30
Środki elektroniczne
Czwartek, wrzesień 30. 2010
Istnieje wiele metod elektronicznego ograniczania dostępu i
potwierdzania praw dostępu; wiele z nich można łatwo zaadaptować do
środowiska komputerów osobistych. Metody te stanowią mniej uciążliwą,
ale i mniej pewną alternatywę dla ograniczeń fizycznych.
W wielu przypadkach ekspert może „obejść” elektroniczne zabezpieczenie,
wykorzystując znane wady i słabe miejsca takich mechanizmów.
Elektroniczna kontrola dostępu wykorzystuje trzy cechy użytkownika:
- Kim jest użytkownik – weryfikacja cech fizycznych.
- Co użytkownik wie – weryfikacja wiedzy.
Co użytkownik posiada – weryfikacja rzeczy będących w posiadaniu użytkownika.
Najczęściej spotykane metody opierają się na cechach 2 i 3 użytkownika,
ponieważ wiedza i stan posiadania mogą być łatwo potwierdzone
elektronicznie. Niestety taka wiedza i stan posiadania mogą być łatwo
przekazane, co umożliwia łatwe obchodzenie tych zabezpieczeń.
Mechanizmy z grupy 1 są najtrudniejsze do sfałszowania (zwróćmy uwagę na trudności związane ze sfałszowaniem odcisków palców w celu uzyskania dostępu), ale są wciąż jeszcze w fazie opracowania. Są często zawodne i podatne na błędy; powodują powstawanie następujących błędów z nieakceptowalną częstotliwością:
- przypadkowe zezwolenie na dostęp osobie nie upoważnionej;
- przypadkowa odmowa dostępu osobie upoważnionej.
Sposoby te mogą wiązać się z istotnymi niewygodami dla personelu albo mogą być nieakceptowalne ze względów ideologicznych (np. wszystkim pracownikom trzeba zdjąć odciski palców).
Brak komentarzy.



Dodaj swój komentarz: