İçindekiler:
- Tanımı - Zaman Eşzamanlı Kimlik Doğrulaması ne anlama geliyor?
- Techopedia, Zaman Eşzamanlı Kimlik Doğrulamasını açıklıyor
Tanımı - Zaman Eşzamanlı Kimlik Doğrulaması ne anlama geliyor?
Zaman senkronlu kimlik doğrulaması, kimlik doğrulama için senkronize veya zaman senkronize edilmiş jetonlar kullanan bir İki Faktörlü Kimlik Doğrulama (TF-A) yöntemini ifade eder.
Amaçlanan senkronize belirteçler, Tek Kullanımlık Şifre (OTP) oluşturmak için bir kimlik doğrulama sunucusuyla zaman senkronize edilir. Sunucu ve belirtecin, aynı zaman tabanıyla eşitlenmesi gereken ayrı saatler vardır.
Oluşturulan OTP yalnızca kısa bir süre için geçerlidir. Kimlik doğrulayıcı saati ile belirteç saati arasındaki fark çok büyükse, parola kimlik doğrulaması doğru olmaz.
Ağlarda kullanılan diğer iki TF-A türü, yanıt yanıtı kimlik doğrulaması ve olay eşzamanlı kimlik doğrulamasıdır.
Techopedia, Zaman Eşzamanlı Kimlik Doğrulamasını açıklıyor
Zaman uyumlu kimlik doğrulamasında, hem sunucu hem de kullanıcının dahili saatleri, dolayısıyla adı senkronize edilir. Ayrıca, aynı tohumları içerirler. Bir tohum, sahte bir rasgele sayı üretmek için rasgele sayı üretimi tarafından uygulanan başlangıç değerleri olarak tarif edilebilir.
Zaman senkronlu kimlik doğrulama yöntemi, kimlik doğrulamasını gerçekleştirmek için üç adım kullanır:
- Kullanıcı kullanıcı adını ve parolayı girer. Parola, kullanıcının PIN'inin yanı sıra 4 ila 8 basamaklı rastgele bir belirteç kodu içerir.
- Jeton ve sunucu, tohum kaydını ve mevcut Greenwich Ortalama Zamanını (GMT) karıştırarak token kodunu oluşturur.
- Sunucu daha sonra kullanıcının şifresini sunucunun şifresiyle doğrular ve doğru bulunursa, kimlik doğrulaması doğrulanır.
- Güvenlik: Zaman eşzamanlı kimlik doğrulaması, jetonun gizli tohumuna bağlı olduğu için diğer ikisine kıyasla çok güvenlidir. Gizli tohum neredeyse hacker kanıtıdır. Diğer iki kimlik doğrulama yöntemi daha az gelişmiş ve saldırılara karşı savunmasız.
- Taşınabilirlik: Zaman uyumlu donanım belirteçleri, kullanıcının masaüstüne bağlı olmadıklarından oldukça taşınabilirdir. Ayrıca, cep telefonlarına ve avuç içi cihazlarına zahmetsizce dahil edilebilen çeşitli faktörlerden seçim yapma seçeneği vardır.
- Basit Kullanım: Zaman eşzamanlı kimlik doğrulaması üç adım içerirken, meydan okuma yanıtı kimlik doğrulaması beş adım içerir.
