Tartalomjegyzék:
- Meghatározás - Mit jelent a tudásalapú hitelesítés (KBA)?
- A Techopedia magyarázza a tudásalapú hitelesítést (KBA)
Meghatározás - Mit jelent a tudásalapú hitelesítés (KBA)?
A tudásalapú hitelesítés (KBA) egy olyan biztonsági intézkedés, amely azonosítja a végfelhasználókat azáltal, hogy arra kérik tőlük, hogy válaszolnak meghatározott biztonsági kérdésekre az online vagy digitális tevékenységek pontos engedélyezése érdekében. A tudásalapú hitelesítés elterjedt a különféle típusú hálózati beállításokban és az interneten keresztül, ahol a vállalatok gyakran felkérik a felhasználókat, hogy válaszolják meg ezeket a kérdéseket, hogy hozzáférjenek a webhely személyes, jelszóval védett területeihez.
A Techopedia magyarázza a tudásalapú hitelesítést (KBA)
A tudásalapú hitelesítés két általános típusa a statikus KBA és a dinamikus KBA. Statikus tudásalapú hitelesítés során a felhasználók maguk válaszolnak a biztonsági kérdésekre, amikor jelszóval védett profilt vagy rendszert állítanak fel. Később, ha meg kell újítaniuk a jelszavukat vagy igazolniuk kell személyazonosságukat, felkérhetjük őket, hogy adjanak meg a korábban adott válaszokat. Ezzel szemben a dinamikus KBA adatbányászati rendszereket használ a felhasználók számára olyan kérdések megfogalmazására, amelyekre az informatikai rendszerek tudják a választ, miután ezeket az adatokat korábban összegyűjtötték a felhasználóról. A pontos dinamikus KBA-val kapcsolatos kihívások arra késztetik sok vállalatot, hogy statikus KBA-t használjon. Sok esetben a tudásalapú hitelesítést a többtényezős hitelesítés részeként használják, ahol más típusú biztonsági folyamatok is használhatók, például az IP-ellenőrzés.
A KBA gondolata az, hogy olyan kérdések kiválasztásával, amelyekre csak a célszemély ismeri a válaszokat, a rendszerek ellenőrizhetik, hogy a felhasználó a jelszóval védett terület jogos tulajdonosa-e vagy sem. Noha a KBA hatékony módszer lehet az egyes felhasználók engedélyezésének kezelésére, a magánélettel kapcsolatos kritikus aggodalmakkal is felmerülnek az ilyen személyes információk online vagy hálózati biztonságra való felhasználásának ötlete.
