וואָס וועט פּאַסירן מיט אָטענטאַקיישאַן און פּאַסווערדז? איבערזעצונג פון די דזשאַוועלין באַריכט "שטאַט פון שטאַרק אָטענטאַקיישאַן" מיט באַמערקונגען

ספּאָילער פֿון דעם טיטל פון דעם באַריכט: "די נוצן פון שטאַרק אָטענטאַקיישאַן ינקריסיז רעכט צו סאַקאָנע פון ​​​​נייַ ריסקס און רעגולאַטאָרי רעקווירעמענץ."
די פאָרשונג פירמע "Javelin Strategy & Research" ארויס דעם באַריכט "די שטאַט פון שטאַרק אָטענטאַקיישאַן 2019" ( דער אָריגינעל אין פּדף פֿאָרמאַט קענען זיין דאַונלאָודיד דאָ). דער באַריכט זאגט: וואָס פּראָצענט פון אמעריקאנער און אייראפעישע קאָמפּאַניעס נוצן פּאַסווערדז (און וואָס ווייניק מענטשן נוצן פּאַסווערדז איצט); וואָס די נוצן פון צוויי-פאַקטאָר אָטענטאַקיישאַן באזירט אויף קריפּטאָגראַפיק טאָקענס איז גראָוינג אַזוי געשווינד; פארוואס איין מאָל קאָודז געשיקט דורך SMS זענען נישט זיכער.

ווער עס יז אינטערעסירט אין די פאָרשטעלן, פאַרגאַנגענהייט און צוקונפֿט פון אָטענטאַקיישאַן אין ענטערפּריסעס און קאַנסומער אַפּלאַקיישאַנז איז באַגריסן.

פון דער איבערזעצער

וויי, די שפּראַך אין וואָס דער באַריכט איז געשריבן איז גאַנץ "טרוקן" און פאָרמאַל. און די פינף מאָל נוצן פון דעם וואָרט "אָטענטאַקיישאַן" אין איין קורץ זאַץ איז נישט די קרום הענט (אָדער מאַרך) פון די איבערזעצער, אָבער די קאַפּריז פון די מחברים. ווען איבערזעצן פון צוויי אָפּציעס - צו געבן לייענער אַ טעקסט נעענטער צו דער אָריגינעל, אָדער אַ מער טשיקאַווע איינער, איך מאל אויסדערוויילט דער ערשטער, און מאל די רגע. אָבער זייט געדולדיק, טייערע לייענער, דער אינהאַלט פון דעם באַריכט איז ווערט עס.

מע ן הא ט אראפגענומע ן עטלעכ ע אומװיכטיק ע או ן נויטיק ע שטיקע ר פא ר דע ר געשיכטע , א ן דע ר מערהײ ט װאלט ן ניש ט געקענ ט דורכגײ ן דע ם גאנצ ן טעקסט . יענע וואָס ווילן צו לייענען דעם באַריכט "ונקוט" קענען טאָן דאָס אין דער אָריגינעל שפּראַך דורך נאָכפאָלגן די לינק.

צום באַדויערן, מחברים זענען נישט שטענדיק אָפּגעהיט מיט טערמינאָלאָגיע. אזוי, איין מאָל פּאַסווערדז (איין צייט פּאַראָל - אָטפּ) זענען מאל גערופן "פּאַסווערדז", און מאל "קאָודז". עס איז אפילו ערגער מיט אָטענטאַקיישאַן מעטהאָדס. עס איז ניט שטענדיק גרינג פֿאַר די אַנטריינד לייענער צו טרעפן אַז "אָטענטאַקיישאַן ניצן קריפּטאָגראַפיק שליסלען" און "שטאַרק אָטענטאַקיישאַן" זענען די זעלבע זאַך. איך האב געפרואווט צו פאראייניקן די טערמינען ווי פיל ווי מעגלעך, און אין דעם באַריכט זיך איז אַ פראַגמענט מיט זייער באַשרייַבונג.

פונדעסטוועגן, דער באַריכט איז העכסט רעקאַמענדיד לייענען ווייַל עס כּולל יינציק פאָרשונג רעזולטאַטן און ריכטיק קאַנקלוזשאַנז.

אַלע פיגיערז און פאקטן זענען דערלאנגט אָן די מינדסטע ענדערונגען, און אויב איר טאָן ניט שטימען מיט זיי, עס איז בעסער צו טענהן נישט מיט די איבערזעצער, אָבער מיט די מחברים פון דעם באַריכט. און דאָ זענען מיין באַמערקונגען (געלייגט אויס ווי ציטאטן, און אנגעצייכנט אין דעם טעקסט איטאַליעניש) זענען מיין ווערט משפט און איך וועל זיין צופרידן צו טענהן אויף יעדער פון זיי (ווי געזונט ווי אויף די קוואַליטעט פון די איבערזעצונג).

אָפּשאַצונג

נאָוואַדייַס, דיגיטאַל טשאַנאַלז פון קאָמוניקאַציע מיט קאַסטאַמערז זענען מער וויכטיק ווי אלץ פֿאַר געשעפטן. און אין די פירמע, קאָמוניקאַציע צווישן עמפּלוייז איז מער דידזשאַטאַלי אָריענטיד ווי אלץ פריער. און ווי זיכער די ינטעראַקשאַנז וועט זיין דעפּענדס אויף די אויסדערוויילטע אופֿן פון באַניצער אָטענטאַקיישאַן. אַטאַקערז נוצן שוואַך אָטענטאַקיישאַן צו מאַסיוולי כאַק באַניצער אַקאַונץ. אין ענטפער, רעגיאַלייטערז זענען טייטנינג סטאַנדאַרדס צו צווינגען געשעפטן צו בעסער באַשיצן באַניצער אַקאַונץ און דאַטן.

אָטענטאַקיישאַן-פֿאַרבונדענע טרעץ פאַרברייטערן ווייַטער פון קאַנסומער אַפּלאַקיישאַנז; אַטאַקערז קענען אויך באַקומען אַקסעס צו אַפּלאַקיישאַנז וואָס לויפן אין די פאַרנעמונג. דעם אָפּעראַציע אַלאַוז זיי צו ימפּערסאַנייט פֿירמע ניצערס. אַטטאַקקערס ניצן אַקסעס פונקטן מיט שוואַך אָטענטאַקיישאַן קענען גאַנווענען דאַטן און דורכפירן אנדערע פראָדזשאַלאַנט אַקטיוויטעטן. צומ גליק, עס זענען מיטלען צו קאַמבאַט דעם. שטאַרק אָטענטאַקיישאַן וועט באטייטיק רעדוצירן די ריזיקירן פון באַפאַלן דורך אַ אַטאַקער, ביידע אויף קאַנסומער אַפּלאַקיישאַנז און אויף פאַרנעמונג געשעפט סיסטעמען.

