| |
Биометрия в мэйлерах
Сергей Бычков (С.-Петербург)
Электронные средства телекоммуникации, такие как телефонные и компьютерные сети (internet/intranet) на сегодняшний момент дают возможность "дяде с большими ушами" получить потрясающий массив ценной деловой информации. Созданы и применяются программы, осуществляющие мониторинг IP-трафика. Они проверяют проходящие через них пакеты строк и ищут в них интересующую хозяина информацию. Программы способны распознавать бизнес-информацию, вычленять персональные данные пользователя (IP, DNS), передающиеся по электронной почте, HTTP, FTP, протоколам сетей мгновенного обмена сообщениями или р2р-системам. Одним словом, увы, "Все, что вы скажете по телефону (напишете в электронном письме), может быть использовано против вас".
Да, электронные средства связи в наши дни становятся по сути свидетелем, фиксирующим все, что делает пользователь.
Ситуация печальная, но не безвыходная. На помощь может прийти криптография. Она решает задачу изменения ASCII-кодов и их расположения друг относительно друга. Конечная цель криптографии проста: сделать понятное ("открытое") сообщение всецело непонятным ("закрытым") для непосвященного. Цель эта достигается при помощи кодирования, а то, что получается в итоге, зовется криптограммой.
Криптографический метод защиты, безусловно, самый надежный, так как охраняется непосредственно информация, а не доступ к ней (например, зашифрованный файл нельзя прочесть даже в случае кражи носителя).
Идентификация пользователя
Растущий с каждым годом дело-оборот в электронном виде требует надежной идентификации пользователя для разграничения доступа к файловой структуре магнитного носителя, электронной почты, www- и ftp-ресурсов internet/intranet и т. д.
Практиковавшаяся до сего времени парольная система идентификации в большинстве случаев доказала свою полную несостоятельность для информационных систем, где требуется юридически достоверная идентификация пользователя. Кроме того, пароли, придуманные пользователем, как правило, легко угадываются. Существует достаточное количество утилит, позволяющих распаковывать архивы, защищенные паролем. Как правило, такие утилиты осуществляют подбор пароля путем перебора слов, записанных в словаре.
Вот почему ученые начали искать другие, более точные и безошибочные способы идентификации пользователя.
|
