Prerequisito – Autenticação e Autorização
Autenticação é o processo de verificação da identidade do usuário ou da informação. A autenticação do usuário é o processo de verificação da identidade do usuário quando este entra em um sistema de computador.
O objetivo principal da autenticação é permitir que usuários autorizados acessem o computador e negar o acesso aos usuários não autorizados. Os Sistemas Operacionais geralmente identificam/autenticam usuários usando as seguintes 3 maneiras : Senhas, Identificação Física e Biometria. Estas são explicadas abaixo.
- Senhas :
Passwords verification é a técnica de autenticação mais popular e comumente usada. Uma senha é um texto secreto que é suposto ser conhecido apenas por um usuário. No sistema baseado em senhas, a cada usuário é atribuído um nome de usuário e senha válidos pelo administrador do sistema.System armazena todos os nomes de usuário e senhas. Quando um usuário faz login, seu nome de usuário e senha é verificado comparando-o com o nome de login e senha armazenados. Se o conteúdo for o mesmo, o usuário tem permissão para acessar o sistema, caso contrário é rejeitado.
- Identificação Física :
Esta técnica inclui crachás legíveis na máquina (símbolos), cartões ou cartões inteligentes. Em algumas empresas, os crachás são necessários para que os funcionários tenham acesso ao portal da organização. Em muitos sistemas, a identificação é combinada com o uso de senha, ou seja, o usuário deve inserir o cartão e depois fornecer sua/sua senha. Este tipo de autenticação é comumente usado com ATM. O Smart Card pode melhorar este esquema mantendo a senha do usuário dentro do próprio cartão. Isto permite a autenticação sem armazenamento da senha no sistema do computador. A perda desse cartão pode ser perigosa. - Biometria :
Este método de autenticação é baseado nas características biológicas únicas de cada usuário, como impressões digitais, reconhecimento de voz ou rosto, assinaturas e olhos.
Dispositivos biométricos geralmente consistem em –
- Um scanner ou outros dispositivos para reunir os dados necessários sobre o usuário.
- Software para converter os dados em um formulário que pode ser comparado e armazenado.
- Um banco de dados que armazena informações para todos os usuários autorizados.
Um número de diferentes tipos de características físicas são –
- Características faciais –
Humans são diferenciados com base em características faciais como olhos, nariz, lábios, sobrancelhas e forma do queixo. - Impressões digitais –
As impressões digitais são consideradas únicas em toda a população humana. - Geometria da mão –
Sistemas de geometria da mão identificam características da mão que incluem forma, comprimento e largura dos dedos. - Padrão da retina –
Preocupa-se com a estrutura detalhada do olho. - Assinatura –
Cada indivíduo tem um estilo único de escrita à mão, e esta característica reflecte-se nas assinaturas de uma pessoa. - Voz –
Este método regista o padrão de frequência da voz de um falante individual.
Senhas de uma só vez :
Senhas de uma só vez fornecem segurança adicional juntamente com a autenticação normal. No sistema One-Time Password, uma senha única é necessária toda vez que o usuário tenta entrar no sistema. Uma vez que uma senha única é usada, então ela não pode ser usada novamente. As senhas únicas são implementadas de várias maneiras. Alguns aplicativos comerciais enviam senhas únicas para o usuário em um celular/ e-mail registrado, que é necessário inserir antes do login.