रूसी टोकन

सॉफ्टुला में , मैं हार्डवेयर सुरक्षा कुंजी के लिए सूचना सुरक्षा के लिए समर्पित दिलचस्प स्टैंड के एक जोड़े के पास गया। बाह्य रूप से, वे साधारण USB फ्लैश ड्राइव से मिलते जुलते हैं - वास्तव में, वे USB के माध्यम से कंप्यूटर से जुड़ेंगे, जिससे आप उपयोगकर्ता को प्रमाणित कर सकेंगे और सुरक्षा प्रणाली को अनलॉक कर सकेंगे।



मेरी राय में, इस तरह की चाबियाँ (या यूएसबी टोकन) सुरक्षा दक्षता (जैसे कि एक्सेस कुंजी की चोरी / अवरोधन सहित), मूल्य और उपयोगकर्ता की सुविधा के मापदंडों के संयोजन के आधार पर सूचना सुरक्षा के लिए सबसे अच्छा जन समाधान है। दुर्भाग्य से, मेरा अपना कार्यालय (:-)) नहीं है, जहां मैं इस तरह की व्यवस्था लागू कर सकता था, इसलिए यह बाहर से प्रौद्योगिकी के विकास की निगरानी करना है। और हार्डवेयर कीज़ की तकनीक काफी दिलचस्प तरीके से विकसित हो रही है - जैसा कि उन कंपनियों के स्टैंड ने बताया है, जिन्होंने सॉफ्टुल प्रदर्शनी में इन समाधानों को प्रस्तुत किया था।



एसेट कंपनी बूथ के मुख्य प्रदर्शनों में से एक रुतोकेन कुंजी थी जिसमें एक अंतर्निहित रेडियो आवृत्ति टैग था । इस टैग के लिए धन्यवाद, उनका उपयोग परिसर तक पहुंच के लिए स्मार्ट कार्ड के बजाय किया जा सकता है:







इस प्रकार, रुतोकन आरएफ व्यापक संरक्षण का एक तत्व है: एक कुंजी परिसर में प्रवेश और कंप्यूटर तक पहुंच के लिए दोनों कार्य करती है। इसका मतलब है कि हमलावर कार्यस्थल पर कर्मचारी की अनुपस्थिति में कंप्यूटर का उपयोग नहीं कर पाएगा: परिसर छोड़ने के लिए, आपको कंप्यूटर के यूएसबी पोर्ट से एक टोकन को हटाने और दरवाजे पर लॉक रिसीवर में लाने की आवश्यकता है, और जब कंप्यूटर के यूएसबी पोर्ट से टोकन काट दिया जाता है, तो उपयोगकर्ता सत्र स्वचालित रूप से होगा। अवरुद्ध है। बहुत सुंदर और, मैं यह भी कहूंगा, एक सुंदर समाधान।



एक अन्य प्रसिद्ध रूसी कंपनी के स्टैंड पर जो लंबे समय से इस क्षेत्र में काम कर रही है - अलादीन - आरएफ टोकन का विज्ञापन नहीं किया गया था, हालांकि वे कंपनी के उत्पाद रेंज में भी हैं। अलादीन ने एलसीडी स्क्रीन के साथ - बल्कि पेचीदा उपस्थिति के यूएसबी टोकन प्रस्तुत किए:







यह eToken NG-OTP है , और LCD स्क्रीन बिल्ट-इन वन-टाइम पासवर्ड जनरेटर का डिस्प्ले है (जैसा कि कंपनी कहती है, यह “स्मार्ट कार्ड चिप पर आधारित, वन-टाइम पासवर्ड जनरेटर (OTP - One Time Password) के साथ सूचना सुरक्षा के लिए पहली USB कुंजी है) ")। ये पासवर्ड विशेष रूप से उपयोगकर्ता के दूरस्थ कार्य के लिए प्रासंगिक हैं, उदाहरण के लिए, एक कर्मचारी जो एक होटल या ग्राहक के कार्यालय में एक कंप्यूटर पर है। वर्तमान सत्र के दौरान टोकन द्वारा उत्पन्न पासवर्ड ही मान्य है; यदि यह पासवर्ड इंटरसेप्टेड है (कोई यह सुनिश्चित नहीं कर सकता है कि किसी और का कंप्यूटर सुरक्षित है), तो हमलावर इसका उपयोग नहीं कर पाएंगे - पासवर्ड इसकी प्रासंगिकता खो देगा। Microsoft ISA सर्वर द्वारा समर्थित; वास्तव में, eToken NG-OTP के माध्यम से प्रमाणीकरण एक वीपीएन का एक एनालॉग है - लेकिन कंप्यूटर की स्थापना के बिना और आम तौर पर किसी भी अतिरिक्त सॉफ़्टवेयर को स्थापित करना, जो कि विदेशी कंप्यूटर पर काम करते समय बहुत महत्वपूर्ण है।



यह एक हार्डवेयर कुंजी और फ्लैश ड्राइव ( eToken NG-FLASH ) के संयोजन के रूप में टोकन के इस तरह के एक तार्किक विकास का उल्लेख करने योग्य है: यह एक प्रमाणीकरण उपकरण और गोपनीय जानकारी के सुरक्षित भंडारण दोनों को बदल दिया; वास्तव में, यूएसबी-ड्राइव के लिए, जो अक्सर अजनबियों के हाथों में आते हैं, उन पर संग्रहीत आंखों से संग्रहीत जानकारी को संरक्षित करने का सवाल बहुत प्रासंगिक है।