การรับรองความถูกต้องสากล

เนื้อหา

• คำจำกัดความ - การรับรองความถูกต้องสากลหมายถึงอะไร
• ข้อมูลเบื้องต้นเกี่ยวกับ Microsoft Azure และ Microsoft Cloud | ในคู่มือนี้คุณจะได้เรียนรู้ว่าการประมวลผลแบบคลาวด์คืออะไรและ Microsoft Azure สามารถช่วยคุณในการโยกย้ายและดำเนินธุรกิจจากคลาวด์อย่างไร
• Techopedia อธิบายการรับรองความถูกต้องสากล

คำจำกัดความ - การรับรองความถูกต้องสากลหมายถึงอะไร

การรับรองความถูกต้องสากลเป็นวิธีการตรวจสอบตัวตนของผู้ใช้และคอมพิวเตอร์บนเครือข่ายโดยไม่ต้องขอข้อมูลระบุตัวตนเดียวกันทุกครั้งที่ผู้ใช้ย้ายจากไซต์หนึ่งไปยังอีกไซต์หนึ่ง แนวคิดคือแพลตฟอร์มความปลอดภัยทำงานตามข้อกำหนดการตรวจสอบความถูกต้องทั้งหมดสำหรับการเข้าถึงโหนดในลำดับถัดไปทั้งหมดภายในพื้นที่รักษาความปลอดภัยเดียวกันเพื่อให้ผู้ใช้ไม่จำเป็นต้องป้อนข้อมูลรับรองความปลอดภัยของตนอีกครั้งทุกครั้งที่พบโหนดใหม่

ข้อมูลเบื้องต้นเกี่ยวกับ Microsoft Azure และ Microsoft Cloud | ในคู่มือนี้คุณจะได้เรียนรู้ว่าการประมวลผลแบบคลาวด์คืออะไรและ Microsoft Azure สามารถช่วยคุณในการโยกย้ายและดำเนินธุรกิจจากคลาวด์อย่างไร

Techopedia อธิบายการรับรองความถูกต้องสากล

การรับรองความถูกต้องสากลเป็นกระบวนการของการอนุญาตให้ผู้ใช้เข้าถึงโซนควบคุมความปลอดภัยโดยไม่ต้องยืนยันตัวตนมากกว่าหนึ่งครั้ง นี่อาจเป็นความคิดที่คล้ายคลึงกับการมีคีย์การ์ดรักษาความปลอดภัยที่อนุญาตให้เข้าถึงทุกส่วนของอาคารที่อนุญาตให้เข้าได้สำหรับการตรวจสอบตัวตนการตรวจสอบพื้นหลังเริ่มต้นหนึ่งก่อนที่จะได้รับบัตรเพียงพอ; หลังจากนั้นหนึ่งคนก็ต้องการคีย์การ์ดความปลอดภัยของเขา / เธอ นั่นคือการรับรองความถูกต้องที่เป็นสากล ตรงข้ามกับรูปแบบการรับรองความถูกต้องที่ใช้กันอยู่ในปัจจุบันซึ่งเหมือนกับมีเจ้าหน้าที่รักษาความปลอดภัยที่ประตูทุกบานของอาคารตรวจสอบข้อมูลประจำตัวทุกครั้งที่มีคนเข้ามาแม้ว่าคนจะเพิ่งออกมาจากห้องเมื่อไม่กี่นาทีที่ผ่านมา

วิธีการรับรองความถูกต้องสากลส่วนใหญ่ใช้ซอฟต์แวร์ที่ติดตั้งซึ่งเป็นแพลตฟอร์มที่ควบคุมกระบวนการตรวจสอบความถูกต้องในโซนความปลอดภัยที่กำหนดเช่นอาคารหรือเครือข่าย วิธีการอื่น ๆ ที่เกี่ยวข้องกับการรับรองความถูกต้องด้วยสองปัจจัยซึ่งทำให้การใช้อุปกรณ์รักษาความปลอดภัยโดยเฉพาะที่จะใช้ร่วมกับชื่อผู้ใช้และรหัสผ่านรวมกันแบบดั้งเดิม ซึ่งหมายความว่าเจ้าของจะต้องมีข้อมูลประจำตัวของอุปกรณ์และบัญชีผู้ใช้ก่อนที่จะได้รับการรับรองความถูกต้องทำให้ขโมยยากที่จะมีทั้งคู่และมีประสิทธิภาพโดยเฉพาะอย่างยิ่งกับแฮ็กเกอร์เนื่องจากพวกเขาไม่สามารถรับอุปกรณ์รักษาความปลอดภัยทางกายภาพ

ขณะนี้ไม่มีมาตรฐานเดียวสำหรับการรับรองความถูกต้องสากลเนื่องจากผู้ขายแต่ละรายใช้แพลตฟอร์มที่เป็นกรรมสิทธิ์ของตนเองและโปรโตคอลความปลอดภัยสำหรับผลิตภัณฑ์การตรวจสอบความถูกต้องสากล อย่างไรก็ตามองค์กรเช่นพันธมิตร Fast Identity Online (FIDO) กำลังผลักดันให้มีการรับรองมาตรฐานสากลในรูปแบบที่เป็นมาตรฐาน FIDO Alliance ได้สร้างโปรโตคอล Universal 2nd Factor (U2F) และโปรโตคอล Universal Authentication Framework (UAF) สำหรับอุตสาหกรรมเพื่อรับรองและสนับสนุน