Pengesahan (authentication) ialah semakan bahawa pengguna benar-benar orang yang didakwanya. Kawalan terbahagi kepada tiga keluarga: sesuatu yang anda tahu (kata laluan, PIN), sesuatu yang anda ada (kad, token, telefon) dan sesuatu yang anda adalah (cap jari, wajah).
Pelajaran ini berada dalam keselamatan, sekuriti dan kesan dan membina atas risiko perlindungan data, kerana kawalan akses ialah jawapan biasa kepada paparan tanpa kebenaran.
Bagaimana membandingkan kawalan?
Gunakan tiga soalan untuk setiap pasangan: betapa mudah ia digunakan, betapa mudah ia dikalahkan, dan apa berlaku apabila ia gagal atau hilang.
| Kawalan | Keluarga | Kekuatan | Kelemahan |
|---|---|---|---|
| Kata laluan | Tahu | Mudah ditetapkan dan ditukar | Boleh diteka, dikongsi atau digunakan semula |
| PIN | Tahu | Pantas pada peranti | Pendek, jadi lebih mudah diteka |
| Token atau kad keselamatan | Ada | Tidak boleh diteka dari jauh | Boleh hilang atau dicuri |
| Cap jari atau wajah | Adalah | Selesa, sukar dikongsi | Boleh tersalah baca; tidak boleh ditukar jika bocor |
| Semakan dua langkah | Dua keluarga | Penyerang perlukan kedua-dua bahagian | Lebih perlahan; perlukan item kedua di tangan |
Contoh berlangkah
Kes rekaan: pejabat Pantai Dental Supplies (rekaan) mesti melindungi pangkalan data stok. Pilihan A ialah kata laluan. Pilihan B ialah kata laluan serta kod sekali guna yang dihantar ke telefon pengurus.
Langkah 1, risiko: orang luar meneka atau menjumpai kata laluan.
Langkah 2, Pilihan A: jika kata laluan bocor, orang luar terus masuk.
Langkah 3, Pilihan B: orang luar juga memerlukan telefon, keluarga bukti kedua, jadi kata laluan yang bocor sahaja gagal.
Langkah 4, penilaian: Pilihan B lebih kuat kerana ia memerlukan dua jenis bukti berbeza. Kosnya ialah beberapa saat tambahan semasa log masuk dan masalah jika telefon hilang, jadi pejabat patut mempunyai proses pemulihan.
Kesilapan yang perlu diawasi
Kesilapan lazim ialah mendakwa satu kawalan itu sempurna.
Jawapan yang salah: “Cap jari ialah yang paling kuat kerana tidak boleh dicuri atau disalin.”
Cap jari boleh tersalah baca, dan salinan pernah dibuat daripada permukaan. Perkataan mutlak melemahkan perbandingan.
Pembetulannya ialah memberi pilihan beralasan dengan had: “Cap jari selesa dan sukar dikongsi, tetapi jari yang cedera mungkin ditolak, jadi kaedah sandaran diperlukan.”
Semak sendiri
1. Letakkan ini dalam tiga keluarga: kad bank, PIN, imbasan wajah.
Lihat jawapan
Kad bank: sesuatu yang anda ada. PIN: sesuatu yang anda tahu. Imbasan wajah: sesuatu yang anda adalah.
2. Mengapa menggunakan kata laluan sama pada setiap akaun berisiko?
Lihat jawapan
Jika satu perkhidmatan membocorkan kata laluan, penyerang boleh mencubanya pada setiap akaun lain, jadi satu kebocoran membuka semuanya.
3. Berikan satu kelebihan dan satu kekurangan PIN berbanding kata laluan panjang.
Lihat jawapan
Kelebihan: lebih pantas dimasukkan pada peranti. Kekurangan: kombinasi jauh lebih sedikit, jadi lebih mudah diteka. Contohnya, PIN empat digit mempunyai 10 000 kombinasi.
Ke mana selepas ini
Teruskan ke keperluan kebolehcapaian dalam dokumen dan ulang set latihan selepas itu. Penyemak tugasan praktikal dan bukti boleh membantu apabila ringkasan tugas meminta anda melindungi fail dengan kata laluan.
Jika soalan perbandingan masih terasa seperti meneka, guru dalam tuisyen ICT dalam talian satu dengan satu boleh menunjukkan cara membina jawapan seimbang dalam dua atau tiga ayat.