Средства идентификации и аутентификации личности.

Введение
В эпоху, когда цифровые взаимодействия и транзакции стали таким же обычным явлением, как и физические, необходимость точной проверки личности человека никогда не была столь острой. Целью данной статьи является изучение набора инструментов и протоколов, составляющих сложную структуру проверки и аутентификации личности. От традиционных методов, которые уже давно стали краеугольным камнем безопасности, до инновационных технологий, открывающих новые горизонты, в этом исследовании рассматривается, как функционируют эти механизмы, их применение и сложности, связанные с обеспечением подлинности человека в различных контекстах.
После этого мы рассмотрим различные средства аутентификации, начиная от факторов, основанных на знаниях, таких как пароли и PIN-коды, до факторов, основанных на владении, таких как смарт-карты и токены, а также факторов, основанных на природе, где в игру вступают биометрические данные.
Мы критически проанализируем сильные и слабые стороны, присущие этим методам, включая соображения удобства пользователя, финансовых последствий и уровня безопасности, обеспечиваемого каждым из них. В последних разделах этого исследования основное внимание будет уделено системам многофакторной аутентификации, обсуждается их растущая необходимость перед лицом изощренных киберугроз и рассматривается их будущее в поясе постоянно меняющихся цифровых ландшафтов.
Наше исследование направлено на то, чтобы дать четкое представление о нынешнем состоянии средств идентификации и аутентификации, их значении в обеспечении личной и институциональной безопасности, а также проекции их траектории по мере нашего продвижения к все более цифровому будущему.
I. Идентификация и аутентификация: Основные понятия
Идентификацию и аутентификацию можно рассматривать как краеугольный камень программных и аппаратных средств безопасности, поскольку другие службы ориентированы на обслуживание идентифицированных объектов. Идентификация и аутентификация образуют основную линию защиты, представляя собой «ворота» в информационный домен организации.
Идентификация дает возможность субъекту (пользователю, процессу, действующему от имени конкретного пользователя, или программно-аппаратному компоненту) заявить о себе (озвучить свое имя). Посредством аутентификации другая сторона подтверждает, что субъект действительно является тем, за кого себя выдает. Этот процесс иногда называют синонимом «проверки подлинности».
Стоит в скобках отметить, что происхождение термина «аутентификация» в русском языке несколько неясно [9]. Английский термин «аутентификация» можно понимать более прямо как «аутентификация»; Происхождение дополнительного «фи» в середине неясно – возможно, из-за «идентификации»? Тем не менее, этот термин получил признание, закрепился в методических указаниях Государственной технической комиссии России и используется в многочисленных публикациях, поэтому корректировка его сейчас невозможна.
Аутентификация может быть односторонней (чаще всего клиент доказывает серверу свою подлинность) или двусторонней (взаимной). Примером односторонней аутентификации является процедура входа пользователя в систему.
В сетевой среде, где стороны территориально разделены, эта услуга имеет два основных аспекта:
- что служит аутентификатором (то есть используется для подтверждения подлинности предмета);
- как организован (и защищен) обмен идентификационными/аутентификационными данными.
Субъект может подтвердить свою подлинность, предъявив хотя бы одно из следующих документов:
- что-то известное им (пароль, персональный идентификационный номер, криптографический ключ и т. д.);
- что-то, чем они обладают (личная карта или подобное устройство);
- что-то присущее им (их голос, отпечатки пальцев, т. е. их биометрические характеристики).
В открытой сетевой среде без доверенного пути между сторонами это означает, что, как правило, данные, отправленные субъектом, могут не совпадать с данными, полученными и используемыми для проверки подлинности [15]. Требуется защита как от пассивного, так и от активного наблюдения за сетью – перехвата, изменения или воспроизведения данных. Открытая передача паролей явно неадекватна; шифрование паролей также не решает проблему, так как не защищает от повтора данных. Требуются более сложные протоколы аутентификации.
Надежной идентификации препятствуют не только сетевые угрозы, но и ряд причин. Во-первых, почти все объекты аутентификации можно узнать, украсть или подделать. Во-вторых, возникает дилемма между надежностью аутентификации и удобством как пользователя, так и системного администратора [8]. В целях безопасности необходимо периодически предлагать пользователю повторно ввести данные аутентификации (поскольку его место мог занять кто-то другой), что раздражает и повышает вероятность того, что кто-то проконтролирует ввод данных. В-третьих, чем надежнее средство защиты, тем оно дороже.
Современные средства идентификации/аутентификации должны поддерживать концепцию единого входа в сеть. Прежде всего, единый вход необходим для удобства пользователя. Если в корпоративной сети имеется множество информационных сервисов, обеспечивающих независимый доступ, множественная идентификация/аутентификация становится слишком обременительной [13]. К сожалению, пока нельзя сказать, что единый вход в сеть стал нормой, и доминирующих решений пока не сформировано.