👓 🐁 🍬 स्विट्जरलैंड पृष्ठभूमि शोर का उपयोग करके दो-कारक प्रमाणीकरण के साथ आता है 👄 🧒🏻 👳🏿

ज्यूरिख स्विस हायर टेक्निकल स्कूल के कंप्यूटर सुरक्षा विशेषज्ञों की एक टीम उपयोगकर्ता के लिए एक नया टू-फैक्टर ऑथेंटिकेशन मेथड लेकर आई है जिसमें बाद वाले से किसी भी कार्रवाई की आवश्यकता नहीं है। साउंड-प्रूफ नामक विधि, उस कमरे में पृष्ठभूमि शोर की रिकॉर्डिंग और तुलना करने पर आधारित है जहां उपयोगकर्ता स्थित है।

दो-कारक प्रमाणीकरण उपयोगकर्ता सुरक्षा बढ़ाने के लिए एक सामान्य और प्रभावी तरीका है। यदि एक-कारक प्रमाणीकरण के साथ किसी भी वेब सेवा में अपने खाते में प्रवेश करने के लिए केवल उपयोगकर्ता के लॉगिन और पासवर्ड को जानना पर्याप्त है, तो दो-कारक प्रमाणीकरण उपयोगकर्ता के साथ संचार के एक अतिरिक्त चैनल का उपयोग करता है ताकि यह सुनिश्चित हो सके कि पासवर्ड हमलावर द्वारा नहीं लिया गया था।

सबसे अधिक बार, दूसरा चैनल एक बार के गुप्त कोड के साथ एक एसएमएस संदेश है। नतीजतन, अगर कोई हमलावर दूसरा होने का दिखावा करना चाहता है, तो उसे न केवल सामान्य पासवर्ड पकड़ना होगा, बल्कि पीड़ित के फोन तक पहुंचना होगा (शारीरिक रूप से, या किसी ट्रोजन प्रोग्राम की मदद से)।

लेकिन सब कुछ पेशेवरों और विपक्ष दोनों है। इस दृष्टिकोण का नुकसान उपयोगकर्ता के लिए अतिरिक्त इशारों की आवश्यकता है। आपको फोन अनलॉक करने, एसएमएस पढ़ने और सही तरीके से प्राप्त कोड को ब्राउज़र रूप में दर्ज करने की आवश्यकता है, फोन से संदेश को हटा दें। बढ़ी हुई सुरक्षा, जैसा कि अक्सर होता है, असुविधा के कारण प्रदान की जाती है।

जैसा कि आप जानते हैं, आलस्य प्रगति कर रहा है - इसलिए, स्विस उपयोगकर्ता को अनावश्यक परेशानी से बचाने का एक तरीका लेकर आया है । ऐसा करने के लिए, उसे बस एक बार अपने स्मार्टफोन पर सही एप्लिकेशन इंस्टॉल करना होगा, और उसके कंप्यूटर में एक माइक्रोफोन होना चाहिए (यह आमतौर पर लैपटॉप में बनाया गया है)।

जब आप इस प्रमाणीकरण विधि का समर्थन करने वाले संसाधन में प्रवेश करने का प्रयास करते हैं, तो संसाधन एप्लिकेशन को एक कमांड भेजता है, और तीन सेकंड के भीतर यह उस स्थान पर पृष्ठभूमि के शोर को रिकॉर्ड करता है जहां उपयोगकर्ता था। कंप्यूटर माइक्रोफोन भी यही करता है। फिर शोर सत्यापित किए जाते हैं। यदि सर्वर प्रोग्राम प्रविष्टियों की पहचान की पुष्टि करता है, तो उपयोगकर्ता सफलतापूर्वक अपने खाते में प्रवेश करता है।

और यहां, निश्चित रूप से, कठिनाइयां हैं। उदाहरण के लिए, एक स्मार्टफोन और कंप्यूटर में माइक्रोफोन गुणवत्ता में बहुत भिन्न हो सकते हैं। हो सकता है कि डेस्कटॉप कंप्यूटर में माइक्रोफोन न हो। एक हमलावर किसी अन्य व्यक्ति के खाते में प्रवेश कर सकता है जबकि उपयोगकर्ता के समान कमरे में (यह एक कैफे में वाई-फाई डेटा को इंटरसेप्ट करने के लिए विशेष रूप से महत्वपूर्ण है)। या वह उपयोगकर्ता के रूप में उसी रेडियो स्टेशन या टेलीविजन चैनल को चालू कर सकता है।

इसके अलावा, सर्वर पर लोड बढ़ जाता है और उपयोगकर्ता की गोपनीयता कम हो जाती है - हालांकि डेवलपर्स का दावा है कि रिकॉर्डिंग में केवल 3 सेकंड लगते हैं, और सर्वर पर ऑडियो फ़ाइल नहीं भेजी जाती है, लेकिन इसके आधार पर बनाया गया एक डिजिटल हस्ताक्षर। लेकिन इसे कौन सत्यापित करेगा?

ऐसी तकनीक का सरलीकरण दिमाग में आता है। क्या होगा यदि एप्लिकेशन को जटिल एल्गोरिदम का उपयोग करके शोर को रिकॉर्ड करने और डिजिटल हस्ताक्षर बनाने की आवश्यकता नहीं है? दरअसल, इसके बजाय, यह सर्वर से संख्याओं का एक सेट प्राप्त कर सकता है और अपने स्पीकर का उपयोग करके कंप्यूटर के माइक्रोफोन के लिए ऑडियो संकेतों के रूप में संचारित करता है जो सिग्नल को डिक्रिप्ट करता है और इन नंबरों की तुलना सर्वर के साथ करता है - अर्थात, एक आदिम मॉडेम की तरह कुछ व्यवस्थित करें।

स्विट्जरलैंड पृष्ठभूमि शोर का उपयोग करके दो-कारक प्रमाणीकरण के साथ आता है

More articles: