सूचना सुरक्षा में प्रमाणीकरण के कारक
प्रमाणीकरण किसी की पहचान को पहचानने की प्रक्रिया है जो यह स्वीकार करके कि व्यक्ति वही है जो वह होने का दावा करता है। इसका उपयोग सर्वर और क्लाइंट दोनों द्वारा किया जा सकता है।
जब कोई डेटा तक पहुंचना चाहता है तो सर्वर को प्रमाणीकरण की आवश्यकता होती है, और सर्वर को यह समझने की आवश्यकता होती है कि डेटा कौन एक्सेस कर रहा है। क्लाइंट इसका उपयोग तब करता है जब उसे यह जानने की आवश्यकता होती है कि यह वही सर्वर है होने का दावा करता है।
प्रमाणीकरण के विभिन्न कारक निम्नलिखित हैं:
ज्ञान कारक
ज्ञान कारक केवल एक उपयोगकर्ता को पता होने वाले डेटा का अनुरोध करके पहचान सत्यापित करता है। प्रमाणीकरण के ज्ञान कारक का सामान्य उदाहरण पासवर्ड है। एक उपयोगकर्ता का पासवर्ड केवल उनके लिए निजी होना चाहिए, जो उन्हें इसे अपनी पहचान सत्यापित करने के तरीके के रूप में उपयोग करने में सक्षम बनाता है।
कब्जा कारक
कब्जा कारक उपयोगकर्ता की पहचान की जांच उस डेटा के प्रमाण की आवश्यकता करके करता है जो केवल उपयोगकर्ता के पास होना चाहिए। टोकन प्रमाणीकरण के अक्सर उपयोग किए जाने वाले कब्जा कारक हैं। ये टोकन एक घूर्णन पासकोड बनाते हैं जो उपयोगकर्ताओं को शारीरिक रूप से अपने व्यक्ति पर ले जाना चाहिए।
कब्जा कारक में, Duo Mobile दुनिया के सबसे भरोसेमंद 2FA प्लेटफॉर्म को बनाने के लिए प्रमाणीकरण के ज्ञान कारक और कब्जा कारक को एकीकृत करता है। प्रमाणीकरण के दो अन्य कब्जा कारक HMAC-आधारित वन-टाइम पासवर्ड (HOTP) और टाइम-बेस्ड वन-टाइम पासवर्ड (TOTP) हैं।
दोनों प्रमाणीकरण दृष्टिकोण उपयोगकर्ता द्वारा ले जाए गए भौतिक डिवाइस से अस्थायी पासवर्ड बनाते हैं। HOTP टोकन उपयोग किए जाने के कारण समाप्त होते हैं जबकि TOTP टोकन समाप्त हो जाते हैं यदि तीस सेकंड के भीतर उपयोग नहीं किए जाते।
समय कारक
समय कारक पहुंच प्रयास के समय को प्रभावित करके उपयोगकर्ता की पहचान की जांच करते हैं। यह इस धारणा पर निर्भर करता है कि विशिष्ट व्यवहार (जैसे कार्य कंप्यूटर में लॉग इन करना) अनुमानित समय सीमा के भीतर होना चाहिए। यदि किसी प्लेटफ़ॉर्म तक पहुंचने का प्रयास स्थिर समय सीमा के बाहर होता है, तो प्रयास को तब तक चुनौती दी जा सकती है या समाप्त किया जा सकता है जब तक कि उपयोगकर्ता अपनी पहचान सत्यापित नहीं कर सकता।
अंतर्निहित कारक
अंतर्निहित कारक उन विशेषताओं का उपयोग करके उपयोगकर्ता की पहचान की जांच करते हैं जो केवल उस उपयोगकर्ता से संबंधित हो सकती हैं। फिंगरप्रिंट स्कैनिंग आज उपयोग किया जाने वाला सबसे स्पष्ट अंतर्निहित कारक है।
फिंगरप्रिंट व्यक्तियों के लिए अद्वितीय होते हैं, इसलिए कुछ संगठन उनका उपयोग यह साबित करने के तरीके के रूप में करते हैं कि उनके उपयोगकर्ता कौन हैं। इसके अलावा फिंगरप्रिंट, आज उपयोग किए जाने वाले कुछ अन्य अंतर्निहित कारक हैं जैसे आवाज, हाथ के निशान, चेहरे की पहचान, और बहुत कुछ।
स्थान कारक
स्थान कारक दुनिया में उनके क्षेत्रों के आधार पर उपयोगकर्ता की पहचान को मान्य करते हैं। यदि किसी ग्राहक ने एक देश में खाता दर्ज किया है।
उदाहरण के लिए, यदि किसी अन्य देश से लॉगिन प्रयास हैं, तो स्थान कारक ट्रिगर हो सकते हैं और नए उपयोगकर्ता की पहचान की जांच करने का प्रयास कर सकते हैं। कुछ स्थान कारक मूल उपयोगकर्ता के IP पते पर आधारित होते हैं और पते को नए डेटा तक पहुंचने के प्रयास से संबंधित करते हैं।
