🌼 🎤 👩🏿‍🚀 पासवर्ड रहित प्रमाणीकरण और डिजिटल प्रमाण पत्र की अन्य अंतर्निहित विशेषताएं 🍾 🔐 🐝

आधुनिक दुनिया में, इंटरनेट संचार और पेशेवर गतिविधि के विभिन्न क्षेत्रों में क्रिप्टोग्राफी का सक्रिय रूप से उपयोग किया जाता है। सुरक्षित ईमेल और वर्कफ़्लो संदेशों या फ़ाइलों को एन्क्रिप्ट करके और डिजिटल हस्ताक्षर उत्पन्न करके प्राप्त करने योग्य हैं।

और वेब ब्राउज़र और सर्वर प्रमाणीकरण और सत्र गोपनीयता के लिए सार्वजनिक कुंजी अवसंरचना (PKI) का उपयोग करते हैं। पासवर्ड सिस्टम के अलावा (उपयोगकर्ता को साइट पर प्रस्तुत गुप्त पासवर्ड पता है), आधुनिक इंटरनेट पर प्राधिकरण के लिए क्लाइंट एसएसएल प्रमाणपत्र का उपयोग किया जाता है (सिक्योर सॉकेट्स लेयर - सुरक्षित सॉकेट्स का स्तर)। उपयोगकर्ता एक विश्वसनीय प्राधिकरण केंद्र द्वारा हस्ताक्षरित प्रमाणपत्र खरीदता है, और इसके साथ इंटरनेट पर विभिन्न साइटों पर अधिकृत करता है।

एक डिजिटल प्रमाण पत्र एक डिजिटल दस्तावेज़ है जो किसी विशिष्ट उपयोगकर्ता या एप्लिकेशन के साथ सार्वजनिक कुंजी को जोड़ता है। एक डिजिटल प्रमाणपत्र की प्रामाणिकता की पुष्टि के रूप में, एक विश्वसनीय केंद्र के डिजिटल हस्ताक्षर - एक प्रमाणन प्राधिकरण (सीए) का अक्सर उपयोग किया जाता है।

चूंकि सीए कार्यों की सूची में प्रमाण पत्र और प्रमाणपत्र निरस्तीकरण सूची का गठन शामिल है, इसलिए एक प्रमाणीकरण प्राधिकरण ऐसी प्रणालियों में मुख्य घटक है। हालांकि, प्रमाण पत्र और उनके रखरखाव की महत्वपूर्ण लागत, प्रमाणीकरण केंद्र पर निरंतर निर्भरता और एक अधिकृत केंद्र की भागीदारी के साथ प्रमाण पत्र बनाने की कठिनाई, इस प्रमाणीकरण तंत्र को बड़े पैमाने पर उपयोग के लिए व्यावहारिक रूप से अनुपयुक्त बना देती है, जिसके परिणामस्वरूप कॉर्पोरेट नेटवर्क में इसका सीमित वितरण होता है, और आम जनता के लिए व्यावहारिक रूप से अज्ञात है।

क्रिप्टोक्यूरेंसी नेटवर्क "एमरकोइन" के सह-संस्थापकों में से एक, जिसे हमने पहले ही अपने ब्लॉग पर लिखा था, डेवलपर ओलेग खॉइको ने एसएसएल प्रोटोकॉल की एक व्याख्या का प्रस्ताव रखा, जिसमें प्रमाणन प्राधिकरण की भागीदारी की आवश्यकता नहीं होती है: इमस्केल प्रोटोकॉल एक विकेंद्रीकृत प्रमाणीकरण प्रणाली के लिए अवसर प्रदान करता है। Emcssl उपयोगकर्ता के लिए प्रमाणीकरण प्रक्रिया का ध्यान केंद्रित करता है, जिससे उपयोगकर्ता स्वतंत्र रूप से डेटा को पहचानने और प्रबंधित करने में सक्षम होते हैं।

Emcssl

Emcssl एक विकेन्द्रीकृत पासवर्ड रहित प्रमाणीकरण सेवा है जहाँ हर कोई अपना स्वयं का प्रमाण पत्र तैयार कर सकता है, और एमरकॉमिन ब्लॉकचेन एक प्राधिकरण प्राधिकारी के रूप में कार्य करता है।

