KİMLİK DOĞRULAMA AUTHENTİCATİON

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "KİMLİK DOĞRULAMA AUTHENTİCATİON"

Duygu Şimşek
8 yıl önce
İzleme sayısı:

1 KİMLİK DOĞRULAMA AUTHENTİCATİON

2 Kimlik Doğrulama (Authentication), çok çeşitli yöntemlerle gerçekleştirilmesi mümkün bir süreçtir ve bu süreç, doğrulama ihtiyacına ve kendisini tanıtacak taraf ile bunu doğrulayacak taraf arasındaki ilişkinin niteliğine göre şekillenmektedir. Bu süreçte belirleyici olan, kimliği tanıtıcı olarak kabul edilen ve doğrulanmak istenen unsurlar ile bunun için kullanılan faktörlerdir.

taraf arasındaki ilişkinin niteliğine göre şekillenmektedir.

3 Kimlik doğrulama işlemi kullanıcıların bilgisayarda oturum açması, uzaktan bağlantı yapması gibi işlemlerde kullanılır. Erişim sürecinde bir kişinin ya da sistemin kendisini tanıtması gerekir. Örneğin kullanıcının kendisini adı ve şifresi ile lokal bilgisayara ya da network e giriş yapması işlemi. Kimlik doğrulamanın en büyük riski kullanıcı adının ve şifresinin (yetkilerinin) bir başkası tarafından kötüye kullanılmasıdır.

Örneğin kullanıcının kendisini adı ve şifresi ile lokal bilgisayara ya da network e giriş yapması işlemi.

4 Birinci Seviye Doğrulama Sahip olunan (something you have): Anahtar Token Akıllı kart Kimlik kartı Banka kartı

5 İkinci Seviye Doğrulama Bilinen (something you know): Şifre PIN ID no TC kimlik no Kullanıcı kodu

6 Üçüncü Seviye Doğrulama Varlığa ait (something you are) Biyometrikler: Yüz tanıma Ses tanıma Parmak izi Parmak damar izi İris tarama Retina tarama Avuç içi damar izi DNA

7 Tokens Tokens : Kullanıcının kimlik doğrulamada kullandığı araçlardandır. Yaygın örneği RSA in SecurID ve Active Card ürünleridir. Genellikle tokenler bir kere kullanılırlar. Kullanılan bilgi ardından yok edilir. Bazıları içinde digital signature, parmak izi (fingerprint) biometric data gibi cryptographic key saklanır.

Genellikle tokenler bir kere kullanılırlar.

8 Smart card Smart card : Üzerindeki güvenlik sertifikası ile kimlik doğrulamanın yapıldığı kartlar. Smart kartlar genellikle bir entegre devredir (ICC). Örneğin binaya giriş vb. (physical possession) için bu kartlar kullanılır. Kişilerin bazı özel bilgilerinin girişini yaptığı (challenge-response) bir sistemdir. Ancak kartın birine verilmesi ya da çalınması durumunda güvensiz bir kimlik doğrulama işlemi gerçekleşir. Smart kartlar farklı alanlarda kullanılır: Mobile telephones. Satellite television access cards. Credit cards.

Kişilerin bazı özel bilgilerinin girişini yaptığı (challenge-response) bir sistemdir.

9 Username/Password Username/Password : Birçok işletim sisteminde kimlik doğrulama yöntemi olarak kullanıcı adı ve parola bilgilerinin girilmesi kullanılır. Güvenlik açısından kullanıcı adı ve parolaların belli kurallara göre oluşturulması gerekir Username/Password ile yapılan kimlik doğrulama en güvensiz kimlik doğrulama yöntemidir.

Güvenlik açısından kullanıcı adı ve parolaların belli kurallara göre oluşturulması

10 Değişmez Kimlik (Biyometrik) VARLIĞA AİT olan karakteristik ve biyolojik unsurlarla (Biyometriklerle) kimliğin doğrulanması ise, biyometrik okuyucu donanımları, biyolojik verilerin sağlanması, saklanması ve korunmasına ilişkin yüksek maliyetler nedeniyle daha kısıtlı olarak çok özel ve kritik süreçlerde kullanılmaktadır. Yani, biyometrik doğrulamalarda maliyet ile hata payı ters orantılı olmaktadır. Bu yüzden, yaygın ve yoğun şekilde doğrulama gerektiren durumlarda, örneğin internet bankacılığı işlemlerinde, katlanılamaz maliyetler söz konusu olacağından, Biyometriklerle kimlik doğrulama tercih edilmemektedir.

süreçlerde kullanılmaktadır. Yani, biyometrik doğrulamalarda maliyet ile hata payı ters orantılı olmaktadır.

11 Değişmez Kimlik (Biyometrik) Avantajları İz bırakmaz, izi sürülemez Vücudun içindedir. Kopyalanamaz. Biyo-Şablon matematiksel bir algoritmadan geçirilerek kaydedilir. AES 256 bit ile şifrelenir. Kişi biyometrik verisini okutmadan veri tabanında tutulan veri işe yaramaz ve kullanılamaz. Doğrulatıldığında kullanılabilir.

Biyo-Şablon matematiksel bir algoritmadan geçirilerek kaydedilir.

12 Değişmez Kimlik (Biyometrik) Dezavantajları Gizli değiller. (dokunulan her yere parmak izi bırakılıyor, gözler her an her yere bakıyor), yani kolayca elde edilebilirler. Rastsal ve yenilenebilir değiller, iptal edilemezler. Biyometrikler, PIN(*) (Personel Identification Number) yani kimliği tanıtıcı, ibraz edici, sabit bir kullanıcı kodu olarak veya ad soyad gibi kullanılmaya daha uygundurlar. Bir şifre ile birlikte kullanılması güvenliği arttırır.

Rastsal ve yenilenebilir değiller, iptal edilemezler.

13 Doğrulamada kullanılan faktör adedine göre temel iki ayrım söz konusudur: TEK FAKTÖRLÜ Kimlik Doğrulama ÇOK FAKTÖRLÜ Kimlik Doğrulama Seviye arttıkça güvenlik artar. Faktör sayısı arttıkça güvenlik artar.

Doğrulama ÇOK FAKTÖRLÜ Kimlik Doğrulama Seviye

14 Multi-factor Multi-factor, kimlik doğrulama işleminde birden çok tekniğin kullanılmadır. İki ya da daha fazla metot kullanılarak, (Örneğin; Smart card ve bir PIN numarası ile) kimlik doğrulaması yapılması daha fazla güvenlik sağlar. Örnek: Password ve bir PIN numarası. Bir token ve Smart Card. Parmak izi, retina, el ya da diğer bir biometric. Ses ve el yazısı. Tipik ve yaygın olarak, SAHİP OLUNAN ve BİLİNEN iki unsurun kontrolü ile doğrulama yapılır.

yapılması daha fazla güvenlik sağlar. Örnek: Password ve bir PIN numarası. Bir token ve Smart Card.

15 İki Faktör, Tek Faktör den iyidir. Çünkü ezberlenmiş bir sabit şifreye ilişkin problemleri azaltır. Ancak İki Faktör Doğrulama da da faktörel güç farkı seçilecek yöntemin başarısını etkiler. Sahip olunan unsurun kullanım şekli, faktörün gücünü belirleyici olacaktır. Sahip olunan unsurun, gerçek sahipliği ne kadar karşıladığı, kendi başına bir eleman olarak veya bir fonksiyonun bileşeni olarak kullanılması gibi farklı yöntemler, bu gücü farklılaştıran tercihlerdir. Aslında bu durum, zayıf, güçlü yada daha güçlü bir kimlik doğrulamayı ifade eder. Faktörlerin gereksinimleri iyi belirlenmeli ve kullanım şekilleri, süreçleri güven altına alınmalıdır.

Sahip olunan unsurun kullanım şekli, faktörün gücünü belirleyici olacaktır.

Benzer belgeler

İSTANBUL TEKNİK ÜNİVERSİTESİ MİMARLIK FAKÜLTESİ, MİMARLIK BÖLÜMÜ YARI ZAMANLI ÖĞRETİM ÜYELERİ BİLGİ KİTAPÇIĞI

İSTANBUL TEKNİK ÜNİVERSİTESİ MİMARLIK FAKÜLTESİ, MİMARLIK BÖLÜMÜ YARI ZAMANLI ÖĞRETİM ÜYELERİ BİLGİ KİTAPÇIĞI Amaç Bu bilgi kitapçığının amacı İTÜ Mimarlık Fakültesi Mimarlık Bölümünde yürütmekte olduğunuz