דעם לערנען יגזאַמאַנז: ווי ענטערפּריסעס ינסטרומענט אָטענטאַקיישאַן צו באַשיצן די אַפּלאַקיישאַן פון די סוף-באַניצער און פאַרנעמונג געשעפט סיסטעמען; סיבות זיי באַטראַכטן ווען טשוזינג אַ אָטענטאַקיישאַן לייזונג; די ראָלע וואָס שטאַרק אָטענטאַקיישאַן פיעסעס אין זייער אָרגאַניזאַציעס; די בענעפיץ וואָס די אָרגאַניזאַציעס באַקומען.

קיצער

הויפּט פיינדינגז

זינט 2017, די נוצן פון שטאַרק אָטענטאַקיישאַן איז שטארק געוואקסן. מיט די ינקריסינג נומער פון וואַלנעראַביליטיז וואָס ווירקן טראדיציאנעלן אָטענטאַקיישאַן סאַלושאַנז, אָרגאַנאַזיישאַנז זענען פֿאַרשטאַרקונג זייער אָטענטאַקיישאַן קייפּאַבילאַטיז מיט שטאַרק אָטענטאַקיישאַן. די נומער פון אָרגאַנאַזיישאַנז ניצן קריפּטאָגראַפיק מולטי-פאַקטאָר אָטענטאַקיישאַן (מפאַ) איז טריפּאַלד זינט 2017 פֿאַר קאַנסומער אַפּלאַקיישאַנז און געוואקסן מיט קימאַט 50% פֿאַר פאַרנעמונג אַפּלאַקיישאַנז. די פאַסטאַסט וווּקס איז געזען אין רירעוודיק אָטענטאַקיישאַן רעכט צו דער ינקריסינג אַוויילאַבילאַטי פון ביאָמעטריק אָטענטאַקיישאַן.

דאָ מיר זען אַ געמעל פון די זאגן "ביז דונער סטרייקס, אַ מענטש וועט נישט קרייַז זיך." ווען עקספּערץ געווארנט וועגן די ינסיקיוריטי פון פּאַסווערדז, קיין איינער איז געווען אין אַ ייַלן צו ינסטרומענט צוויי-פאַקטאָר אָטענטאַקיישאַן. ווי באַלד ווי כאַקערז אנגעהויבן גאַנווענען פּאַסווערדז, מענטשן אנגעהויבן צו ינסטרומענט צוויי-פאַקטאָר אָטענטאַקיישאַן.

אמת, מענטשן זענען פיל מער אַקטיוולי ימפּלאַמענאַד 2FA. פירסטלי, עס איז גרינגער פֿאַר זיי צו רויק זייער פירז דורך פאַרלאָזנ אויף די ביאָמעטריק אָטענטאַקיישאַן געבויט אין סמאַרטפאָנעס, וואָס איז אין פאַקט זייער אַנרילייאַבאַל. אָרגאַנאַזיישאַנז דאַרפֿן צו פאַרברענגען געלט אויף פּערטשאַסינג טאָקענס און דורכפירן אַרבעט (אין פאַקט, זייער פּשוט) צו ינסטרומענט זיי. און צווייטנס, בלויז פויל מענטשן האָבן נישט געשריבן וועגן פּאַראָל ליקס פון סערוויסעס ווי פאַסעבאָאָק און דראָפּבאָקס, אָבער אונטער קיין צושטאנדן וועלן די סיאָס פון די אָרגאַניזאַציעס טיילן מעשיות וועגן ווי פּאַסווערדז זענען סטאָלען (און וואָס געטראפן ווייַטער) אין אָרגאַנאַזיישאַנז.

יענע וואס טאָן ניט נוצן שטאַרק אָטענטאַקיישאַן זענען אַנדערעסטאַמייטינג זייער ריזיקירן פֿאַר זייער געשעפט און קאַסטאַמערז. עטלעכע אָרגאַנאַזיישאַנז וואָס טאָן ניט איצט נוצן שטאַרק אָטענטאַקיישאַן טענד צו זען לאָגינס און פּאַסווערדז ווי איינער פון די מערסט עפעקטיוו און גרינג-צו-נוצן מעטהאָדס פון באַניצער אָטענטאַקיישאַן. אנדערע טאָן ניט זען די ווערט פון די דיגיטאַל אַסעץ זיי פאַרמאָגן. נאָך אַלע, עס איז ווערט קאַנסידערינג אַז סייבער קרימאַנאַלז זענען אינטערעסירט אין קיין קאַנסומער און געשעפט אינפֿאָרמאַציע. צוויי-טערדז פון קאָמפּאַניעס וואָס נוצן בלויז פּאַסווערדז צו אָטענטאַקייט זייער עמפּלוייז טאָן דאָס ווייַל זיי גלויבן די פּאַסווערדז זענען גוט גענוג פֿאַר די טיפּ פון אינפֿאָרמאַציע זיי באַשיצן.

אָבער, פּאַסווערדז זענען אויף זייער וועג צו די גרוב. שפּריכוואָרט אָפענגיקייַט איז באטייטיק דראַפּט אין די לעצטע יאָר פֿאַר ביידע קאַנסומער און פאַרנעמונג אַפּלאַקיישאַנז (פון 44% צו 31%, און פון 56% צו 47% ריספּעקטיוולי) ווי אָרגאַנאַזיישאַנז פאַרגרעסערן זייער נוצן פון טראדיציאנעלן MFA און שטאַרק אָטענטאַקיישאַן.
אָבער אויב מיר קוקן אין די סיטואַציע ווי אַ גאַנץ, שפּירעוודיק אָטענטאַקיישאַן מעטהאָדס נאָך פּריווייל. פֿאַר באַניצער אָטענטאַקיישאַן, וועגן 5/XNUMX פון אָרגאַנאַזיישאַנז נוצן SMS אָטפּ (איין-צייַט פּאַראָל) צוזאַמען מיט זיכערהייט פֿראגן. ווי אַ רעזולטאַט, נאָך זיכערהייט מיטלען מוזן זיין ימפּלאַמענאַד צו באַשיצן קעגן די וואַלנעראַביליטי, וואָס ינקריסיז קאָס. די נוצן פון פיל מער זיכער אָטענטאַקיישאַן מעטהאָדס, אַזאַ ווי ייַזנוואַרג קריפּטאָגראַפיק שליסלען, איז געניצט פיל ווייניקער אָפט, אין בעערעך XNUMX% פון אָרגאַנאַזיישאַנז.

די יוואַלווינג רעגולאַטאָרי סוויווע הבטחות צו פאַרגיכערן די אַדאַפּטיישאַן פון שטאַרק אָטענטאַקיישאַן פֿאַר קאַנסומער אַפּלאַקיישאַנז. מיט די הקדמה פון PSD2, ווי געזונט ווי נייַע דאַטן שוץ כּללים אין די אי.יו. און עטלעכע יו. עס. שטאַטן אַזאַ ווי קאַליפאָרניאַ, קאָמפּאַניעס פילן די היץ. קימאַט 70% פון קאָמפּאַניעס שטימען אַז זיי האָבן שטאַרק רעגולאַטאָרי דרוק צו צושטעלן שטאַרק אָטענטאַקיישאַן צו זייער קאַסטאַמערז. מער ווי האַלב פון ענטערפּריסעס גלויבן אַז אין אַ ביסל יאָרן זייער אָטענטאַקיישאַן מעטהאָדס וועט נישט זיין גענוג צו טרעפן רעגולאַטאָרי סטאַנדאַרדס.

די חילוק אין די אַפּראָוטשיז פון רוסיש און אמעריקאנער-אייראפעישער לעגיסלאַטאָרס צו דער שוץ פון פּערזענלעך דאַטן פון ניצערס פון מגילה און באַדינונגען איז קלאר קענטיק. די רוסן זאָגן: טייערע דינסט אָונערז, טאָן וואָס איר ווילט און ווי איר ווילט, אָבער אויב דיין אַדמיניסטראַטאָר צונויפגיסן די דאַטאַבייס, מיר וועלן באַשטראָפן איר. זיי זאָגן אין אויסלאנד: איר מוזן ינסטרומענט אַ גאַנג פון מיטלען וואָס וועט ניט לאָזן פליסן די באַזע. אַז איז וואָס באדערפענישן פֿאַר שטרענג צוויי-פאַקטאָר אָטענטאַקיישאַן זענען ימפּלאַמענאַד דאָרט.
אמת, עס איז ווייט פון אַ פאַקט אַז אונדזער לעגיסלאַטיווע מאַשין וועט איין טאָג נישט קומען צו זיין סענסיז און נעמען אין חשבון די מערב דערפאַרונג. דעמאָלט עס טורנס אויס אַז אַלעמען דאַרף צו ינסטרומענט 2FA, וואָס קאַמפּלייז מיט רוסיש קריפּטאָגראַפיק סטאַנדאַרדס, און ערדזשאַנטלי.

גרינדן אַ שטאַרק אָטענטאַקיישאַן פריימווערק אַלאַוז קאָמפּאַניעס צו יבעררוק זייער פאָקוס פון באַגעגעניש רעגולאַטאָרי רעקווירעמענץ צו טרעפן קונה דאַרף. פֿאַר די אָרגאַנאַזיישאַנז וואָס נאָך נוצן פּשוט פּאַסווערדז אָדער באַקומען קאָודז דורך SMS, די מערסט וויכטיק פאַקטאָר ווען טשוזינג אַן אָטענטאַקיישאַן אופֿן איז די העסקעם מיט רעגולאַטאָרי רעקווירעמענץ. אָבער די קאָמפּאַניעס וואָס שוין נוצן שטאַרק אָטענטאַקיישאַן קענען פאָקוס אויף טשוזינג די אָטענטאַקיישאַן מעטהאָדס וואָס פאַרגרעסערן קונה לויאַלטי.

ווען טשוזינג אַ פֿירמע אָטענטאַקיישאַן אופֿן אין אַ פאַרנעמונג, רעגולאַטאָרי רעקווירעמענץ זענען ניט מער אַ באַטייטיק פאַקטאָר. אין דעם פאַל, יז פון ינאַגריישאַן (32%) און פּרייַז (26%) זענען פיל מער וויכטיק.

אין דער תקופה פון פישינג, אַטאַקערז קענען נוצן פֿירמע E- בריוו צו סקאַם צו פראָדזשאַלאַנטלי באַקומען אַקסעס צו דאַטן, אַקאַונץ (מיט צונעמען אַקסעס רעכט), און אפילו צו איבערצייגן עמפּלוייז צו מאַכן אַ געלט אַריבערפירן צו זיין חשבון. דעריבער, פֿירמע E- בריוו און טויער אַקאַונץ מוזן זיין ספּעציעל געזונט פּראָטעקטעד.

Google האט געשטארקט זיין זיכערהייט דורך ימפּלאַמענינג שטאַרק אָטענטאַקיישאַן. מער ווי צוויי יאָר צוריק, Google ארויס אַ באַריכט וועגן די ימפּלאַמענטיישאַן פון צוויי-פאַקטאָר אָטענטאַקיישאַן באזירט אויף קריפּטאָגראַפיק זיכערהייט שליסלען ניצן די FIDO U2F נאָרמאַל, ריפּאָרטינג ימפּרעסיוו רעזולטאַטן. לויט די פירמע, איז נישט דורכגעקאָכט קיין איין פישינג באַפאַלן קעגן מער ווי 85 עמפּלוייז.

רעקאַמאַנדיישאַנז

ינסטרומענט שטאַרק אָטענטאַקיישאַן פֿאַר רירעוודיק און אָנליין אַפּלאַקיישאַנז. מולטי-פאַקטאָר אָטענטאַקיישאַן באזירט אויף קריפּטאָגראַפיק שליסלען גיט פיל בעסער שוץ קעגן כאַקינג ווי טראדיציאנעלן מפאַ מעטהאָדס. אין אַדישאַן, די נוצן פון קריפּטאָגראַפיק שליסלען איז פיל מער באַקוועם ווייַל עס איז ניט דאַרפֿן צו נוצן און אַריבערפירן נאָך אינפֿאָרמאַציע - פּאַסווערדז, איין-צייַט פּאַסווערדז אָדער ביאָמעטריק דאַטן פֿון די באַניצער 'ס מיטל צו די אָטענטאַקיישאַן סערווער. אַדדיטיאָנאַללי, סטאַנדערדייזינג אָטענטאַקיישאַן פּראָטאָקאָלס מאכט עס פיל גרינגער צו ינסטרומענט נייַע אָטענטאַקיישאַן מעטהאָדס ווען זיי ווערן בנימצא, רידוסינג ימפּלאַמענטיישאַן קאָס און פּראַטעקטינג קעגן מער סאַפיסטאַקייטיד שווינדל סקימז.

גרייטן זיך פֿאַר די טויט פון איין-צייַט פּאַסווערדז (אָטפּ). די וואַלנעראַביליטיז טאָכיק אין אָטפּס ווערן ינקריסינגלי קלאָר ווי סייבער קרימאַנאַלז נוצן געזעלשאַפטלעך ינזשעניעריע, סמאַרטפאָנע קלאָונינג און מאַלוואַרע צו קאָמפּראָמיס די מיטל פון אָטענטאַקיישאַן. און אויב אָטפּס אין עטלעכע קאַסעס האָבן זיכער אַדוואַנטידזשיז, נאָר פֿון די פונט פון מיינונג פון וניווערסאַל אַוויילאַבילאַטי פֿאַר אַלע ניצערס, אָבער נישט פֿון די פונט פון זיכערהייט.

עס איז אוממעגלעך ניט צו באַמערקן אַז באקומען קאָודז דורך SMS אָדער פּוש נאָוטאַפאַקיישאַנז, ווי געזונט ווי דזשענערייטינג קאָודז ניצן מגילה פֿאַר סמאַרטפאָנעס, איז די נוצן פון די זעלבע איין-צייַט פּאַסווערדז (OTP) פֿאַר וואָס מיר זענען געבעטן צו צוגרייטן פֿאַר די אַראָפּגיין. פון אַ טעכניש פונט פון מיינונג, די לייזונג איז זייער ריכטיק, ווייַל עס איז אַ זעלטן שווינדלער וואס טוט נישט פּרובירן צו געפֿינען די איין-צייַט פּאַראָל פון אַ גאַלאַבאַל באַניצער. אָבער איך טראַכטן אַז די מאַניאַפאַקטשערערז פון אַזאַ סיסטעמען וועלן האַלטן זיך צו די לעצטע טעכנאָלאָגיע.

ניצן שטאַרק אָטענטאַקיישאַן ווי אַ פֿאַרקויף געצייַג צו פאַרגרעסערן קונה צוטרוי. שטאַרק אָטענטאַקיישאַן קענען טאָן מער ווי נאָר פֿאַרבעסערן די פאַקטיש זיכערהייט פון דיין געשעפט. ינפאָרמינג קאַסטאַמערז אַז דיין געשעפט ניצט שטאַרק אָטענטאַקיישאַן קענען פארשטארקן ציבור מערקונג פון די זיכערהייט פון דעם געשעפט - אַ וויכטיק פאַקטאָר ווען עס איז אַ באַטייטיק קונה פאָדערונג פֿאַר שטאַרק אָטענטאַקיישאַן מעטהאָדס.

אָנפירן אַ גרונטיק ינוואַנטאָרי און קריטיקייט אַסעסמאַנט פון פֿירמע דאַטן און באַשיצן עס לויט צו וויכטיקייט. אפילו נידעריק-ריזיקירן דאַטן אַזאַ ווי קונה קאָנטאַקט אינפֿאָרמאַציע (ניין, טאַקע, דער באַריכט זאגט "נידעריק ריזיקירן", עס איז זייער מאָדנע אַז זיי אַנדערעסטאַמאַט די וויכטיקייט פון די אינפֿאָרמאַציע), קענען ברענגען באַטייטיק ווערט צו פראָדסטערז און פאַרשאַפן פּראָבלעמס פֿאַר די פירמע.

ניצן שטאַרק פאַרנעמונג אָטענטאַקיישאַן. א נומער פון סיסטעמען זענען די מערסט אַטראַקטיוו טאַרגאַץ פֿאַר קרימאַנאַלז. די אַרייַננעמען ינערלעך און אינטערנעט-פארבונדן סיסטעמען אַזאַ ווי אַ אַקאַונטינג פּראָגראַם אָדער אַ פֿירמע דאַטן ווערכאַוס. שטאַרק אָטענטאַקיישאַן פּריווענץ אַטאַקערז פון גיינינג אַנאָטערייזד אַקסעס, און אויך מאכט עס מעגלעך צו אַקיעראַטלי באַשטימען וואָס אָנגעשטעלטער באגאנגען די בייזע טעטיקייט.

וואָס איז שטאַרק אָטענטאַקיישאַן?

ווען איר נוצן שטאַרק אָטענטאַקיישאַן, עטלעכע מעטהאָדס אָדער סיבות זענען געניצט צו באַשטעטיקן די אָטענטיסיטי פון דער באַניצער:

• וויסן פאַקטאָר: שערד סוד צווישן דער באַניצער און דער באַניצער ס אָטענטאַקייטאַד ונטערטעניק (אַזאַ ווי פּאַסווערדז, ענטפֿערס צו זיכערהייט פֿראגן, אאז"ו ו)
• אָונערשיפּ פאַקטאָר: אַ מיטל וואָס בלויז דער באַניצער האט (למשל, אַ רירעוודיק מיטל, אַ קריפּטאָגראַפיק שליסל, אאז"ו ו)
• אָרנטלעכקייַט פאַקטאָר: גשמיות (אָפט ביאָמעטריק) קעראַקטעריסטיקס פון די באַניצער (למשל, פינגערפּרינט, יריס מוסטער, קול, נאַטור, אאז"ו ו)

די נויט צו כאַק קייפל סיבות שטארק ינקריסיז די ליקעליהאָאָד פון דורכפאַל פֿאַר אַטאַקערז, ווייַל בייפּאַסינג אָדער נארן פאַרשידן סיבות ריקווייערז ניצן קייפל טייפּס פון כאַקינג טאַקטיק פֿאַר יעדער פאַקטאָר סעפּעראַטלי.

פֿאַר בייַשפּיל, מיט 2FA "שפּריכוואָרט + סמאַרטפאָנע," אַ אַטאַקער קענען דורכפירן אָטענטאַקיישאַן דורך קוקן אין די באַניצער 'ס פּאַראָל און מאַכן אַן פּינטלעך ווייכווארג קאָפּיע פון ​​​​זיין סמאַרטפאָנע. און דאָס איז פיל מער שווער ווי פשוט סטילינג אַ פּאַראָל.

אָבער אויב אַ פּאַראָל און אַ קריפּטאָגראַפיק סימען זענען געניצט פֿאַר 2FA, די קאַפּיינג אָפּציע טוט נישט אַרבעטן דאָ - עס איז אוממעגלעך צו דופּליקאַט די סימען. דער פראָדסטער וועט דאַרפֿן צו גנבענען דעם סימען פון די באַניצער. אויב דער באַניצער באמערקט די אָנווער אין צייט און נאָוטאַפייז די אַדמיניסטראַטאָר, די סימען וועט זיין אפגעשטעלט און די השתדלות פון די פראָדסטער וועט זיין אַרויסגעוואָרפן. דאָס איז וואָס די אָונערשיפּ פאַקטאָר ריקווייערז די נוצן פון ספּעשאַלייזד זיכער דעוויסעס (טאָקענס) אלא ווי דיווייסאַז פֿאַר אַלגעמיין ציל (סמאַרטפאָנעס).

