03.06.2015  Экспертиза, Безопасность

Как известно, аутентификация пользователя — это проверка его подлинности. Результат аутентификации — одно из двух состояний: либо принимается положительное решение о том, что пользователь является тем, за кого себя выдает, либо решение отрицательное. Не стоит путать проверку подлинности с авторизацией — наделением пользователя полномочиями и предоставлением всевозможных доступов. Использование нескольких факторов для аутентификации при доступе к важной информации позволяет защитить эту информацию от несанкционированного доступа третьих лиц. Уход от простой парольной защиты наблюдается не только при входе в такие широко распространенные системы, как удаленное банковское обслуживание, но и, в частности, для доступа сотрудников к корпоративной информации. Поскольку для большинства приложений в ... читать далее.