ae fa'afefea le faiga fa'amaonia fa'afesuia'iga o le cryptocurrency? Aisea na latou le fa'aogaina ai ni fa'ailoga fa'ailoga mata'utia? Pe o se faanoanoa ea le faaalu o tupe i le faatinoga? E le o Mikaele lava ia e tuuaia? Aisea na ia le faʻamalosi ai e suia le faʻamaoniga faʻamaonia pe faʻaaoga naʻo na fefaʻatauaʻiga e faʻatino ai faʻamaoniga e lua e faʻavae i luga o faʻailoga cryptographic?
O le faʻaofiina o metotia faʻamaoni faʻamaoni moni e tuai ona faʻaalia e tagata faʻaoga le faʻatamala mataʻina aʻo leʻi osofaʻia, ma mulimuli ane latou tuʻuaia o latou faʻalavelave i soʻo se tasi ma soʻo se isi lava mea nai lo tekinolosi faʻamaonia anamua ma "leaky"
- Malware. O se tasi o galuega muamua a le telefoni feaveaʻi o le faʻalavelave ma tuʻuina atu feʻau tusitusia i tagata osofaʻi. E le gata i lea, o osofaʻiga a le tagata-i-le-browser ma le tagata-i-le-ototonu e mafai ona faʻalavelaveina upu faʻamaonia e tasi le taimi pe a ulu atu i luga o komepiuta feaveaʻi poʻo masini komepiuta.
Pe a emo e le Sberbank talosaga i luga o lau telefoni se atigipusa lanumeamata i le tulaga bar, e suʻe foi mo le "malware" i lau telefoni. O le sini o lenei mea na tupu o le fa'aliliuina lea o le si'osi'omaga fa'ataunu'u le fa'atuatuaina o se telefoni fa'apitoa i, a itiiti ifo i se isi itu, o se fa'atuatuaina.
I le ala, o se telefoni, e pei o se masini e le talitonuina atoatoa lea e mafai ona faia ai se mea, o se isi mafuaaga e faʻaaogaina ai mo le faʻamaonia. na'o fa'ailoga meafaigaluega, lea e puipuia ma leai ni siama ma Trojans. - Social engineering. Pe a iloa e tagata taufaavalea o loʻo faʻaogaina e le tagata manua ni OTP e ala i SMS, e mafai ona latou faʻafesoʻotaʻi saʻo le tagata manua, faʻaalia o se faʻalapotopotoga faʻatuatuaina e pei o le latou faletupe poʻo le iuni aitalafu, e faʻaʻoleʻole le tagata manua e tuʻuina atu le code na latou mauaina.
E tele taimi na ou feagai ai ma lenei ituaiga o taufaasese, mo se faʻataʻitaʻiga, pe a taumafai e faʻatau atu se mea i luga o se maketi lauiloa i luga ole laiga. O aʻu lava na ula i le tagata taufaavalea na taumafai e faavalea aʻu i loʻu loto. Ae paga lea, sa masani ona ou faitau i talafou pe na faapefea e le isi tagata na afaina i tagata taufaaleaga "e leʻi mafaufau," na tuʻuina atu le code faʻamaonia ma leiloa se tupe tele. Ma o nei mea uma ona e le manaʻo le faletupe e faʻatautaia le faʻatinoina o faʻailoga faʻailoga i ana talosaga. A uma mea uma, afai e tupu se mea, o tagata faʻatau "e tuʻuaia i latou lava."
E ui o isi auala fa'amomoli o le OTP e mafai ona fa'aitiitia ai nisi o fa'aletonu i lenei metotia fa'amaonia, o lo'o tumau pea isi fa'aletonu. O fa'aoga tu'ufa'atasia o le fa'atupuina o tulafono o le puipuiga sili lea mai le fa'alogo fa'alogo, talu ai e o'o lava i mea leaga e le mafai ona fegalegaleai sa'o ma le fa'atupu tulafono (matua'i? Pe na galo i le tusitala o le lipoti le pulea mamao?), ae o OTP e mafai lava ona taofia pe a ulufale i totonu o le masini (mo se faʻataʻitaʻiga faʻaaogaina o se keylogger), e ala i se talosaga feaveai hacked; ma e mafai fo'i ona maua sa'o mai le tagata fa'aoga e fa'aogaina le inisinia fa'aagafesootai.
Fa'aaogāina o meafaigāluega su'esu'ega fa'alavelave e pei o le iloa o masini (su'esu'eina o taumafaiga e fa'atino fefa'ataua'iga mai masini e le o se tagata fa'aoga faaletulafono), geolocation (o se tagata faʻaoga na faatoa i Moscow e taumafai e faia se taotoga mai Novosibirsk) ma au'ili'iliga o amioga e taua tele mo le fa'atalanoaina o fa'afitauli, ae leai se fofo o se fofo. Mo tulaga taʻitasi ma ituaiga o faʻamaumauga, e tatau ona iloilo ma le totoʻa tulaga lamatia ma filifili po o fea tekinolosi faʻamaonia e tatau ona faʻaaogaina.