ניצן אַלע דריי סיבות וועט מאַכן דעם אָטענטאַקיישאַן אופֿן גאַנץ טייַער צו ינסטרומענט און גאַנץ ומבאַקוועם צו נוצן. דעריבער, צוויי פון דריי סיבות זענען יוזשאַוואַלי געניצט.

די פּרינסאַפּאַלז פון צוויי-פאַקטאָר אָטענטאַקיישאַן זענען דיסקרייבד אין מער דעטאַל דאָ, אין די בלאָק "ווי צוויי-פאַקטאָר אָטענטאַקיישאַן אַרבעט".

עס איז וויכטיק צו טאָן אַז בייַ מינדסטער איינער פון די אָטענטאַקיישאַן סיבות געניצט אין שטאַרק אָטענטאַקיישאַן מוזן נוצן ציבור שליסל קריפּטאָגראַפי.

שטאַרק אָטענטאַקיישאַן גיט פיל שטארקער שוץ ווי איין-פאַקטאָר אָטענטאַקיישאַן באזירט אויף קלאַסיש פּאַסווערדז און טראדיציאנעלן מפאַ. פּאַסווערדז קענען זיין ספּיעד אָדער ינטערסעפּטאַד ניצן קיילאָגגערס, פישינג זייטלעך אָדער געזעלשאַפטלעך ינזשעניעריע אנפאלן (ווו די קאָרבן איז טריקט צו אַנטדעקן זייער פּאַראָל). דערצו, די באַזיצער פון די פּאַראָל וועט נישט וויסן עפּעס וועגן די גנייווע. טראַדיציאָנעל מפאַ (אַרייַנגערעכנט אָטפּ קאָודז, ביינדינג צו אַ סמאַרטפאָנע אָדער סים קאָרט) קענען אויך זיין כאַקט גאַנץ לייכט, ווייַל עס איז נישט באזירט אויף ציבור שליסל קריפּטאָגראַפי (דורך דעם וועג, עס זענען פילע ביישפילן ווען, ניצן די זעלבע געזעלשאַפטלעך ינזשעניעריע טעקניקס, סקאַמערז איבערצייגט ניצערס צו געבן זיי אַ איין-צייַט פּאַראָל).

צומ גליק, די נוצן פון שטאַרק אָטענטאַקיישאַן און טראדיציאנעלן מפאַ איז גיינינג טראַקשאַן אין ביידע קאַנסומער און פאַרנעמונג אַפּלאַקיישאַנז זינט לעצטע יאָר. די נוצן פון שטאַרק אָטענטאַקיישאַן אין קאַנסומער אַפּלאַקיישאַנז איז דער הויפּט ראַפּאַדלי געוואקסן. אויב אין 2017 בלויז 5% פון קאָמפּאַניעס געוויינט עס, דעמאָלט אין 2018 עס איז געווען דריי מאָל מער - 16%. דאָס קען זיין דערקלערט דורך די געוואקסן אַוויילאַבילאַטי פון טאָקענס וואָס שטיצן אַלגערידאַמז פון פּובליק קיי קריפּטאָגראַפי (PKC). אין אַדישאַן, געוואקסן דרוק פון אייראפעישער רעגיאַלייטערז נאָך די קינדער פון נייַע דאַטן שוץ כּללים אַזאַ ווי PSD2 און GDPR האט אַ שטאַרק ווירקונג אפילו אַרויס אייראָפּע (כולל אין רוסלאַנד).

זאל ס נעמען אַ נעענטער קוק בייַ די נומערן. ווי מיר קענען זען, דער פּראָצענט פון פּריוואַט מענטשן וואָס נוצן מולטי-פאַקטאָר אָטענטאַקיישאַן איז געוואקסן מיט אַן ימפּרעסיוו 11% איבער די יאָר. און דאָס איז קלאר געשען אויף די קאָסט פון פּאַראָל ליבהאבערס, זינט די נומערן פון די וואס גלויבן אין די זיכערהייט פון פּוש נאָוטאַפאַקיישאַנז, SMS און ביאָמעטריקס האָבן נישט געביטן.

אָבער מיט צוויי-פאַקטאָר אָטענטאַקיישאַן פֿאַר פֿירמע נוצן, די טינגז זענען נישט אַזוי גוט. ערשטער, לויט דעם באַריכט, בלויז 5% פון עמפּלוייז זענען טראַנספערד פון פּאַראָל אָטענטאַקיישאַן צו טאָקענס. און צווייטנס, די נומער פון יענע וואָס נוצן אָלטערנאַטיוו MFA אָפּציעס אין אַ פֿירמע סוויווע איז געוואקסן מיט 4%.

איך וועל פּרובירן צו שפּילן אַנאַליסט און געבן מיין ינטערפּריטיישאַן. אין דער צענטער פון דער דיגיטאַל וועלט פון יחיד ניצערס איז די סמאַרטפאָנע. דעריבער, עס איז קיין ווונדער אַז די מערהייַט נוצן די קייפּאַבילאַטיז וואָס די מיטל גיט זיי - ביאָמעטריק אָטענטאַקיישאַן, SMS און פּוש נאָוטאַפאַקיישאַנז, ווי געזונט ווי איין-צייַט פּאַסווערדז דזשענערייטאַד דורך אַפּלאַקיישאַנז אויף די סמאַרטפאָנע זיך. מענטשן יוזשאַוואַלי טאָן ניט טראַכטן וועגן זיכערקייַט און רילייאַבילאַטי ווען זיי נוצן די מכשירים זיי זענען געוויינט צו.

דאָס איז וואָס דער פּראָצענט פון ניצערס פון פּרימיטיוו "טראדיציאנעלן" אָטענטאַקיישאַן סיבות בלייבט אַנטשיינדזשד. אבער די וואס האָבן פריער געוויינט פּאַסווערדז פֿאַרשטיין ווי פיל זיי ריזיקירן, און ווען טשוזינג אַ נייַ אָטענטאַקיישאַן פאַקטאָר, זיי אַפּט פֿאַר די נואַסט און סייפאַסט אָפּציע - אַ קריפּטאָגראַפיק סימען.

