توکن امنیتی

توکن

توکن امنیتی یک سخت افزار امنیتی است که برای احراز هویت شخص برای ورود به یک سیستم رایانه ای صورت میگیرد. توکن جایگزین رمزعبور هنگام ورود به یک سیستم کامپیوتری شده است. توکن همانند یک رمزگشای الکترونیکی عمل میکند.

توکن ها انواع مختلف دارند.بعضی از ان ها برای رمزگشایی از امضای دیجیتال استفاده میکنند.نوعی دیگر از اثر انگشت برای شناسایی فرد استفاده میکنند.

در طراحی انواع توکن 4نوع رمز گذاری وجود دارد:

رمز بدون تغییر

رمز صعودی با الگوی متقارن

رمز صعودی با الگوی نامتقارن

پرسش وپاسخ

توکن امنیتی  قابلیت اتصال یا عدم اتصال به کامپیوتر را دارند.امضای دیجیتال قابلیت اطمینان بالایی دارد به گونه ای که میتوان آن را توسط کلید خاصی طراحی کرد که فقط خود شخص مجاز به دانستن آن میباشد.

نشانه ها انواع گوناگونی دارند:نشانه های متصل وغیر متصل

در نشانه های متصل باید نشانه از طریق یک ورودی به سیستم مشتری وصل شود ومشخصات کاربری مشتری وارد میشود ولی در نشانه های غیر متصل احتیاجی به اتصال نشانه به کامپیوتر نیست.

ساده ترین نشانه ها غیرمتصل به کامپیوتر هستند.کاربر شماره شناسایی خود را توسط صفحه کلید وارد کرده وسپس رمز عبور خود را وارد میکند.ضعف این نوع از نشانه ها در این است که در صورت قطع شدن ارتباط میان سرور ونشانه احتمال هک شدن صفحه مورد نظر کاربر وجود دارد.

نوعی دیگر از نشانه ها هستند که بصورت بی سیم به سیستم وصل میشوند یعنی به زبان ساده تر از طریق اتصال بلوتوث متصل میشوند.

توکن امنیتی :نوعی دیگری از نشانه ها هستند که امروزه در سطح وسیعی کاربرد دارد وبصورت تلفن همراه است وضعف آن نیز به این صورت است که در صورت قطع شدن سرور،سیستم در معرض هک کردن قرار میگیرد.

اغلب نشانه هایی که قابلیت اتصال دارند از سیستم کارت هوشمند برای ورود استفاده میکنند.کارت هوشمند دارای 2مزیت فوق العاده است.قیمت وهزینه ارزان وسیستم امنیتی بالا آن است.راندمان محاسباتی کارت هوشمند پایین است وآن به دلیل توان مصرف پایین آن است.

نشانه بدون اتصال فیزیکی

نوعی از نشانه های فیزیکی است.در این نوع نشانه از اتصال برنامه ریزی شده برای وصل شدن به کامپیوتر مشتری استفاده میشود.از آنجایی که در این نوع از نشانه از اتصال متصل استفاده نمیشود کاربرد بسیار راحتری نسبت به اتصالات فیزیکی دارند.

توکن امنیتی :نشانه های بدون اتصال برای سیستم های بدون کلیدورودی انتخاب خوبی است.البته این نوع نشانه بخاطر استفاده از فرکانس های رادیویی بیشتر در معرض هک کردن قرار دارد وامنیت در آن بسیار مهم است.

باتری های مصرفی در آن دارای عمر محدود است که اکثرا کمتر از 5سال است.

نوعی دیگر از نشانه نوع بلوتوثی است که از طریق درگاه یواس بی به سیستم متصل میشود.عملکرد این نشانه محدودیت فاصله ای دارد یعنی تا فاصله حدود 10متر نهایتا کار میکند.

در حال حاضر بسیاری از نهادهای دولتی وخصوصی وشرکتها نظیر بانک ها برای شناسایی مشتریان خود از توکن امنیتی استفاده میکنند.

حافظه ذخیره ای هر نشانه قابل دستکاری نیست به این صورت که برای سایر کاربران یا نهادهای استفاده کننده از آن قابل دسترسی نیست.

رایج ترین آسیب این نشانه ها گم شدن صفحه کلیدی است که شامل شناسه کاربری ورمز عبور است.

توکن

حال به بررسی معایب رمزعبور میپردازیم

توکن امنیتی :اساسی ترین مشکل رمز عبور این است که کنترل اعتبار آن راحت نیست.هنگامی که یک رمز عبور به یک مشترک داده شده اینکه بسنجیم که آیا اعتبار دارد یا نه کار سختی است.چون کاربران بطور سنجیده یا نسنجیده رمز خود را در فاش میکنند مثلا آن را در جایی یادداشت میکنند یا آن را گم میکنند.

حدس زدن یا پیدا کردن یک بعضی رمز عبورها بسیار راحت وپیش پا افتاده است.

گاهی اوقات رمزهای عبور از طریق راه های ارتباطی ناامن به کاربران منتقل میشود ودر میان کسانی هستند که تخصص آن ها دزدیدن وهک کردن رمزهای عبور است.

معمولا تشخیص اینکه یک رمز عبور سرقت شده کار سخت ودر بعضی مواقع غیرممکن است.سیستم میزبان هم نمیتواند کاربر مجاز با غیر مجاز را تشخیص دهد.

هنگامی که یک رمز عبور سرقت رفته باشد باید به مراحل قبل سرقت بازگشت کرد وکلیه اطلاعات  شخصی واطلاعات کاربری را بازیابی کرد.سپس رمز جدید را به کاربر منتقل کرد.

توکن امنیتی :کل مشکلات امنیتی از آنجا نشات میگیرد که سطح امنیتی یک شبکه فقط به یک عامل وآن هم عامل رمز ورودی است وبه راحتی هک میشود وبرای افزایش سطح امنیت باید بجای استفاده از یک عامل از دو یا چندین عامل امنیتی استفاده کنیم که دسترسی به همه ان ها در آن واحد برای یک هکر اتفاق نیفتد.توکن امنیتی وسیله است که این کارا راحت کرده است.

توکن امنیتی

سیستم امنیتی دو عاملی

در این نوع سیستم علاوه بررمز عبور ازعملیات دومی استفاده میشود که کار آن بالا بردن سطح امنیت است.مثلا میتوان از امضای دیجیتال یا اثر انگشت یا کارت هوشمند استفاده کرد.

درپروسه شناسایی قوی معمولا از کاربر چندین سوال امنیتی پرسیده میشود که سیستم اطمینان حاصل کند که فرد مورد نظر کاربر مجاز است.این روش شناسایی کاربر بسیار مطمئن است واحتمال هک شدن آن بسیار پایین است.

آدرس : تهران، میدان سپاه، خیابان خواجه نصیرالدین

       شرقی، کوچه غزنوی، پلاک ۲، طبقه سوم