Emcssl क्लाइंट SSL सर्टिफिकेट का उपयोग करता है, जो सबसे पहले क्लाइंट ऑथराइजेशन को सरलीकृत करता है, और दूसरा, सर्वर के साथ एन्क्रिप्टेड सिक्योर कम्युनिकेशन चैनल का निर्माण - दूसरे शब्दों में, एक सुरक्षित कनेक्शन।

अन्य एसएसएल सिस्टम के विपरीत, इमस्केल, क्लाइंट, बिना किसी प्रतिबंध और किसी के साथ बातचीत का उपयोग करते हुए, जल्दी से, स्वतंत्र रूप से एक प्रमाण पत्र उत्पन्न कर सकते हैं और इसे अपने विवेक पर अपडेट कर सकते हैं। सुरक्षा से समझौता किए बिना प्रमाणीकरण प्रणाली में शामिल कई सर्वरों पर प्राधिकरण के लिए एक एकल क्लाइंट एसएसएल प्रमाणपत्र का पुन: उपयोग किया जा सकता है। इस प्रकार, इंटरनेट अंतरिक्ष में एक पूर्ण संचालन के लिए एक उपयोगकर्ता को केवल एक प्रमाण पत्र की आवश्यकता होती है, जो मौलिक रूप से खातों तक पहुंच को सरल करता है, और दर्जनों पासवर्डों को याद रखने की आवश्यकता को समाप्त करता है। प्रमाण पत्र में एक सार्वजनिक भाग और एक निजी कुंजी शामिल होती है, जो केवल उपयोगकर्ता के लिए जानी जाती है।

Emcssl कैसे काम करता है?

Emcssl का उपयोग शुरू करने के लिए, आपको प्रोग्राम चलाना चाहिए: 1) एक व्यक्तिगत एसएसएल प्रमाणपत्र उत्पन्न करें, 2) एमरकोस एनवीएस में सर्टिफिकेट का "डिजिटल हस्ताक्षर" प्रकाशित करें और 3) ब्राउज़र को प्रमाणपत्र अपलोड करें। पहले तीन चरण केवल एक बार किए जाते हैं।

इसके बाद, आप किसी भी साइट पर जा सकते हैं जो इस प्राधिकरण प्रणाली का समर्थन करती है और बिना उपयोगकर्ता नाम और पासवर्ड के आपके खाते में लॉग इन करना जारी रखती है (आपका ब्राउज़र आपके लिए पहले ही साइन इन है) पूरी तरह से स्वचालित रूप से। यदि आपके पास पहले इस साइट पर खाता नहीं था, तो आप प्रमाण पत्र के आधार पर, एक कीस्ट्रोक के साथ शाब्दिक रूप से एक नया खाता बना सकते हैं। सर्वर पर उपयोगकर्ता प्रोफ़ाइल स्वचालित रूप से उस डेटा के साथ पॉपुलेट होती है जिसे आपने प्रमाण पत्र बनाते समय प्रदान करना आवश्यक समझा था।

सर्टिफिकेट के साथ सर्वर कैसे इंटरैक्ट करता है?

जब कोई प्रमाण पत्र वाला ब्राउज़र उपयोगकर्ता किसी साइट पर जाना चाहता है, जिस पर उसका खाता पहले से मौजूद है, तो साइट को क्लाइंट प्रमाणपत्र प्रस्तुत करने के लिए ग्राहक की आवश्यकता होगी।

साइट पर पहली बार आने पर, ब्राउज़र उपयोगकर्ता से पूछेगा कि प्राधिकरण के लिए कौन सा प्रमाण पत्र इस्तेमाल किया जाना चाहिए। उपयोगकर्ता एक प्रमाण पत्र का चयन करेगा और ब्राउज़र को याद होगा कि इस सर्वर को संबंधित प्रमाण पत्र प्रस्तुत किया जाना चाहिए।
एक प्रमाण पत्र प्राप्त करने के बाद, सर्वर पहले प्रमाण पत्र के हस्ताक्षर की पुष्टि करता है। हस्ताक्षर के सफल सत्यापन से साबित होता है कि प्रमाण पत्र इमस्केल सिस्टम के लिए उत्पन्न किया गया था। शेष जाँच बाद में होगी।
इसके अलावा, सर्वर एक यादृच्छिक संख्या उत्पन्न करता है, इसे प्रस्तुत प्रमाण पत्र में स्थित सार्वजनिक कुंजी पर एन्क्रिप्ट करता है, और इसे ब्राउज़र में भेजता है। यह इस कनेक्शन का एकमुश्त पासवर्ड है।
, .
https- . , , . .
, , . , , -. , – , . , , .