ווי פֿאַר די פֿירמע מאַרק, עס איז וויכטיק צו פֿאַרשטיין אין וואָס סיסטעם אָטענטאַקיישאַן איז דורכגעקאָכט. אויב לאָגין צו אַ Windows פעלד איז ימפּלאַמענאַד, קריפּטאָגראַפיק טאָקענס זענען געניצט. די פּאַסאַבילאַטיז צו נוצן זיי פֿאַר 2FA זענען שוין געבויט אין ביידע Windows און Linux, אָבער אָלטערנאַטיוו אָפּציעס זענען לאַנג און שווער צו ינסטרומענט. אַזוי פיל פֿאַר די מייגריישאַן פון 5% פון פּאַסווערדז צו טאָקענס.

און די ימפּלאַמענטיישאַן פון 2FA אין אַ פֿירמע אינפֿאָרמאַציע סיסטעם דעפּענדס זייער אויף די קוואַלאַפאַקיישאַנז פון די דעוועלאָפּערס. און עס איז פיל גרינגער פֿאַר דעוועלאָפּערס צו נעמען פאַרטיק מאַדזשולז פֿאַר דזשענערייטינג איין-צייַט פּאַסווערדז ווי צו פֿאַרשטיין די אָפּעראַציע פון ​​קריפּטאָגראַפיק אַלגערידאַמז. און ווי אַ רעזולטאַט, אפילו ינקרעדאַבלי זיכערהייט-קריטיש אַפּלאַקיישאַנז ווי איין צייכן-אויף אָדער פּריווילעדזשד אַקסעס מאַנאַגעמענט סיסטעמען נוצן אָטפּ ווי אַ צווייט פאַקטאָר.

פילע וואַלנעראַביליטיז אין טראדיציאנעלן אָטענטאַקיישאַן מעטהאָדס

בשעת פילע אָרגאַנאַזיישאַנז בלייַבן רילייאַנט אויף לעגאַט איין-פאַקטאָר סיסטעמען, וואַלנעראַביליטיז אין טראדיציאנעלן מולטי-פאַקטאָר אָטענטאַקיישאַן ווערן ינקריסינגלי קלאָר. איין-צייַט פּאַסווערדז, טיפּיקלי XNUMX-XNUMX אותיות אין לענג, איבערגעגעבן דורך SMS, בלייבן די מערסט פּראָסט פאָרעם פון אָטענטאַקיישאַן (אַחוץ דעם פּאַראָל פאַקטאָר, פון קורס). און ווען די ווערטער "צוויי-פאַקטאָר אָטענטאַקיישאַן" אָדער "צוויי-שריט וועראַפאַקיישאַן" זענען דערמאנט אין די פאָלקס דרוק, זיי כּמעט שטענדיק אָפּשיקן צו SMS איין מאָל פּאַראָל אָטענטאַקיישאַן.

דאָ האָט דער מחבר אַ ביסל טעות. דעליווערינג איין מאָל פּאַסווערדז דורך SMS איז קיינמאָל געווען צוויי-פאַקטאָר אָטענטאַקיישאַן. דאָס איז אין זיין פּיוראַסט פאָרעם די רגע בינע פון ​​צוויי-שריט אָטענטאַקיישאַן, ווו דער ערשטער בינע איז אַרייַן דיין לאָגין און פּאַראָל.

אין 2016, די נאַשאַנאַל אינסטיטוט פון סטאַנדאַרדס און טעכנאָלאָגיע (NIST) דערהייַנטיקט זיין אָטענטאַקיישאַן כּללים צו עלימינירן די נוצן פון איין מאָל פּאַסווערדז געשיקט דורך SMS. אָבער, די כּללים זענען באטייטיק רילאַקסט נאָך ינדאַסטרי פראטעסטן.

אַזוי, לאָזן ס נאָכפאָלגן די פּלאַנעווען. דער אמעריקאנער רעגולאַטאָר רעכט אנערקענט אַז אַוטדייטיד טעכנאָלאָגיע איז נישט טויגעוודיק פון ינשורינג באַניצער זיכערקייַט און איז ינטראָודוסינג נייַע סטאַנדאַרדס. סטאַנדאַרדס דיזיינד צו באַשיצן ניצערס פון אָנליין און רירעוודיק אַפּלאַקיישאַנז (אַרייַנגערעכנט באַנקינג אָנעס). די ינדאַסטרי קאַלקיאַלייץ ווי פיל געלט עס וועט האָבן צו פאַרברענגען אויף פּערטשאַסינג באמת פאַרלאָזלעך קריפּטאָגראַפיק טאָקענס, רידיזיינינג אַפּלאַקיישאַנז, דיפּלויינג אַ ציבור שליסל ינפראַסטראַקטשער און איז "רייזינג אויף זיין הינד לעגס." אויף די איין האַנט, ניצערס זענען קאַנווינסט פון די רילייאַבילאַטי פון איין-צייַט פּאַסווערדז, און אויף די אנדערע האַנט, עס זענען אנפאלן אויף NIST. ווי אַ רעזולטאַט, דער נאָרמאַל איז סאָפאַנד, און די נומער פון כאַקס און גנייווע פון ​​פּאַסווערדז (און געלט פון באַנקינג אַפּלאַקיישאַנז) איז שטארק געוואקסן. אבער די אינדוסטריע האט נישט האָבן צו שאָל אויס געלט.

זינט דעמאָלט, די טאָכיק וויקנאַסאַז פון SMS אָטפּ האָבן ווערן מער קלאָר. פראָדסטערז נוצן פאַרשידן מעטהאָדס צו קאָמפּראָמיס SMS אַרטיקלען:

• סים קאָרט דופּליקאַטיאָן. אַטאַקערז מאַכן אַ קאָפּיע פון ​​די סים (מיט די הילף פון רירעוודיק אָפּעראַטאָר עמפּלוייז, אָדער ינדיפּענדאַנטלי, ניצן ספּעציעל ווייכווארג און ייַזנוואַרג). ווי אַ רעזולטאַט, דער אַטאַקער נעמט אַ SMS מיט אַ איין-צייַט פּאַראָל. אין איין ספּעציעל באַרימט פאַל, כאַקערז זענען אפילו ביכולת צו קאָמפּראָמיס די AT&T חשבון פון קריפּטאָ קראַנטקייַט ינוועסטער מיכאל טורפּין, און גאַנווענען קימאַט $ 24 מיליאָן אין קריפּטאָקוררענסי. ווי אַ רעזולטאַט, טורפּין סטייטיד אַז AT&T איז געווען שולד רעכט צו שוואַך וועראַפאַקיישאַן מיטלען וואָס געפירט צו סים קאָרט דופּליקיישאַן.
  

