Строгая аутентификация

Строгая аутентификация — это понятие, имеющее несколько определений.

Разница с двухфакторной аутентификацией [ править ]

Строгую аутентификацию часто путают с двухфакторной аутентификацией (более известной как многофакторная аутентификация ), но строгая аутентификация не обязательно является многофакторной аутентификацией. Запрос нескольких ответов на контрольные вопросы может считаться строгой аутентификацией, но, если процесс также не извлекает «что-то, что у вас есть» или «что-то, чем вы являетесь», это не будет считаться многофакторной аутентификацией. В августе 2006 года FFIEC … выпустила дополнительное руководство по этому вопросу, в котором пояснила: «По определению истинная многофакторная аутентификация требует использования решений, учитывающих две или более из трех категорий факторов. Использование нескольких решений из одной и той же категории не представляют собой многофакторную аутентификацию». ^[1]

Определения [ править ]

Часто встречающийся класс определений относится к криптографическому процессу или, точнее, к аутентификации, основанной на протоколе запрос-ответ . Этот тип определения можно найти в Справочнике по прикладной криптографии. ^[2] Этот тип определения не обязательно относится к двухфакторной аутентификации, поскольку секретный ключ , используемый в схеме аутентификации запрос-ответ, может быть просто получен из пароля (один фактор). ^{[ нужна ссылка ]}

Другой класс определений гласит, что строгая аутентификация — это любая форма аутентификации, при которой проверка осуществляется без передачи пароля . ^{[ нужна ссылка ]} Так обстоит дело, например, с определением, найденным в документации Fermilab . ^[3]

Другой класс, имеющий юридический статус в Европейской экономической зоне , — это строгая аутентификация клиентов .

Альянс Fast IDentity Online (FIDO) стремится разработать технические спецификации для надежной аутентификации и насчитывает 250 членов и более 150 сертифицированных продуктов. ^[4]

Таким образом, термин «строгая аутентификация» можно использовать до тех пор, пока понятие « сильная аутентификация» определено в контексте использования.

См. также [ править ]

Ссылки [ править ]

^ Совет управляющих Федеральной резервной системы. «Часто задаваемые вопросы по руководству FFIEC по аутентификации в среде интернет-банкинга, 15 августа 2006 г.» (PDF) . Проверено 22 мая 2012 г.
^ «Справочник по прикладной криптографии» . Cacr.math.uwaterloo.ca . Проверено 17 июля 2014 г.
^ «Фермилаб | Дом» .
^ «Альянс FIDO прошел сертификацию 150 продуктов после пароля» . Журнал ИнфоБезопасность. 5 апреля 2016 года . Проверено 13 июня 2016 г.

[1] Совет управляющих Федеральной резервной системы. «Часто задаваемые вопросы по руководству FFIEC по аутентификации в среде интернет-банкинга, 15 августа 2006 г.» (PDF) . Проверено 22 мая 2012 г.

[2] «Справочник по прикладной криптографии» . Cacr.math.uwaterloo.ca . Проверено 17 июля 2014 г.

[3] «Фермилаб | Дом» .

[4] «Альянс FIDO прошел сертификацию 150 продуктов после пароля» . Журнал ИнфоБезопасность. 5 апреля 2016 года . Проверено 13 июня 2016 г.

[1]

[2]

[3]

[4]