यदि कोई हमलावर आपके समान सीरियल नंबर के साथ एक और प्रमाण पत्र बनाता है, तो वह उसी चेकसम को डाउनलोड करने में सक्षम नहीं होगा, क्योंकि यह पहले से ही लिया गया है। सभी जांचों के परिणामस्वरूप, जो एक दूसरे के अंशों को एक साथ लेते हैं, सर्वर यह सुनिश्चित करता है कि आने वाले ग्राहक: के पास एक एम्एससीएल प्रमाण पत्र है, एक गुप्त कुंजी का मालिक है, प्रमाण पत्र के संबंधित सीरियल नंबर का मालिक है और, परिणामस्वरूप, खाते तक पहुंच खोलता है।

सिस्टम की एक विशेषता यह है कि जिस किसी के पास डाउनलोड किए गए प्रमाणपत्र के साथ ब्राउज़र तक पहुंच है, वह सभी खातों की सभी चाबियों का मालिक है। इस घटना में कि आपने एक लैपटॉप या टैबलेट चुराया है, आपको जल्द से जल्द एक नया प्रमाण पत्र तैयार करना चाहिए और इसके डिजिटल हस्ताक्षर को एमर्जॉन ब्लॉकचेन पर अपलोड करना चाहिए। यह चरण चुराए गए प्रमाणपत्र को स्वचालित रूप से अमान्य कर देगा। सौभाग्य से, इस मामले में केवल एक प्रमाण पत्र को प्रतिस्थापित करने की आवश्यकता है, दर्जनों पासवर्ड नहीं।

यह सिस्टम केवल ब्राउज़र को अधिकृत करता है और नेटवर्क कनेक्शन को सुरक्षित बनाता है, लेकिन ऑपरेटर को अधिकृत नहीं करता है। महत्वपूर्ण सेवाओं पर सत्यापन के लिए बहु-कारक प्रमाणीकरण का उपयोग करना बेहतर होता है।

Emcssl प्रणाली HashFlare सेवा कार्य वातावरण में सफलतापूर्वक फिट होती है - हमने इसे अपने माइनर कंट्रोल पैनल में लागू किया। HashFlare माइनर प्रबंधन इंटरफ़ेस में emcssl तकनीक का उपयोग करते हुए, आप emcssh द्वारा उत्पन्न समान उपयोगकर्ता प्रमाणपत्र का उपयोग करके सुरक्षित रूप से प्रमाणित कर सकते हैं।

चूंकि क्लाइंट सर्टिफिकेट उपयोगकर्ता के व्यक्तिगत वॉलेट में, इमर्जेंसी ब्लॉकचेन में उत्पन्न होता है, बशर्ते कि पूरा सिस्टम माइनर मैनेजमेंट यूजर इंटरफेस में शामिल हो, एमरजॉन सोलो-माइनिंग के लिए एक बंद लूप दिखाई देता है, जहां एमरजेंट वॉलेट सीधे माइनर में एम्बेडेड होता है।

उपयोग कैसे शुरू करें?

सभी सॉफ्टवेयर मुफ्त है। क्लाइंट प्रमाणपत्र बनाने का पैकेज यहां स्थित है: pool.emercoin.com/emcssl वहाँ आप परीक्षण पृष्ठ पर अपने प्रमाणपत्र के संचालन की जांच भी कर सकते हैं।

पासवर्ड रहित प्रमाणीकरण और डिजिटल प्रमाण पत्र की अन्य अंतर्निहित विशेषताएं

Emcssl

Emcssl कैसे काम करता है?

सर्टिफिकेट के साथ सर्वर कैसे इंटरैक्ट करता है?

उपयोग कैसे शुरू करें?

More articles: