Добавил:
YagamiRam
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Практические работы / Методы идентификации и аутентификации пользователей на мобильных устройствах_Гилимович В_БСТ2104.pptx
Реферат на тему: «Методы идентификации и аутентификации пользователей на
мобильных устройствах»
Работу выполнил: студент группы БСТ2104
Гилимович Владимир
Актуальность
В условиях стремительного роста
использования мобильных устройств,
вопросы безопасности и защиты данных
становятся все более актуальными. С
увеличением количества кибератак и
угроз, связанных с утечкой личной
информации, методы идентификации и
аутентификации играют ключевую роль в
обеспечении безопасности пользователей.
Эффективные и удобные методы
аутентификации помогают
минимизировать риски, связанные с
несанкционированным доступом, и
делают использование мобильных
устройств более безопасным.
Идентификация и
аутентификация:
основные понятия
Идентификация - это процесс, при котором
пользователь сообщает системе свою
личность, например, вводя логин или
идентификационный номер.
Аутентификация - это проверка
соответствия, подтверждающая, что
пользователь является тем, кем он себя
заявляет. Эти процессы тесно связаны, и
без успешной идентификации
невозможно провести аутентификацию.
Классические
методы
аутентификации
Наиболее распространенным
классическим методом аутентификации
являются пароли и ПИН-коды.
Пользователь вводит секретную
комбинацию символов для получения
доступа к устройству. Эти методы просты в
реализации, однако имеют существенные
недостатки, такие как возможность утечки
или взлома пароля. Секретные вопросы
также относятся к традиционным
методам, но они обладают низким
уровнем безопасности, так как ответы
часто можно узнать из публичных
источников или социальных сетей.
Биометрическая
аутентификация
Биометрическая аутентификация
предполагает использование уникальных
физических характеристик человека, таких
как отпечатки пальцев, лицо или радужная
оболочка глаза. Технология распознавания
отпечатков пальцев стала одной из самых
популярных на мобильных устройствах
благодаря своей удобности и относительно
высокой безопасности. Распознавание лица и
глаз, как в системах Face ID, также
обеспечивает высокий уровень защиты.
Однако биометрия не лишена рисков:
злоумышленники могут обмануть систему с
помощью фотографий, а также существуют
опасения относительно защиты
биометрических данных, так как их утечка
имеет более серьезные последствия, чем
утечка паролей.
Многофакторная
аутентификация
(MFA)
Многофакторная аутентификация (MFA)
включает в себя использование
нескольких факторов для подтверждения
личности пользователя. Например, это
может быть комбинация пароля и SMS-
кода или использования биометрии и
аппаратного токена. MFA обеспечивает
более высокий уровень безопасности, так
как злоумышленнику требуется доступ
сразу к нескольким элементам для
получения доступа к устройству.
Контекстуальная
и адаптивная
аутентификация
Контекстуальная и адаптивная
аутентификация используют информацию
о пользователе, такую как
местоположение, подключение к
определенной сети или тип используемого
устройства, чтобы адаптировать процесс
аутентификации. Например, если
пользователь входит в систему с
привычного устройства и из привычного
места, система может упростить процесс
аутентификации, избегая лишних
проверок.
Перспективы
развития методов
аутентификации
В будущем можно ожидать дальнейшего
развития биометрической аутентификации
и методов на основе поведения, а также
внедрения новых технологий, таких как
распределенные идентификационные
системы и цифровые удостоверения
личности. Блокчейн также может быть
использован для создания надежных и
защищенных систем идентификации,
позволяя пользователям безопасно
хранить и управлять своими данными.
Рекомендации
по защите
1.Используйте многофакторную
аутентификацию (MFA).
2.Создавайте сложные и уникальные пароли.
3.Регулярно обновляйте программное
обеспечение.
4.Остерегайтесь фишинговых атак.
5.Используйте биометрическую
аутентификацию.
6.Ограничьте доступ к важным данным.
7.Настройте уведомления о входе в аккаунт.
