Човечеството постоянно измисля нови методи за защита срещу натрапници. Един от тях е USB маркер. Какъв е механизмът на неговата работа? Какъв е той? Какво е означение като цяло? Ето кратък списък от въпроси, които ще разгледаме.
Какво е знак?
Това е името на хардуерно устройство, което може да формира ключова двойка и да постави електронен цифров подпис. За да може да извършва операции, трябва да въведете ПИН кода. За взаимодействието му с компютъра обаче не е необходимо да инсталирате различни добавки или драйвери. Маркерът в този случай се определя от компютъра като HID устройство. Освен това той често има малък склад за данни като допълнителна функционалност. Но основната му цел е да действа като ключово хранилище. За един нападател ще бъде много трудно да намери парола поради факта, че след трети неуспешен опит да я въведе, тя ще бъде блокирана. Ето какво е означение.
Други функции
В допълнение към вече разгледаните опции, това устройство може да изпълнява и други задачи, които са му възложени. Сред тях са:
- Шифроване / дешифриране на данни с помощта на / симетричен алгоритъм.
- Формиране и проверка на EDS.
- Хеширане на данни
- Генериране на ключове за криптиране.
За да завършите изображението на маркера, той може да бъде представен под формата на „черна кутия“. Така че по време на криптографските операции данните се въвеждат, преобразуват се в самото устройство (ключът се използва за това) и се предават на изхода. Токените имат доста общо с микрокомпютрите. И така, информацията се доставя и показва чрез USB порт, устройството има собствена оперативна и дългосрочна (и също така защитена) памет, както и собствен процесор.
Относно паролите
Те са се превърнали в класика на нашето време. Основното предимство на паролите, които ги правят толкова често, е лекотата на използване. Но нашата забрава, предаване с помощта на незащитени канали, тяхното писане на клавиатурата, предвидимост и много други аспекти поставят под съмнение нашата сигурност. Проблемът с криптирането също е остър. Нека разгледаме 256-битов криптографски ключ. Ако използвате генератор на псевдослучайни числа, получената парола ще има добри статистически свойства. И какви са комбинациите, които хората избират, за да защитят своите данни? В много случаи паролите са думи от речника или нещо важно за тях (името им, датата на раждане и т.н.).
Достатъчно е да прочетете новините за следващото хакване на базата данни на голям сайт или компания и да видите какви комбинации хората избират за себе си. Много често има числа в един ред, започвайки от едно, или комбинацията от име и година на раждане. Това със сигурност е много лошо. За такива случаи е предвидено използването на маркери. В края на краищата те ще могат да защитят данни на най-високо ниво, като използват препоръчителните параметри, когато нападателите ще бъдат трудно да изберат парола. В крайна сметка кодът на токените ще бъде съставен в съответствие с всички правила на криптографските протоколи. Пример е удостоверяването. Поради факта, че принципът „която и да е от хилядите“ ще бъде приложен, дори ако нападателят пресече трафик или базата данни изчезне от сървъра, нарушителят е толкова малко вероятно да има шанс за успех, че може да бъде наречен несъществуващ. Освен това можете да забравите паролата, но ключът не е. В края на краищата той ще бъде запазен на маркера.
Криптиране на данни
Разгледахме какво е токен, сега нека да разгледаме как работи посочената система за сигурност. Самите данни се криптират с помощта на криптографски ключ.Той от своя страна е защитен с парола. Последното не винаги отговаря на изискванията за безопасност и може също така да бъде успешно забравено. В този случай има две възможности:
- Ключът е на символа, докато не напуска устройството. Тази опция е подходяща, когато има малко количество информация. В този случай имаме ниска скорост на декриптиране и факта, че е практически невъзможно да го извлечем от натрапника.
- Ключът е на устройството и когато данните са криптирани, се прехвърлят в RAM паметта. Тази опция се използва при работа с голям обем данни. Възможно е да получите ключ в този случай. Но това не е лесна задача - все една и съща парола е по-лесна за кражба.
Ако искате да получите жетон, тогава трябва да разберете, че ще трябва да платите за него. Въпреки факта, че тези устройства могат да извършват редица различни криптографски операции, които за повечето хора са доста трудни за разбиране, използването на такива устройства няма да създаде проблеми, тъй като този процес е интуитивен. Потребителят не се нуждае от специализирани специализирани знания, както и да разбере какво се случва в маркера.
заключение
Така че разгледахме какво е означение. На теория разпространението на това решение за сигурност в бъдеще ще помогне да се избегнат случаи, при които се открадват ценни данни или пароли. В крайна сметка това ще доведе до повишаване на сигурността.
