İçindekiler:
- Tanım - Evrensel Kimlik Doğrulama ne anlama geliyor?
- Techopedia Evrensel Kimlik Doğrulamayı açıklıyor
Tanım - Evrensel Kimlik Doğrulama ne anlama geliyor?
Evrensel kimlik doğrulaması, kullanıcı siteden siteye her hareket ettiğinde aynı kimlik sorgusunu sormadan bir ağdaki kullanıcıların ve bilgisayarların kimliğini doğrulamak için bir yöntemdir. Buradaki fikir, bir güvenlik platformunun, aynı güvenlik alanındaki düğümlere sonraki tüm erişim için tüm kimlik doğrulama gereksinimlerini yerine getirmesi ve böylece kullanıcının yeni bir düğümle her karşılaştığında güvenlik kimlik bilgilerini tekrar girmesine gerek kalmamasıdır.
Techopedia Evrensel Kimlik Doğrulamayı açıklıyor
Evrensel kimlik doğrulama, belirli bir kullanıcının kimliğini bir kereden fazla doğrulamak zorunda kalmadan güvenlik kontrollü bölgelere erişmesine izin verme işlemidir. Bu, binanın izin verilen her bölümüne bir erişim sağlayan bir güvenlik anahtarı kartına sahip gibi düşünülebilir. Kimlik doğrulaması için, bir kart edinmeden önce ilk arka plan kontrolü yeterli olur; daha sonra güvenlik anahtarı kartına ihtiyaç duyulur. Evrensel kimlik doğrulaması böyledir. Birçoğu şu anda uygulanmakta olan kimlik doğrulama şemasının aksine, binanın her kapısında bir güvenlik görevlisi bulundurmak gibi, kişi bir dakika önce odadan yeni çıkmış olsa bile, her girdiğinde kimlik bilgilerini kontrol etmek gibi.
Evrensel kimlik doğrulama yöntemlerinin çoğu, bina veya ağ gibi belirli bir güvenlik bölgesinde kimlik doğrulama işlemini denetleyen bir platform olan yüklü yazılımdan yararlanır. Diğer yöntemler, geleneksel kullanıcı adı ve şifre kombinasyonu ile birlikte kullanılacak özel bir güvenlik cihazı kullanan iki faktörlü kimlik doğrulamayı içerir. Bu, sahibinin kimlik doğrulaması yapılmadan önce hem cihaz hem de kullanıcı hesabı kimlik bilgilerine sahip olması gerektiği anlamına gelir, bu da bir hırsızın her ikisine de sahip olmasını zorlaştırır ve özellikle fiziksel güvenlik cihazını elde edemedikleri için bilgisayar korsanlarına karşı etkilidir.
Şu anda evrensel kimlik doğrulama için tek bir standart yoktur, çünkü her tedarikçi evrensel kimlik doğrulama ürünü için kendi özel platformunu ve güvenlik protokollerini kullanmaktadır. Ancak, Fast Identity Online (FIDO) İttifakı gibi kuruluşlar standartlaştırılmış evrensel kimlik doğrulama biçimleri için baskı yapıyorlar. FIDO Alliance, endüstrinin benimsemesi ve desteklemesi için Evrensel 2. Faktör (U2F) protokolünü ve Evrensel Kimlik Doğrulama Çerçevesi (UAF) protokolünü oluşturdu.
