26.02.2008  Продукты, Безопасность

Пароли — самый распространенный способ авторизации пользователей ПК в сети, на порталах, в приложениях и базах данных. У этой технологии солидный возраст, но многие так и не научились использовать ее безопасно. Современная компания из-за безалаберного отношения сотрудников к своим паролям рискует потерять не только ценную информацию, но и репутацию. В последнее время в качестве альтернативы паролям на рынке появилось множество технологий, методов и способов аутентификации, на которые производители и разработчики данных средств, описывая достоинства своих продуктов, предлагают всецело положиться. Но объективности ради следует отметить, что любая технология аутентификации помимо плюсов имеет и недостатки, непонимание которых может свести на нет все усилия компании по обеспечению безопасности, не говоря уже о впустую затраченных средствах. Методы аутентификации можно разделить на однофакторные, двухфакторные и биометрические. Однофакторные и двухфакторные методы, как правило, подразумевают наличие физического устройства, например, пластиковой карты. Очевидные недостатки подобных устройств — возможность потери, кражи, забывания карты рядом с компьютером, намеренной передачи другому лицу. Биометрические методы (например, сканеры отпечатка пальца) успешно устраняют перечисленные выше недостатки, однако не позволяют автоматически блокировать рабочую сессию, если сотрудник вышел из кабинета. Отсутствие встроенной в биометрическое устройство памяти и только стационарный вариант ... читать далее.