Internet autentifikatsiya. internet internet Autointifikatsiya - foydalanuvchi tomonidan taqdim etilgan identifikatorning haqiqiyligini tekshirish. Quyidagi kabi Internet xizmatlariga kirishda autointifikatsiya talab qilinadi: Autointifikatsiyaning ijobiy natijasi (ishonch munosabatlarini o'rnatish va sessiya kalitini yaratishdan tashqari) foydalanuvchining avtorizatsiyasi, ya'ni unga o'z vazifalarini bajarish uchun belgilangan resurslarga kirish huquqini berishdir. Autointifikatsiya usullari. Resursning ahamiyatiga qarab, unga kirish uchun turli autointifikatsiya usullaridan foydalanish mumkin: Autointifikatsiya usullarining tasnifi. Ishonch darajasiga, tuzilishiga, tarmoq hususiyatlariga va obyektning uzoqligiga qarab, tekshirish bir tomonlama yoki o'zaro bo'lishi mumkin. Bir faktorli va kuchli (kriptografik) autointifikatsiya o'rtasida ham farq mavjud. Bir faktorli tizimlardan hozirgi vaqtda eng keng tarqalgani parolni autointifikatsiya qilish tizimlaridir. Foydalanuvchining identifikatori va paroli bor, bu faqat foydalanuvchiga (va ehtimol tizimga) ma'lum bo'lgan, autointifikatsiya qilish uchun foydalaniladigan maxfiy ma'lumotdir. Tizimning amalga oshirilishiga qarab, parol bir martalik yoki ko'p martalik bo'lishi mumkin. Keling, murakkablikni oshirish tamoyiliga asoslangan autointifikatsiyaning asosiy usullarini ko'rib chiqaylik. Ushbu turdagi autointifikatsiyadan foydalanganda foydalanuvchi nomi va parol veb-so'rovning bir qismi sifatida kiritiladi ( HTTP POST yoki HTTP GET ). Paketni ushlab olgan har bir kishi maxfiy ma'lumotni osongina bilib oladi. Cheklangan kontent juda muhim bo'lmasa ham, bu usuldan foydalanmaslik yaxshiroqdir, chunki foydalanuvchi bir nechta web-saytlarda bir xil paroldan foydalanishi mumkin. Sophos so'rovlari shuni ko'rsatadiki, 2006 va 2009-yillarda foydalanuvchilarning 41% bank veb-sayti yoki mahalliy forum bo'lsin, barcha onlayn faoliyati uchun faqat bitta paroldan foydalanadi . Shuningdek, parolni autointifikatsiya qilishning kamchiliklaridan biri bu xavfsizlikning past darajasidir - parolni josuslik qilish, taxmin qilish, taxmin qilish, ruxsatsiz shaxslarga oshkor qilish va hokazo. Bu autointifikatsiya bo'lib, unda foydalanuvchi paroli istalganshaklda uzatiladi. Ko'rinishidan, parollarning maxfiylik darajasi nuqtai nazaridan, bu tur avvalgisidan unchalik farq qilmaydi, chunki tajovuzkor bu haqiqatan ham haqiqiy parolmi yoki shunchaki keshmi, farq qilmaydi: xabarni ushlab, u hali ham oxirgi nuqtaga kirish huquqiga ega. Ammo bu mutlaqo to'g'ri emas - parol har doim har bir ulanish uchun yangidan yaratiladigan ixtiyoriy belgilar qatori qo'shilishi bilan xeshlanadi. Shunday qilib, har bir ulanishda yangi parol keshi yaratiladi va uni ushlab qolish hech qanday natija bermaydi. Digest autointifikatsiyasi barcha mashhur serverlar va brauzerlar tomonidan qo'llab-quvvatlanadi.