Преимущества аутентификации
Существуют многочисленные преимущества систем аутентификации, которые используются для идентификации пользователя дома, банкомата или компьютерной системы проверки безопасности. Основной целью этих систем является подтверждение права пользователя на доступ к системе и информации, а также защита от кражи личных данных и мошенничества. Несмотря на то, что некоторые системы по-прежнему имеют недостатки, по мере того как деловой мир и электронный рынок становятся все более сложными, преимущества аутентификации становятся все более очевидными.
Аутентификация на основе пароля
Использование пароля и имени пользователя является наиболее распространенной формой аутентификации и обычно считается самым дешевым и удобным методом. Это требует, чтобы пользователь предоставил и запомнил ключ, содержащий указанное количество буквенных и цифровых символов в отношении имени пользователя или адреса электронной почты, которые должны быть правильными при каждом входе в систему. Пароли, сохраненные в сети, могут быть зашифрованы, чтобы предотвратить их кражу сотрудниками или программами, разработанными хакерами.
Аутентификация на основе устройства
В качестве метода аутентификации были разработаны портативные аппаратные устройства размером с кредитную карту с магнитной полосой для хранения данных. Эти смарт-карты надежно хранят общедоступную и частную информацию о сертификатах, переносятся пользователем и вставляются в устройство чтения карт, подключенное к компьютерному устройству. Многие из этих систем требуют использования PIN-кода и блокируются, если неверный PIN-код вводится определенное количество раз, предотвращая использование в случае кражи.
Биометрическая аутентификация
Биометрическая аутентификация пользователя идентифицирует и проверяет личность пользователя с помощью измерений уникальных характеристик, хранящихся на сервере программ, что устраняет необходимость в пароле или идентификационной карте. Обычно используемые физиологические статистические данные включают в себя такие вещи, как отпечатки пальцев, распознавание лиц и сканирование радужной оболочки или сетчатки глаза. Распознавание голоса, подпись и сканирование нажатия клавиш называются поведенческой биометрией. Все проверки, связанные с этой аутентификацией, очень индивидуальны для каждого пользователя, и их очень трудно украсть или воспроизвести.
OpenID
Фонд OpenID был создан для предотвращения перехвата и злоупотребления конфиденциальной информацией нечестными или незащищенными веб-сайтами. Пароль пользователя предоставляется только поставщику удостоверений, а провайдер проверяет личность пользователя на посещаемых веб-сайтах, что исключает повторное сохранение имени пользователя и пароля. Пользователь и поставщик — единственные лица, которые имеют доступ к паролю, и пользователь может точно контролировать объем передаваемой информации.