İçindekiler:
- Tanım - Bilgi Tabanlı Kimlik Doğrulama (KBA) ne anlama geliyor?
- Techopedia, Bilgi Tabanlı Kimlik Doğrulamayı (KBA) açıklıyor
Tanım - Bilgi Tabanlı Kimlik Doğrulama (KBA) ne anlama geliyor?
Bilgi tabanlı kimlik doğrulama (KBA), son kullanıcıları çevrimiçi veya dijital etkinlikler için doğru yetkilendirme sağlamak amacıyla belirli güvenlik sorularını yanıtlamalarını isteyerek tanımlayan bir güvenlik önlemidir. Bilgi tabanlı kimlik doğrulaması, birçok farklı ağ kurulumunda ve internette yaygınlaşmıştır; burada şirketler, kullanıcıların bir sitenin kişisel, parola korumalı alanlarına erişim elde etmek için sık sık kullanıcılardan bu soruları yanıtlamasını ister.
Techopedia, Bilgi Tabanlı Kimlik Doğrulamayı (KBA) açıklıyor
Bilgi tabanlı kimlik doğrulamanın iki yaygın türü statik KBA ve dinamik KBA'dır. Statik bilgi tabanlı kimlik doğrulamasında, kullanıcılar parola korumalı bir profil veya sistem oluşturduklarında güvenlik sorularına yanıtlar girerler. Daha sonra, şifrelerini yenilemeleri veya kimliklerini kanıtlamaları gerekirse, daha önce verdikleri cevapları vermeleri istenebilir. Buna karşılık, dinamik KBA, kullanıcılara daha önce bir kullanıcı hakkında bu verileri toplayarak, BT sistemlerinin yanıtını bildiği soruları sunmak için veri madenciliği sistemlerini kullanır. Doğru dinamik KBA ile ilgili zorluklar birçok şirketin statik KBA kullanmasına yol açtı. Çoğu durumda, bilgi tabanlı kimlik doğrulama, çok faktörlü kimlik doğrulamanın bir parçası olarak kullanılır; burada IP kontrolü gibi diğer güvenlik süreçleri de kullanılabilir.
KBA'nın arkasındaki fikir, sistemlerin yalnızca hedef kişinin yanıtlarını bileceği soruları seçerek, kullanıcının bir parola korumalı alanın yasal sahibi olup olmadığını doğrulayabilmesidir. KBA, bireysel kullanıcılar için yetkilendirmeyi yönetmenin etkili bir yolu olsa da, gizlilikle ilgili bu tür kişisel bilgileri çevrimiçi veya ağ güvenliği için kullanma fikri etrafında ortaya çıkan kritik endişeler de vardır.