E leai se fofo faʻamaonia o se panacea
Ata 2. Laulau filifiliga fa'amaoni
| Fa'amaoni | Fa'ailoga | faʻamatalaga | Fa'aletonu autu |
| Password po'o PIN | Le malamalama | Tau fa'amau, e mafai ona aofia ai mata'itusi, numera ma le tele o isi mata'itusi | E mafai ona fa'alavelave, va'ava'ai, gaoi, piki i luga pe hack |
| Fa'amaoni fa'avae poto | Le malamalama | Fesili i tali e na'o se tagata fa'aletulafono e mafai ona iloa | E mafai ona faʻalavelave, pikiina, maua mai le faʻaogaina o metotia faʻainisinia lautele |
| OTP meafaigaluega () | Umiaina | O se masini fa'apitoa e fa'atupu ai upu fa'a-tasi taimi | O le code e mafai ona taofia ma toe fai, pe gaoia le masini |
| Polokalama OTPs | Umiaina | O se talosaga (telefoni, e mafai ona maua e ala i se su'esu'ega, po'o le auina atu o code i i-meli) e fa'atupuina ai upu fa'a-tasi taimi | O le code e mafai ona taofia ma toe fai, pe gaoia le masini |
| SMS OTP | Umiaina | E tasi le taimi e ave ai le upu faataga e ala i le feau tusitusia SMS | O le code e mafai ona taofia ma toe fai, poʻo le telefoni poʻo le SIM card atonu e gaoia, poʻo le SIM card e mafai ona faʻaluaina. |
| Kata atamai () | Umiaina | O se kata o loʻo i ai se cryptographic chip ma se manatua autu mautu e faʻaogaina ai faʻalapotopotoga autu lautele mo le faʻamaonia | E ono gaoia faaletino (ae o le a le mafai e se tagata osofaia ona faʻaogaina le masini e aunoa ma le iloaina o le PIN code; i le tulaga o ni nai taumafaiga fa'aoga sese, o le a poloka le masini) |
| Ki saogalemu - fa'ailoga (, ) | Umiaina | O se masini USB o lo'o i ai se pu'upu'u fa'ata'oto ma fa'amaumau fa'amaufa'ailoga autu e fa'aogaina ai se fa'alapotopotoga autu lautele mo le fa'amaoni | E mafai ona gaoia faaletino (ae o le a le mafai e le tagata osofaʻi ona faʻaogaina le masini e aunoa ma le iloaina o le PIN code; i le tulaga o le tele o taumafaiga e le saʻo, o le a poloka le masini) |
| So'oga i se masini | Umiaina | Le fa'agasologa e fa'atupu ai se fa'amatalaga, e masani ona fa'aaoga le JavaScript, po'o le fa'aogaina o fa'ailoga e pei o kuki ma Flash Shared Objects e fa'amautinoa ai o lo'o fa'aogaina se masini fa'apitoa. | O faʻailoga e mafai ona gaoia (kopi), ma o uiga o se masini faaletulafono e mafai ona faʻataʻitaʻiina e se tagata osofaʻi i lana masini |
| Amioga | Tulaga | Iloilo pe fa'afefea ona fegalegaleai le tagata fa'aoga ma se masini po'o se polokalame | E mafai ona fa'ata'ita'i le amio |
| Tulaga tamatamailima | Tulaga | O lo'o teuina fa'atusa tamatamai lima o lo'o pu'eina i mata po'o fa'aeletonika | O le ata e mafai ona gaoia ma faʻaaoga mo le faʻamaonia |
| Su'ega mata | Tulaga | Fa'atusatusa uiga mata, e pei o le iris pattern, fa'atasi ai ma su'esu'ega mata fou | O le ata e mafai ona gaoia ma faʻaaoga mo le faʻamaonia |
| Fa'ailoa foliga | Tulaga | O uiga mata e fa'atusatusa i su'esu'ega mata'i fou | O le ata e mafai ona gaoia ma faʻaaoga mo le faʻamaonia |
| Fa'ailoa leo | Tulaga | O uiga o le faʻataʻitaʻiga leo faʻamauina e faʻatusatusa i faʻataʻitaʻiga fou | O le faamaumauga e mafai ona gaoia ma faʻaaoga mo le faʻamaonia, pe faʻataʻitaʻi |
I le vaega lona lua o le lomiga, o mea e sili ona manaia o loʻo faʻatali mai ia i tatou - numera ma mea moni, lea e faʻavae ai faaiuga ma fautuaga na tuʻuina atu i le vaega muamua. O le fa'amaoni i talosaga a tagata fa'aoga ma faiga fa'apisinisi o le a talanoaina fa'atasi.
Vaʻaia vave oe!
puna: www.habr.com