Ασφάλεια και χρηστικότητα μεθόδων έλεγχου ταυτότητας πολλαπλών παραγόντων: η περίπτωση της ασφαλούς γρήγορης αξιόπιστες σύνδεσης (SQRL)

Στη σημερινή σύγχρονη κοινωνία, η ψηφιοποίηση εισχωρεί αποφασιστικά σε όλες τις πλευρές της σύγχρονης κοινωνίας. Ένας από τους βασικούς παράγοντες για τη διατήρηση της ασφάλειας στον σύγχρονο ψηφιακό κόσμο είναι η αυθεντικοποίηση. Με την αυθεντικοποίηση καλύπτονται πολλές και διαφορετικές πτυχές του...

Full description

Saved in:
Bibliographic Details
Main Authors: Μαρνέρας, Φώτιος, Κουλουκτσής, Αρίσταρχος
Other Authors: Καρύδα, Μαρία
Language:el_GR
Published: 2020
Subjects:
Online Access:http://hdl.handle.net/11610/21091
Tags: Add Tag
No Tags, Be the first to tag this record!
Description
Summary:Στη σημερινή σύγχρονη κοινωνία, η ψηφιοποίηση εισχωρεί αποφασιστικά σε όλες τις πλευρές της σύγχρονης κοινωνίας. Ένας από τους βασικούς παράγοντες για τη διατήρηση της ασφάλειας στον σύγχρονο ψηφιακό κόσμο είναι η αυθεντικοποίηση. Με την αυθεντικοποίηση καλύπτονται πολλές και διαφορετικές πτυχές του σύγχρονου ρυθμού ζωής, συμπεριλαμβανομένων των ηλεκτρονικών πληρωμών, επικοινωνιών, κλπ. Αυτή η εργασία αναφέρει την εξέλιξη του τρόπου αυθεντικοποίησης ενός χρήστη, ξεκινώντας από τον έλεγχο ταυτότητας ενός παράγοντα (SFA) και μέσω του ελέγχου ταυτότητας δύο παραγόντων (2FA) καταλήγει στον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Συγκεκριμένα, τα MFA αναμένεται να χρησιμοποιηθούν για αλληλεπιδράσεις ανθρώπου με οτιδήποτε, επιτρέποντας ταχεία, εύχρηστη και αξιόπιστη αυθεντικοποίηση κατά την πρόσβαση σε μια υπηρεσία. Αυτή η εργασία εξετάζει, αναλύει, μελετά και εφαρμόζει την μέθοδο της Ασφαλούς Γρήγορης Αξιόπιστης Σύνδεσης (SQRL) και την εξέλιξη που φέρει όσον αφορά στη σύνδεση και στον έλεγχο ταυτότητας μέσω ενός ιστότοπου, ενώ ταυτόχρονα εξαλείφει πολλά προβλήματα εγγενή στις παραδοσιακές τεχνικές σύνδεσης. Διαπιστώθηκε πως η τεχνολογία του SQRL, κάνοντας χρήση σύγχρονων συσκευών όπως τα Smartphones, παρέχει αρκετά πλεονεκτήματα σε σχέση με τα παραδοσιακά μέσα ελέγχου ταυτότητας. Η ανάλυση αφορούσε την ασφάλεια της αυθεντικότητας, την αλληλεπίδραση με το χρήστη και την προοπτική βελτίωσης του εργαλείου, με κυριότερη αδυναμία τον ανθρώπινο παράγοντα.