  אַמייזינג לאָגיק. איז עס טאַקע בלויז AT&T ס שולד? ניין, עס איז בלי די שולד פון די רירעוודיק אָפּעראַטאָר אַז די סיילזפּיפּאַל אין די קאָמוניקאַציע קראָם ארויס אַ דופּליקאַט סים קאָרט. וואָס וועגן די אָטענטאַקיישאַן סיסטעם פון קריפּטאָקוררענסי וועקסל? פארוואס האָבן זיי נישט נוצן שטאַרק קריפּטאָגראַפיק טאָקענס? איז עס אַ שאָד צו פאַרברענגען געלט אויף ימפּלאַמענטיישאַן? איז נישט מיכאל אליין שולדיק? פארוואס האט ער נישט באַשטיין צו טוישן די אָטענטאַקיישאַן מעקאַניזאַם אָדער נוצן בלויז די יקסטשיינדזשיז וואָס ינסטרומענט צוויי-פאַקטאָר אָטענטאַקיישאַן באזירט אויף קריפּטאָגראַפיק טאָקענס?

  די הקדמה פון באמת פאַרלאָזלעך אָטענטאַקיישאַן מעטהאָדס איז דילייד פּונקט ווייַל יוזערז ווייַזן אַמייזינג קערלאַסנאַס איידער כאַקינג, און דערנאָך זיי באַשולדיקן זייער קאָפּדרייעניש אויף ווער עס יז און עפּעס אַנדערש ווי אלטע און "ליקי" אָטענטאַקיישאַן טעקנאַלאַדזשיז

• מאַלוואַרע. איינער פון די ערליאַסט פאַנגקשאַנז פון רירעוודיק מאַלוואַרע איז צו ינטערסעפּט און פאָרויס טעקסט אַרטיקלען צו אַטאַקערז. אויך, מענטש-אין-דעם-בלעטערער און מענטש-אין-דעם-מיטן אנפאלן קענען ינטערסעפּט איין מאָל פּאַסווערדז ווען זיי זענען אריין אויף ינפעקטאַד לאַפּטאַפּס אָדער דעסקטאַפּ דעוויסעס.
  

  ווען די Sberbank אַפּלאַקיישאַן אויף דיין סמאַרטפאָנע בלינקס אַ גרין ייקאַן אין די סטאַטוס באַר, עס אויך קוקט פֿאַר "מאַלוואַרע" אויף דיין טעלעפאָן. דער ציל פון דעם געשעעניש איז צו ווענדן די אַנטראַסט דורכפירונג סוויווע פון ​​​​אַ טיפּיש סמאַרטפאָנע אין, לפּחות אין עטלעכע וועג, אַ טראַסטיד איינער.
  דורך דעם וועג, אַ סמאַרטפאָנע, ווי אַ גאָר אַנטראַסטיד מיטל אויף וואָס אַלץ קענען זיין געטאן, איז אן אנדער סיבה צו נוצן עס פֿאַר אָטענטאַקיישאַן בלויז ייַזנוואַרג טאָקענס, וואָס זענען פּראָטעקטעד און פריי פון ווירוסעס און טראָדזשאַנס.

• סאציאל אינזשעניריע. ווען סקאַמערז וויסן אַז אַ קאָרבן האט אָטפּס ענייבאַלד דורך SMS, זיי קענען קאָנטאַקט די קאָרבן גלייַך, פּאָוזינג ווי אַ טראַסטיד אָרגאַניזאַציע אַזאַ ווי זייער באַנק אָדער קרעדיט פאַרבאַנד, צו טריק די קאָרבן צו צושטעלן די קאָד וואָס זיי נאָר באקומען.
  

  איך האָבן פּערסנאַלי געפּלאָנטערט דעם טיפּ פון שווינדל פילע מאָל, פֿאַר בייַשפּיל, ווען טריינג צו פאַרקויפן עפּעס אויף אַ פאָלקס אָנליין פלוי מאַרק. איך האָב זיך אַליין געמאַכט מיט דעם שווינדלער וואָס האָט מיך געפּרוּווט נאַרן מיט מיין האַרצן. אבער וויי, איך לייענען קעסיידער אין די נייַעס ווי נאָך אן אנדער קאָרבן פון סקאַמערז "האט נישט טראַכטן," געגעבן די באַשטעטיקונג קאָד און פאַרפאַלן אַ גרויס סאַכאַקל. און אַלע דעם איז ווייַל די באַנק פשוט טוט נישט וועלן צו האַנדלען מיט די ימפּלאַמענטיישאַן פון קריפּטאָגראַפיק טאָקענס אין זייַן אַפּלאַקיישאַנז. נאָך אַלע, אויב עפּעס כאַפּאַנז, די קלייאַנץ "האָבן זיך צו באַשולדיקן."

כאָטש אָלטערנאַטיוו אָטפּ עקספּרעס מעטהאָדס קען פאַרמינערן עטלעכע וואַלנעראַביליטיז אין דעם אָטענטאַקיישאַן אופֿן, אנדערע וואַלנעראַביליטיז בלייבן. סטאַנדאַלאָנע קאָד דור אַפּלאַקיישאַנז זענען דער בעסטער שוץ קעגן יווזדראַפּינג, ווייַל אפילו מאַלוואַרע קענען קוים ינטעראַקט גלייַך מיט די קאָד גענעראַטאָר (עמעס? האט דער מחבר פון דעם באַריכט פאַרגעסן וועגן ווייַט קאָנטראָל?), אָבער אָטפּס קענען נאָך זיין ינטערסעפּטאַד ווען אריין אין דעם בלעטערער (פֿאַר בייַשפּיל ניצן אַ קיילאָגגער), דורך אַ כאַקט רירעוודיק אַפּלאַקיישאַן; און קענען אויך זיין באקומען גלייַך פון דער באַניצער ניצן געזעלשאַפטלעך ינזשעניעריע.
ניצן קייפל ריזיקירן אַססעססמענט מכשירים אַזאַ ווי מיטל דערקענונג (דיטעקשאַן פון פרווון צו דורכפירן טראַנזאַקשאַנז פון דעוויסעס וואָס טאָן ניט געהערן צו אַ לעגאַל באַניצער), געאָ אָרט (אַ באַניצער וואָס איז פּונקט געווען אין מאָסקווע פרוווט צו דורכפירן אַן אָפּעראַציע פֿון נאָוואָסיבירסק) און נאַטוראַל אַנאַליטיקס זענען וויכטיק פֿאַר אַדרעסינג וואַלנעראַביליטיז, אָבער קיין לייזונג איז אַ פּאַנאַסיאַ. פֿאַר יעדער סיטואַציע און טיפּ פון דאַטן, עס איז נייטיק צו קערפאַלי אַססעסס די ריסקס און קלייַבן וואָס אָטענטאַקיישאַן טעכנאָלאָגיע זאָל זיין געוויינט.

