İnsanlık, davetsiz misafirlere karşı sürekli yeni koruma yöntemleri icat ediyor. Bunlardan biri bir USB belirtecidir. İşinin mekanizması nedir? Nasıl biri? Genel olarak bir belirteç nedir? Burada ele alacağımız konuların kısa bir listesi.
Belirteç nedir?
Bu, bir anahtar çifti oluşturabilen ve elektronik dijital imza imzalayabilen bir donanım aygıtının adıdır. İşlem yapabilmesi için PIN kodunu girmeniz gerekir. Ancak, bilgisayarla etkileşimi için çeşitli eklentiler veya sürücüler yüklemeniz gerekmez. Bu durumda belirteç bilgisayar tarafından HID cihazı olarak belirlenir. Aynı zamanda ek işlevsellik olarak küçük bir veri ambarına da sahiptir. Ancak asıl amacı kilit bir depo olarak hareket etmektir. Üçüncü bir başarısız girişimden sonra şifrenin engellenmesi nedeniyle bir saldırganın şifre bulması çok zor olacaktır. Bir belirteç budur.
Diğer fonksiyonlar
Önceden düşünülmüş seçeneklere ek olarak, bu cihaz kendisine atanmış diğer görevleri de yapabilir. Bunlar arasında:
- / Simetrik algoritma kullanarak verilerin şifrelenmesi / şifre çözülmesi.
- EDS'nin oluşumu ve doğrulanması.
- Veri karma.
- Şifreleme anahtarı üretimi.
Belirteci görüntüsünü tamamlamak için, “kara kutu” şeklinde gösterilebilir. Böylece, kriptografik işlemler sırasında veri girişi yapılır, cihazın kendisinde dönüştürülür (bunun için anahtar kullanılır) ve çıktıya iletilir. Jetonlar, mikrobilgisayarlarla oldukça ortaktır. Böylece, bilgi bir USB portu kullanılarak sağlanır ve gösterilir, cihazın kendi işlemsel ve uzun süreli (ve ayrıca korumalı) hafızası ve kendi işlemcisi vardır.
Şifreler hakkında
Zamanımızın klasiği haline geldiler. Şifreleri bu kadar yaygın kılan temel avantaj, kullanım kolaylığıdır. Ancak unutkanlığımız, korunmasız kanalları kullanarak aktarım, klavyede yazdıkları, öngörülebilirlik ve diğer birçok husus güvenliğimizden şüphe ediyor. Şifreleme sorunu da akut. 256 bitlik bir şifreleme anahtarına bakalım. Bir sözde rasgele sayı üreteci kullanıyorsanız, ortaya çıkan şifre iyi istatistiksel özelliklere sahip olacaktır. Ve insanların verilerini korumak için seçtiği kombinasyonlar nelerdir? Çoğu durumda, şifreler sözlükteki kelimeler veya onlar için önemli olan şeylerdir (isimleri, doğum tarihleri vb.).
Bir büyük sitenin veya şirketin veritabanının bir sonraki hacklenmesi ile ilgili haberleri okumak ve insanların kendileri için hangi kombinasyonları seçtiklerini görmek yeterlidir. Çok sık olarak, bir satırdan başlayarak, bir adın ve doğum yılının birleşiminden başlayarak sayılar vardır. Bu kesinlikle çok kötü. Bu gibi durumlarda, jeton kullanımı sağlanır. Sonuçta, saldırganların sadece bir parola almasının zor olduğu durumlarda, önerilen parametreleri kullanarak verileri en yüksek seviyede koruyabilecekler. Sonuçta, token kodu tüm şifreleme protokollerinin kurallarına uygun olarak derlenecektir. Bir örnek kimlik doğrulamadır. “Binlerce kişiden herhangi biri” ilkesinin uygulanacağı gerçeği nedeniyle, saldırgan trafiği ele geçirse veya veritabanı sunucudan kaybolsa bile, suçlu bulunamadığı için başarı şansına sahip olma olasılığı düşüktür. Ayrıca, şifreyi unutabilirsiniz, ancak anahtar değildir. Sonuçta, belirteçte saklanacak.
Veri şifreleme
Simgenin ne olduğunu inceledik, şimdi belirtilen güvenlik sisteminin nasıl çalıştığına bakalım. Verilerin kendisi bir şifreleme anahtarı kullanılarak şifrelenir.Buna karşılık, şifre korumalıdır. Sonuncusu her zaman güvenlik gereksinimlerini karşılamaz ve ayrıca başarıyla unutulabilir. Bu durumda, iki seçenek vardır:
- Anahtar belirteç üzerindedir ve cihazdan çıkmaz. Bu seçenek, az miktarda bilgi olduğunda uygundur. Bu durumda şifre çözme hızımız düşük ve saldırgandan çıkarmanın neredeyse imkansız olduğu gerçeğine sahibiz.
- Anahtar cihazdadır ve veriler şifreli olduğunda RAM'e aktarılır. Bu seçenek, çok miktarda veriyle çalışırken kullanılır. Bu durumda bir anahtar almak mümkündür. Ama bu kolay bir iş değil - aynı şifreyi çalmak daha kolay.
Bir belirteç almak istiyorsanız, o zaman bunun için para ödeyeceğinizi anlamalısınız. Bu cihazların çoğu insanın anlaması oldukça zor olan bir dizi farklı şifreleme işlemi gerçekleştirebilmesine rağmen, bu işlemlerin sezgisel olduğu için bu tür cihazların kullanımı sorun yaratmayacaktır. Kullanıcının özel bir bilgiye ihtiyaç duymasının yanı sıra belirteçte neler olduğunu anlamak da gerekmez.
Sonuç
Bir jetonun ne olduğunu inceledik. Teoride, bu güvenlik çözümünün gelecekte dağıtılması, değerli verilerin veya parolaların çalındığı durumlardan kaçınmaya yardımcı olacaktır. Sonuçta, bu güvenlikte bir artışa yol açacaktır.
