Spisu treści:
- Definicja - Co oznacza uwierzytelnianie pozapasmowe (OOBA)?
- Techopedia wyjaśnia uwierzytelnianie pozapasmowe (OOBA)
Definicja - Co oznacza uwierzytelnianie pozapasmowe (OOBA)?
Uwierzytelnianie poza pasmem (OOBA) to termin określający proces, w którym uwierzytelnianie wymaga dwóch różnych sygnałów z dwóch różnych sieci lub kanałów. Tego rodzaju bardziej zaawansowane uwierzytelnianie zapobiega wielu rodzajom oszustw i włamań. Uwierzytelnianie pozapasmowe skutecznie blokuje wiele najczęstszych rodzajów włamań i kradzieży tożsamości w bankowości internetowej.Techopedia wyjaśnia uwierzytelnianie pozapasmowe (OOBA)
Podstawową ideą uwierzytelniania pozapasmowego jest to, że przy użyciu dwóch różnych kanałów systemy uwierzytelniania mogą chronić przed nieuczciwymi użytkownikami, którzy mogą mieć dostęp tylko do jednego z tych kanałów.
Jednym z najczęstszych przykładów uwierzytelniania pozapasmowego są transakcje bankowe. Zazwyczaj klient, który chce dokonać transakcji bankowej online, otrzyma wiadomość SMS na telefon komórkowy z hasłem. W ten sposób hakerzy lub złodzieje tożsamości, którzy mają dostęp za pośrednictwem rejestratorów kluczy lub innego sprzętu, nie będą mogli uzyskać dostępu do tego konkretnego hasła, ponieważ jest ono wysyłane przez sieć bezprzewodową 3G lub 4G zamiast wysyłane przez Internet. Ten rodzaj uwierzytelnienia może być niezwykle skuteczny, o ile nieuczciwi operatorzy nie uzyskają dostępu do systemu telefonu komórkowego użytkownika. Zaawansowane hakowanie, które umożliwia dostęp do wiadomości SMS i hasła, często nazywane jest atakiem typu man-in-the-middle. Zasadniczo atak typu man-in-the-middle polega na stworzeniu fałszywej sieci, która nakłoni ofiarę do myślenia, że jest to legalna sieć. Jeśli aktor może przechwycić komunikację telefonu komórkowego użytkownika, może być możliwe przezwyciężenie protokołów bezpieczeństwa uwierzytelniania pozapasmowego.