קיין אָטענטאַקיישאַן לייזונג איז אַ פּאַנאַסיאַ

פיגורע 2. אָטענטאַקיישאַן אָפּציעס טיש

אָטענטאַקיישאַן	פאַקטאָר	באַשרייַבונג	שליסל וואַלנעראַביליטיז
שפּריכוואָרט אָדער PIN	וויסן	פאַרפעסטיקט ווערט, וואָס קענען אַרייַננעמען אותיות, נומערן און אַ נומער פון אנדערע אותיות	קענען זיין ינטערסעפּטאַד, ספּיעד אויף, סטאָלען, פּיקט אַרויף אָדער כאַקט
וויסן-באזירט אָטענטאַקיישאַן	וויסן	פראגעס די ענטפֿערס צו וואָס בלויז אַ לעגאַל באַניצער קענען וויסן	קענען זיין ינטערסעפּטאַד, פּיקט זיך, באקומען מיט געזעלשאַפטלעך ינזשעניעריע מעטהאָדס
ייַזנוואַרג אָטפּ (בייַשפּיל)	פאַרמעגן	א ספּעציעל מיטל וואָס דזשענערייץ איין-צייַט פּאַסווערדז	דער קאָד קען זיין ינטערסעפּטאַד און ריפּיטיד, אָדער די מיטל קען זיין סטאָלען
ווייכווארג אָטפּס	פאַרמעגן	אַ אַפּלאַקיישאַן (רירעוודיק, צוטריטלעך דורך אַ בלעטערער אָדער שיקן קאָודז דורך E- פּאָסט) וואָס דזשענערייץ איין-צייַט פּאַסווערדז	דער קאָד קען זיין ינטערסעפּטאַד און ריפּיטיד, אָדער די מיטל קען זיין סטאָלען
SMS OTP	פאַרמעגן	איין-צייַט פּאַראָל איבערגעגעבן דורך SMS טעקסט אָנזאָג	דער קאָד קען זיין ינטערסעפּטאַד און ריפּיטיד, אָדער די סמאַרטפאָנע אָדער סים קאָרט קען זיין סטאָלען, אָדער די סים קאָרט קען זיין דופּליקייטיד
סמארט קארטלעך (בייַשפּיל)	פאַרמעגן	א קאָרט וואָס כּולל אַ קריפּטאָגראַפיק שפּאָן און אַ זיכער שליסל זכּרון וואָס ניצט אַ ציבור שליסל ינפראַסטראַקטשער פֿאַר אָטענטאַקיישאַן	קען זיין פיזיקלי סטאָלען (אָבער אַ אַטאַקער וועט נישט קענען צו נוצן די מיטל אָן וויסן די PIN קאָד; אין פאַל פון עטלעכע פאַלש אַרייַנשרייַב פרווון, די מיטל וועט זיין אפגעשטעלט)
זיכערהייט שליסלען - טאָקענס (בייַשפּיל, אן אנדער בייַשפּיל)	פאַרמעגן	א וסב מיטל וואָס כּולל אַ קריפּטאָגראַפיק שפּאָן און זיכער שליסל זכּרון וואָס ניצט אַ ציבור שליסל ינפראַסטראַקטשער פֿאַר אָטענטאַקיישאַן	קענען זיין סטאָלען פיזיקלי (אָבער אַ אַטאַקער וועט נישט קענען צו נוצן די מיטל אָן וויסן די PIN קאָד; אין פאַל פון עטלעכע פאַלש פּאָזיציע פרווון, די מיטל וועט זיין אפגעשטעלט)
פֿאַרבינדונג צו אַ מיטל	פאַרמעגן	דער פּראָצעס וואָס קריייץ אַ פּראָפיל, אָפט ניצן דזשאַוואַסקריפּט, אָדער ניצן מאַרקערס אַזאַ ווי קיכלעך און פלאַש שערד אָבדזשעקץ צו ענשור אַז אַ ספּעציפיש מיטל איז געניצט	טאָקענס קענען זיין סטאָלען (קאַפּיד), און די קעראַקטעריסטיקס פון אַ לעגאַל מיטל קענען זיין ימאַטייטיד דורך אַ אַטאַקער אויף זיין מיטל
אָפּפירונג	ינכעראַנס	אַנאַליזעס ווי דער באַניצער ינטעראַקץ מיט אַ מיטל אָדער פּראָגראַם	אָפּפירונג קענען זיין נאָכמאַכן
פינגערפּרינץ	ינכעראַנס	סטאָרד פינגגערפּרינץ זענען קאַמפּערד מיט די קאַפּטשערד אָפּטיש אָדער עלעקטראָניש	די בילד קענען זיין סטאָלען און געוויינט פֿאַר אָטענטאַקיישאַן
אויג יבערקוקן	ינכעראַנס	קאַמפּערז אויג קעראַקטעריסטיקס, אַזאַ ווי יריס מוסטער, מיט נייַע אָפּטיש סקאַנז	די בילד קענען זיין סטאָלען און געוויינט פֿאַר אָטענטאַקיישאַן
פּנים דערקענונג	ינכעראַנס	פאַסיאַל קעראַקטעריסטיקס זענען קאַמפּערד מיט נייַע אָפּטיש סקאַנז	די בילד קענען זיין סטאָלען און געוויינט פֿאַר אָטענטאַקיישאַן
קול דערקענונג	ינכעראַנס	די קעראַקטעריסטיקס פון די רעקאָרדעד קול מוסטער זענען קאַמפּערד מיט נייַע סאַמפּאַלז	די רעקאָרד קענען זיין סטאָלען און געוויינט פֿאַר אָטענטאַקיישאַן, אָדער עמיאַלייטיד

אינעם צווייטן טייל פֿון דער אויסגאַבע ווארטען אויף אונז די געשמאקסטע זאכען - ציפערן און פאקטן, אויף וועלכע די אויספירן און רעקאמענדאציעס, וואס זענען געגעבן געווארן אינעם ערשטן טייל, זענען באזירט. אָטענטאַקיישאַן אין באַניצער אַפּלאַקיישאַנז און אין פֿירמע סיסטעמען וועט זיין דיסקאַסט סעפּעראַטלי.

זען איר באַלד!

מקור: www.habr.com