Биометрические системы защиты

В настоящее время для защиты от несанкционированного доступа к информации все более часто используются биометрические системы авторизации и идентификации пользователей. Используемые в этих системах характеристики являются качествами личности человека и поэтому не могут быть подделанными или утерянными. Это системы распознавания речи, системы идентификации по отпечаткам пальцев, по радужной оболочке глаз.

Электронная подпись. По закону электронная цифровая подпись в электронном документе признается юридически равнозначной подписи в документе на бумажном носителе. При регистрации электронно-цифровой подписи в специализированных центрах корреспондент получает два ключа: секретный и открытый. Секретный ключ хранится на дискете или смарт-карте и должен быть известен только самому корреспонденту. Открытый ключ должен быть у всех потенциальных получателей документов обычно рассылается по электронной почте. Процесс электронного подписания документа обычно состоит в обработке с помощью секретного ключа текста сообщения. Далее зашифрованное сообщение посылается по электронной почте абоненту. Для проверки подлинности сообщения и электронной подписи абонент использует открытый ключ.

Для хранения информации, для её аппаратной защиты могут использоваться ключи в виде магнитных и электронных карт. Магнитные карты – это пластиковые карточки стандартного размера, на которых с одной стороны спереди напечатан типографским способом текст, а с обратной стороны приклеены одна, две или три магнитные полоски. На каждой из этих полос может храниться одна строка текста. Сейчас они активно вытесняются электронными карточками, такими же по виду, но хранящими информацию на встроенной микросхеме или микропроцессоре. Такие карточки имеют много применений. Они используются как средства расчёта (заменяя деньги), как удостоверение личности или пропуск на предприятие, как водительское удостоверение, медицинская карта, как электронный ключ для систем охранной сигнализации или доступа в помещения и т. д.

Кодирование информации иногда вызвано не секретностью, а стремлением сэкономить на стоимости ее передачи и хранения.

Важная информация должна быть надежно защищена от случайного доступа. Если доступ к такой информации получают люди, преследующие преступные цели, это может привести не только к большим потерям финансов и времени, но и к глобальным катастрофам. Именно поэтому в каждой стране приняты специальные законы, предусматривающие уголовное наказание за неправомерный доступ, кражу и порчу информации.

Ответчиков по компьютерным преступлениям можно условно разделить на три категории: пираты, хакеры и крекеры (взломщики). Пираты, главным образом, нарушают авторское право, создавая незаконные версии программ и данных. Хакеры незаконно открывают доступ к компьютерам других пользователей и файлам в них. Однако, они не повреждают и не копируют файлы, удовлетворяясь сознанием своей власти над системами. Крекеры – наиболее серьёзные нарушители. Они «взламывают» банковские системы, совершают кражи, шантажируют частные и государственные организации.

В Австралии неизвестный хакер атаковал компьютер телефонной компании. Его нападение отрезало тысячи телефонных линий и компьютеров, включая самые большие банки и биржи страны, которые простаивали в течение целого дня.

Для обеспечения компьютерной безопасности создаются специальные компании, занимающиеся изучением уязвимых мест компьютерных программ и разработкой средств защиты. Эти компании пользуются услугами хакеров, пытаясь направить их энергию и способности в мирное русло, например, для тестирования средств защиты.

Американская компания iDefence, занимающаяся вопросами компьютерной безопасности, объявила о вознаграждении в 8 тысяч долларов хакерам, которым удастся обнаружить уязвимые в браузере Internet Explorer 7 и новейшей операционной системе от Microsoft Windows Vista.

Дата добавления: 2014-12-24