| Šta je to autentifikacija? |
Autentifikacija je postupak utvrđivanja identiteta, odnosno prava na pristup određenim zaštićenim uslugama kao što su : npr. Pristup e mail-u, pristup bazama podataka, pristup lokalnim mrežama, internet mrežama, pristup bankarskim uslugama i sl. Potreba za zaštitom podataka razvila je različite metode i resurse kojima se oni štite. Tako autentifikaciu prema faktoru na osnovu kojega se vrši identifikacija možemo podijeliti u tri grupe: |
Lični faktor – podrazumijeva primjenu nekih ličnih informacija kao što su korisnička imena i šifre. Ovdje napominjemo da istovremena primjena korisničkog imena ili nekog drugog podatka i šifre ne spada u dvo-faktorsku autentifikaciju jer i jedno i drugo spada u lični faktor.
|
 |
sl.39 - autentifikacija na osnovu ličnog faktora (prijava na facebook) |
 |
Tehnički faktor – podrazumijeva primjenu objekata kao što su pečat ili lični dokumenti, odnosno primjenu tehnike poput token-a koji mogu biti implementirani softverski ili hardverski. |
sl.40 - token kao tehnički faktor |
 |
Ljudski faktor - podrazumijeva metode koje primjenjuju ljudska obilježja, karakteristična za svakoga pojedinca. Ta obilježja mogu biti otisci prstiju, zjenica oka, rukopis i sl. Primjer primjene autentifikacije bazirane na ljudskom faktoru danas imamo kod nekih mobitele (HTC ONE MAX ili IPhone 5S) koji umjesto šifre koristi otisak prsta. Autentifikacija bazirana na ljudskom faktoru se rijetko koristi za zaštitu iz razloga što je implementacija kompleksna a samim time zahtijeva velike materijalne troškove u odnosu na druga dva navedena autentifikacijska faktora. |
| sl.41 - zjenica oka i otisak prsta |
U cilju podizanja stepena sigurnosti često se kombinira primjena dva ili tri autentifikacijska faktora. Primjenu dvo -faktorske autentifikacije imamo kod bankomata gdje pored elektronske kartice koja spada u tehnički faktor moramo ukucati i šifru, popularno nazvanu PIN ili za pristup određenim internet sadržajima gdje moramo posjedovati token, koji u kombinaciji sa odgovarajućom šifrom omogućava pristup. |
| |