Отпечатки пальцев, сканирование лица или радужной оболочки глаз — в любом случае при использовании биометрических методов речь идет о повышении уровня безопасности и комфорта. Прежде всего с помощью этих средств предприятия стремятся защитить данные, здания и системы.

Идентификация и аутентификация – это один из основных механизмов защиты, который, пожалуй, на сегодняшний день наиболее исследован. Вместе с тем, большинство исследований посвящено различным способам хранения и ввода идентификационной информации о пользователе. Однако разработчики средств защиты почему-то забывают (что наглядно иллюстрируют возможности большинства представленных на рынке средств защиты), что задача идентификации и аутентификации в своей постановке, когда речь заходит о компьютерной безопасности, куда шире, чем задача контроля входа пользователя в систему. Заметим, что именно так она формулируется и в соответствующих нормативных документах в области защиты информации. Так в чем же состоит эта задача и как она должна решаться в профессиональных (читай, эффективных) средствах защиты информации?

Управление доступом к сетям и Web-сайтам — это проблема, с которой приходится иметь дело каждому ИТ-профессионалу. Методы аутентификации, предполагающие использование имен пользователей и паролей, имеют множество недостатков, и потому многие компании отходят от практики их использования. В статье представлен ряд широко распространенных и простых в применении альтернатив именам пользователей и паролям.

Алгоритм аутентификации по отпечатку пальца компании Precise Biometrics сочетает сильные стороны методов сравнения по ключевым точкам и по узорам для повышения надёжности распознавания.

Технология PKI (инфраструктура открытых ключей), служащая фундаментом для обеспечения аутентификации на основе цифрового сертификата пользователей и ресурсов, а также для обеспечения достоверности и конфиденциальности передаваемой информации достигла своей зрелости. В то же время рынок еще очень далек от насыщения и по мере распространения технологии наблюдается изменение потребностей заказчиков и соответственно изменение структуры самого рынка PKI. Особенно явно это видно на примере изменения рынка аппаратных средств аутентификации – токенов.

В обычной жизни мы узнаем друг друга в лицо. Если знакомы. Если не знакомы — по паспорту или аналогичному документу с фотографией. «Опознать» же человека, сидящего за компьютером по ту сторону Сети, несколько сложнее — это требует достаточно специфичных методов.

В настоящей статье основное внимание уделяется классу электронных СИА. Этот выбор основывается на том факте, что сегодня на российском рынке компьютерной безопасности данные системы обладают наибольшей привлекательностью в силу их высокой эффективности и приемлемой цены.

Для действенной защиты виртуальных частных сетей необходимы надежные решения аутентификации. Производители продуктов VPN, как правило, предусматривают интерфейсы для подключения внешних механизмов аутентификации. В статье рассматриваются технологии использования однократных паролей и интеграции с PKI, а также приводятся примеры практической конфигурации.

Компании Dekart и BioLink Technologies объявили об установлении партнерских отношений с целью создания систем безопасности в соответствии с требованиями рынка ААА («аутентификация, авторизация и администрирование»).

Решить проблему хранения закрытого ключа помогают специальные аппаратные средства. Они также выступают в качестве дополнительного фактора аутентификации.

Как сегодня решается вопрос «пущать или не пущать»: обзор наиболее популярных технологий аутентификации по биологическим признакам, имущественным и информационным характеристикам.

Основными средствами идентификации являются токены, смарт-карты, биометрические средства, а также решения, объединенные в т. н. группу «3А»: аутентификация, авторизация и администрирование.

Остановимся подробнее на основных разделах биометрики, применяемых современными компаниями, их недостатках, достоинствах и перспективах развития.

Приходится признать, что одно из самых уязвимых мест корпоративных сетей под управлением Windows-серверов - это стандартный способ авторизации пользователей по паролю. Решить эту проблему могут биометрические или двухфакторные системы авторизации.

Решения для идентификации доминируют на рынке информационной безопасности…