Cuprins:
Definiție - Ce înseamnă autentificarea universală?
Autentificarea universală este o metodă de verificare a identității utilizatorilor și a calculatoarelor dintr-o rețea fără a solicita aceeași identificare de fiecare dată când utilizatorul se mută de la un site la altul. Ideea este că o platformă de securitate elaborează toate cerințele de autentificare pentru toate accesele ulterioare la noduri din aceeași zonă de securitate, astfel încât utilizatorul să nu fie nevoit să își introducă din nou datele de securitate de fiecare dată când este întâlnit un nou nod.
Techopedia explică autentificarea universală
Autentificarea universală este procesul de a permite unui utilizator specific accesul în zone controlate de securitate, fără a fi nevoie să-și verifice identitatea de mai multe ori. Acest lucru poate fi considerat ca fiind similar cu un card de cheie de securitate care permite un acces la fiecare parte a clădirii în care este permis. după aceea, cineva are nevoie doar de cardul de cheie de securitate. Asa este autentificarea universala. Spre deosebire de schema de autentificare pe care majoritatea o implementează în prezent, care este ca și cum ai avea un paznic de securitate la fiecare ușă a clădirii, verificând acreditările de fiecare dată când cineva intră, chiar dacă persoana tocmai a ieșit din cameră în urmă cu un minut.
Majoritatea metodelor de autentificare universală fac uz de software instalat, o platformă care controlează procesul de autentificare într-o zonă de securitate dată, cum ar fi o clădire sau o rețea. Alte metode implică autentificarea cu doi factori, ceea ce face ca un dispozitiv de securitate dedicat să fie utilizat în combinație cu numele de utilizator și parola tradiționale. Acest lucru înseamnă că proprietarul trebuie să aibă atât dispozitivul cât și datele de autentificare ale contului de utilizator înainte de a fi autentificate, ceea ce îngreunează un hoț să le aibă, și este deosebit de eficient împotriva hackerilor, deoarece nu sunt capabili să obțină dispozitivul de securitate fizică.
În prezent, nu există un standard unic pentru autentificarea universală, deoarece fiecare vânzător utilizează propria sa platformă și protocoale de securitate pentru produsul său de autentificare universală. Cu toate acestea, organizații precum Fast Identity Online Alliance (FIDO) Alliance fac eforturi pentru forme standardizate de autentificare universală. Alianta FIDO a creat protocolul Universal 2nd Factor (U2F) și protocolul Universal Authentication Framework (UAF) pentru ca industria să adopte și să susțină.
