Erronka-erantzun autentifikazio

Zibersegurtasunean, erronka-erantzun autentifikazioa (ingelesez Challenge-response authentication) protokolo-familia bat da. Alde batek galdera bat ("challenge") aurkezten du eta beste alderdiak baliozko erantzuna ("response") eman behar du autentikatu ahal izateko.

Erronka-erantzun protokoloaren adibiderik errazena pasahitza autentifikatzea da, non erronkak pasahitza eskatzen duen eta erantzun balaigarria pasahitza zuzena den.

Pasahitz autentifikazioan kuxkuxeatzen egon den aurkari batek modu berean autentifika dezake bere burua gero. Soluzio bat pasahitz ugari igortzea da, horietako bakoitza identifikatzaile batekin markatuta. Egiaztatzaileak pasahitzetako edozein eska dezake, eta emaileak identifikatzaile horren pasahitz zuzena izan behar du. Pasahitzak modu independentean aukeratzen direla suposatzen baduzu, erronka-erantzun mezu bikotea onartzen duen aurkariak ez du beste arrastorik momentu desberdinetan laguntzeko.

Adibideak 
Hauek dira erronka-erantzun algoritmo sofistikatuagoen adibideak:

 Ezagutza zeroen pasahitza eta funtsezko akordio sistemak (esaterako Urruneko pasahitz segurua (SRP) )
 Erronka-Eskua Autentifikazio Protokoloa (CHAP) (   )
 CRAM-MD5, OCRA: OATH erronka-erantzunaren algoritmoa (   )
 Salted Challenge erantzuna autentifikazio mekanismoa (SCRAM) (   )
 ssh- en erronka-erantzun sistema RSAn oinarritutako  .

Batzuek CAPTCHA bat spam erroreak erantzuten duten autentifikazio moduko bat dela uste dute.

Erreferentziak

Ikus, gainera 
 Challenge-handshake autentifikazio protokoloa
 CRAM-MD5
 Hash funtzio kriptografikoa
 Non kriptografikoa
 Kerberos
 Otway – Rees protokoloa
 Needham – Schroeder protokoloa
 Wide Mouth Frog protokoloa
 Pasahitz bidez egiaztatutako gako akordioa
 Gatzaren erronka erantzuteko autentifikazio mekanismoa
 SQRL
 Distantzia mugatzeko protokoloa
 Hausnarketa erasoa
 Erreproduzitu erasoa
 Gizon-erdiko erasoa
 WebAuthn

Autentifikazio metodoak
Segurtasun informatikoa