Аутентификация. Пособие для начинающих.Часть 2

eToken
Продолжаем тему аутентификации. Чем же так замечательно использование токенов (или смарт-карт) для входа в информационную систему?

Сегодняшние реалии таковы, что ИБ требует от пользователей качественных, длинных паролей, допустим, не менее 8 символов. Варианты типа «мойпароль» не катят, так как легко брутфорсятся. Соответственно, необходим пароль типа «ЙjG7#k)1» который не так то легко взломать. Но с другой стороны, его не так то просто запомнить. И начинается: записульки на мониторе, клавиатуре и пр. Ломать ниче не нужно, нужно иметь глаза.

Более продвинутые пользователи используют такие приемы: Берется детская песенка, с добавлением цифр, например «Спят усталые игрушки 5, книжки 8 спят.» и вместе со знаками препинания на английской раскладке клавиатуры формируется пароль: «Ceb5,r8c.» На мой взгляд, вполне адекватно.

Второй вариант — использование мегапупер пароля в виде идентификатора на Токене. Нескольких десятков, а если нужно и сотен паролей. Но вот тут уже на первый план выходит половая состовляющая. Если вы мужчина, куда вы денете флешку, шляясь по офису? Карман брюк или рубашки, ремешок на шею, да много куда.

Теперь взглянем на женщин. Будет ли она носить токен в офисе на шее? Многие уже задумываются о выпуске гламурных токенов с кристалами сваровски, чтоб обеспечить спрос :). Я серъезно. Карманов у нее нет на 90%. Результат: токен лежит на столе или вообще не вынимается из порта. От писулек на мониторе мы ушли очень недалеко.

И вот он опофиоз (правильно написал,а?) офисного порядка: система контроля доступа в информационную систему сопряжена с системой контроля и управления доступом в помещение (СКУД). И точкой сопряжения является смарт-карта (тот же токен, но в другом форм-факторе) со встроенной радио-меткой (RFID). Сотрудник не может выйти из кабинета без предъявления карты. Электрозамок не откроется. Значит, он физически не может оставить ее в компьютере.

Ессно, с помощью этой карты сотрудник заходит в офис, выходит из него на обед и перекуры, уходит после работы. Все входы-выходы фиксируются. Кроме того, на нем можно напечатать фейс и использовать как бейдж.

Связанные записи

Метки: , ,