Jetoane USB. Care este utilitatea acestui dispozitiv?

Astăzi, jetoanele sunt din ce în ce mai folosite. Dar, în ciuda acestui fapt, mulți oameni nu înțeleg ce fel de dispozitive sunt. Apoi vom vorbi despre ce folosim tokenurile, ce dă o astfel de aplicație. Luați în considerare numai dispozitive USB conectate la PC.

Stocarea de informații pe jetoane

Vreau să explic imediat că acest dispozitiv nu este un drive flash. Fără îndoială, poate stoca un mic cantitatea de informații, dar este limitat, de exemplu 64 kilobytes. Există, de asemenea, jetoane care conțin o memorie de câteva gigaocteți. Dar datele din această memorie sunt stocate utilizând aceeași tehnologie ca și pe o cartelă de memorie convențională. Din acest motiv, funcția de stocare a datelor poate fi considerată secundară sau secundară. De ce avem nevoie? token-uri? Ce este dispozitivul nu?

Scopul principal este stocarea nerecuperabilă a unor informații cheie. Se observă imediat că nu există prea mult de-a face cu o cartelă de memorie. Stocarea nerecuperabilă este de așa natură încât codul token nu ajunge nicăieri de pe dispozitiv. Nu poate fi extras, de exemplu, în memoria RAM a computerului. Există opțiuni atunci când se întâmplă acest lucru, dar într-o formă criptată. Există o opțiune de a exporta cheia și în clar, dar chiar și acest lucru este mult mai sigur decât stocarea pe o unitate flash. De ce este mai sigur să stocați o cheie? Token-ul presupune cunoașterea codului PIN pentru export și unitatea flash nu.

În plus, chiar dacă salvați cheia de pe o unitate amovibilă și o criptați, atacatorul poate efectua nenumărate încercări de decriptare. Jetonul de autorizare este blocat după trei încercări nereușite de a introduce codul.

Din aceasta rezultă că, chiar și cu cele mai simple setări de securitate, este mai bine să stocați cheile pe un token.

Alte funcții

Menținerea unei chei este principalul element pentru care sunt proiectate jetoanele. Ce este alt dispozitiv decât acesta? Iată celelalte funcții:

1. Autocrificare și decriptare.
2. Generarea unei chei de criptare.
3. Formarea și verificarea EDS.
4. Eliminarea datelor.

Un simbol este un fel de cutie neagră într-un moment în care operațiunile criptografice sunt în desfășurare. Deci, datele intră în intrare, cu ajutorul cheii se convertesc și se trimit la ieșire. Puteți compara tokenul cu un microcalculator: informațiile de intrare și ieșire sunt prin USB, există procesor propriu, operațional, precum și memorie pe termen lung.

Comparație cu parolele

Pentru cele mai multe, a devenit standard ca parolele să fie utilizate peste tot. Acesta este un clasic modern. O persoană vrea să intre în sotsset sau să cumpere ceva - folosește o parolă. Principalul lor avantaj îl reprezintă ușurința utilizării. Dar, în același timp, există aspecte care pun în discuție unele operațiuni importante din punct de vedere al securității. Poate fi uitare, transfer de parole printr-un canal neprotejat, tastând pe tastatură, predictibilitate.

Token-urile sunt destul de capabile să rezolve absolut toate sarcinile pentru care parolele sunt folosite astăzi. Și pentru a le rezolva mai sigur și calitativ.

Criptarea datelor

Datele, de regulă, sunt criptate pe o cheie criptografică, care, la rândul său, este criptată pe parolă. Și securitatea unei astfel de scheme depinde în întregime de parola, care nu este întotdeauna complexă în toate cazurile, poate fi tastată pe tastatură sau uitată. Când folosiți un jeton, există două soluții:

• Cheia este pe token și nu o lasă. Această metodă este potrivită doar pentru volume mici de informații, deoarece viteza de decriptare cu ajutorul unui token nu este mare. Intrusul nu poate extrage cheia.
• Cheia este pe un token, dar în procesul de criptare intră în memoria RAM a computerului. Această metodă este utilizată, de exemplu, pentru criptarea și decriptarea volumului complet. Cheia poate fi extrasă, dar nu foarte ușoară. Parola este mult mai ușor de furat.

concluzie

Este sigur să spunem că va fi posibil să evităm o varietate de situații neplăcute în utilizarea și răspândirea soluțiilor bazate pe jetoane. Furtul de parole va fi eliminat, iar nivelul de securitate va crește în sens global. Este pentru siguranță și se folosesc jetoanele. Care este folosirea dăruirii? Numai avantaje și fiabilitate. Chiar dacă abandonați complet parolele în favoarea jetoanelor, beneficiile sunt evidente. La urma urmei, și cu pierderea cheii, nimeni nu o poate folosi.