Andmepüük: järgmine väljakutse

  • 0 comments
  • 28039 Visits
  • Rating
30 April 2012
Dr Sandeep Sood
Pan European
en, es, bg, da, el, et, cs, de, fi, lt, lv, sl, it, sv, sk, pl, nl, pt-pt, ro, hu, fr
Internet Safety, risk groups
Schools, Learning & Society
Andmepüük: järgmine väljakutse

Veebirakendustes kasutatakse salasõna abil autentimist, kuna see on lihtne ja mugav. Kaugkasutaja või ebaturvalise suhtluskanali kaudu andmete päritolu autentimiseks on nõutavad tõhusad salasõna abil autentimise süsteemid. Salasõnal põhinevad autentimissüsteemid on andmepüügi suhtes väga haavatavad.

Andmepüük on muutumas üsna keerukamaks ja nõuab seega tugevaid vastumeetmeid, mida on raske rakendada andmepüügi ebapüsiva loomu tõttu: kahju tekitatakse lühikese aja jooksul internetis ning seejärel jäljed kaovad. Niisugused rünnakud toovad otsest kahju finantssektorile ning mõjutavad negatiivselt ka e-kaubanduse levikut. Sellest tulenevalt on finantstehingute puhul veebirakendustes vajalikud äärmiselt turvalised autentimisprotokollid ning vajalik võtta andmepüügi suhtes vastumeetmeid muutmaks veebis tehtavad tehingud usaldusväärseks ja turvaliseks.

 

Selles artiklis pakume ülevaadet mitmetel olulistel kriteeriumidel rajanevatest andmepüügivastastest meetmetest. Käesolev uurimus aitab kaasa erinevate salasõnal põhinevate andmepüügivastaste autentimistehnikate arendamisele veebirakendustes.

 

This item has not yet been commented.