ข้อมูลพื้นฐานระบบการรับรองความถูกต้องสองระดับ

วัตถุประสงค์ของระบบการตรวจสอบความถูกต้องคือเพื่อให้แน่ใจว่าผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงสิ่งอำนวยความสะดวกหรือข้อมูล การป้อนรหัสผ่านลงในเว็บไซต์หรือใช้กุญแจเพื่อปลดล็อกประตูทั้งสองแสดงถึงระบบการตรวจสอบสิทธิ์แบบชั้นเดียวเนื่องจากต้องใช้ปัจจัยเดียวในการผ่านการรักษาความปลอดภัย ด้วยการเพิ่มการรับรองความถูกต้องเลเยอร์ที่สองคุณสามารถสร้างระบบการรับรองความถูกต้องสองชั้นซึ่งจะช่วยลดโอกาสที่คนนอกจะเข้าถึงข้อมูลทางธุรกิจที่สำคัญหรือเพิ่มความปลอดภัยให้กับลูกค้าของคุณ

การรับรองความถูกต้องสองชั้น

หัวใจของระบบสองระดับคือการเลือกคู่กุญแจจากสามประเภทที่เป็นไปได้ สิ่งแรกคือสิ่งที่คุณรู้เช่นรหัสผ่านหรือหมายเลขประจำตัวส่วนบุคคล อย่างที่สองคือสิ่งที่คุณมีเช่นกุญแจการ์ดหรืออุปกรณ์ตรวจสอบสิทธิ์ หมวดหมู่สุดท้ายแสดงถึงข้อมูลไบโอเมตริกซ์เช่นสแกนลายนิ้วมือการพิมพ์ด้วยเสียงหรือจอประสาทตา

ทฤษฎี

แนวคิดหลักของระบบสองระดับคือกุญแจประเภทต่าง ๆ ทำให้บุคคลภายนอกยากต่อการเลี่ยงผ่านระบบ เพียงเพิ่มรหัสผ่านตัวที่สองในระบบตรวจสอบออนไลน์นั้นไม่ถือว่าเป็นระบบสองระดับเนื่องจากหากแฮกเกอร์สามารถจัดการเพื่อขโมยรหัสผ่านเดียวได้เขาก็น่าจะขโมยได้ทั้งคู่ ในระบบสองชั้นที่ถูกกฎหมายแม้ว่าแฮ็กเกอร์จะขโมยรหัสผ่านการมีปัจจัยที่สองจะทำให้บัญชีปลอดภัยจากการบุกรุก

การรับรองความถูกต้องแบบสองชั้นออนไลน์

วิธีการหนึ่งในการเพิ่มระดับที่สองให้กับการตรวจสอบความถูกต้องออนไลน์นั้นเกี่ยวข้องกับการใช้โทเค็น RSA อุปกรณ์เหล่านี้มีอัลกอริทึมทางคณิตศาสตร์ที่ไม่ซ้ำกันซึ่งเก็บไว้ในเซิร์ฟเวอร์การตรวจสอบความถูกต้องด้วย เมื่อคุณกดปุ่มบนอุปกรณ์มันจะทำการคำนวณโดยใช้อัลกอริทึมนั้นและเวลาปัจจุบันทำให้เกิดผลลัพธ์ตัวเลขที่ไม่ซ้ำกัน เมื่อคุณป้อนข้อมูลนั้นลงในเซิร์ฟเวอร์พร้อมกับรหัสผ่านของคุณเซิร์ฟเวอร์จะทำการคำนวณแบบเดียวกันและหากตัวเลขสองตัวตรงกันจะรู้ว่าคุณเป็นเจ้าของโทเค็นและให้สิทธิ์การเข้าถึง เนื่องจากแต่ละรหัสจะใช้งานได้เพียงช่วงเวลาสั้น ๆ - โดยปกติคือ 30 วินาที - ระบบนี้ทำให้บุคคลภายนอกเข้าถึงได้ยากแม้ว่าจะจัดการเพื่อขโมยรหัสผ่านก็ตาม

การรับรองความถูกต้องทางชีวภาพ

วิธีหนึ่งในการเพิ่มระดับชั้นที่สองให้กับระบบการรับรองความถูกต้องทางกายภาพเช่นการสร้างความปลอดภัยคือการใช้ข้อมูลไบโอเมตริกซ์ การสแกนไบโอเมตริกซ์เช่นสแกนลายนิ้วมือหรือเครื่องสแกนเสียงนั้นมีข้อดีเหนือการ์ดจริงคีย์หรือโทเค็น การป้องกันอุบัติเหตุหรือการเจ็บป่วยคุณจะไม่มีวันลืมกุญแจสู่ระบบและไม่มีใครสามารถขโมยจากคุณได้ สแกนเนอร์ Biometric อาจมีราคาแพงในการติดตั้งและบำรุงรักษา แต่อาจเป็นการลงทุนที่คุ้มค่าหากธุรกิจของคุณต้องการความปลอดภัยสูงสุด