USB-токены. Што такое карыснае робіць гэты твор?

Сёння ўсё часцей выкарыстоўваюцца токены. Але нягледзячы на гэта многія людзі не разумеюць, што гэта за прылады. Далей пойдзе гаворка пра тое, для чаго выкарыстоўваюць токены, што такое прымяненне дае. Разглядацца будуць менавіта USB-прылады, якія падключаюцца да ПК.

Захоўванне інфармацыі на токенаў

Хочацца адразу ж растлумачыць, што дадзеная прылада не з'яўляецца флэш-назапашвальнікам. Несумненна, на ім можа захоўвацца невялікае колькасць інфармацыі, але яно абмежавана, да прыкладу 64 кілабайтамі. Існуюць таксама і токены, якія змяшчаюць у сабе памяць на некалькі гігабайт. Але дадзеныя ў гэтай памяці захоўваюцца па той жа тэхналогіі, што і на звычайнай карце памяці. Па гэтай прычыне функцыю захоўвання дадзеных можна лічыць пабочнай або другараднай. Для чаго ж патрэбныя токены? Што такая прылада робіць?

Першапачатковае прызначэнне - нездабывальнымі захоўванне нейкай ключавой інфармацыі. Адразу прыкметна, што тут мала агульнага з картай памяці. Нездабывальнымі захоўванне - гэта такое, пры якім код токена не трапіць нікуды з прылады. Ён не можа быць выняты, да прыкладу, у аператыўную памяць кампутара. Магчымыя варыянты, калі гэта адбываецца, але ў зашыфраваным выглядзе. Існуе опцыя экспартавання ключа і ў адкрытым выглядзе, але нават гэта нашмат бяспечней, чым яго захоўванне на флешке. Чаму так надзейна захоўваць ключ? Токен прадугледжвае веданне PIN-кода для экспарту, а флешка - не.

Да таго ж, нават калі захаваць ключ на здымным назапашвальніку і зашыфраваць яго, узломшчык зможа прадпрымаць незлічоная колькасць спроб дэшыфроўкі. Токен аўтарызацыі ж пасля трох няўдалых спроб уводу кода блакуецца.

З гэтага вынікае выснова, што нават пры найпростых перавагах бясьпекі лепш захоўваць ключы на токенаў.

іншыя функцыі

Захоўванне ключа - галоўнае, для чаго прызначаны токены. Што такое прылада можа акрамя гэтага? Вось іншыя функцыі:

1. Самастойныя шыфраванне і расшыфроўка.
2. Генерацыя ключа шыфравання.
3. Фарміраванне і праверка ЭЛП.
4. Хэшаванне дадзеных.

Токен з'яўляецца нейкім чорнай скрыняй у той час, калі ажыццяўляюцца крыптаграфічныя аперацыі. Так, дадзеныя паступаюць на ўваход, пры дапамозе ключа пераўтворацца і адпраўляюцца на выхад. Можна параўнаць токен з мікракампутараў: увод і вывад інфармацыі ажыццяўляецца праз USB, маецца ўласны працэсар, аператыўная, а таксама доўгатэрміновая памяць.

Параўнанне з паролямі

Для большасці стала стандартам тое, што ўсюды выкарыстоўваюцца паролі. Гэта ўжо сучасная класіка. Чалавек хоча зайсці ў соцсеть або купіць нешта - выкарыстоўвае пароль. Галоўная іх перавага - у прастаце выкарыстання. Але ў той жа час ёсць аспекты, якія ставяць некаторыя аперацыі, важныя з пазіцыі бяспекі, пад пытанне. Гэта могуць быць непамятлівасць, перадача пароля па неабароненым каналу, набор на клавіятуры, прадказальнасць.

Токены цалкам здольныя вырашыць абсалютна ўсе тыя задачы, для якіх у нашы дні ўжываюць паролі. І вырашыць іх больш бяспечна і якасна.

шыфраванне дадзеных

Дадзеныя, як правіла, шыфруюцца на крыптаграфічным ключы, які, у сваю чаргу, шыфруецца на паролі. І бяспека такой схемы цалкам залежыць толькі ад пароля, які не ва ўсіх выпадках з'яўляецца складаным, можа набірацца на клавіятуры альбо забываецца. Пры выкарыстанні токена ёсць два варыянты рашэння:

• Ключ знаходзіцца на токенаў і яго не пакідае. Дадзены спосаб падыходзіць толькі для невялікіх аб'ёмаў інфармацыі, паколькі хуткасць расшыфроўкі пры дапамозе токена высокай не з'яўляецца. Парушальнік не зможа атрымаць ключ.
• Ключ знаходзіцца на токенаў, але ў працэсе шыфравання трапляе ў аператыўную памяць кампутара. Такі спосаб ужываюць, да прыкладу, для шыфравання і дэшыфравання тома цалкам. Ключ выняць магчыма, але не вельмі лёгка. Пароль скрасці нашмат прасцей.

заключэнне

Можна з упэўненасцю сказаць, што атрымаецца пазбегнуць самых розных непрыемных сітуацый пры выкарыстанні і распаўсюджанасці рашэнняў, заснаваных на токенаў. Крадзеж пароляў будзе выключана, а ўзровень бяспекі павялічыцца ў глабальным сэнсе. Менавіта для бяспекі і выкарыстоўваюцца токены. Што такое выкарыстанне дае? Толькі перавагі і надзейнасць. Нават калі цалкам адмовіцца ад пароляў на карысць токенаў, перавагі відавочныя. Бо і пры страты ключа ніхто ім скарыстацца не зможа.