Ce este securitatea logică?

Securitatea logică se referă la procesul de utilizare a tehnicilor bazate pe software pentru autentificarea privilegiilor unui utilizator pe o anumită rețea sau sistem de computere. Conceptul face parte din domeniul mai complet al securității computerelor, care implică atât metode hardware cât și software pentru securizarea unui terminal sau a unei rețele. Când discutăm despre securitatea logică, ar trebui să ia în considerare diferitele tehnici utilizate, care includ numele de utilizator și parolele, securitatea cu simboluri și autentificarea bidirecțională pe un sistem.

Autentificarea prin parolă este poate cel mai comun și familiar tip de securitate logică. Oricine a folosit vreodată un site bancar online sau chiar un sistem de rețele sociale va fi familiarizat cu acest concept. Când o rețea a fost configurată să utilizeze autentificarea cu parolă, utilizatorii care încearcă să se autentifice la un anumit terminal din rețea sunt forțați mai întâi să-și dovedească acreditările introducând un nume de utilizator și o parolă. Avantajul principal aici este simplitatea; utilizatorii nu au nevoie de altceva decât de informațiile memorate despre numele de utilizator și parola pentru a accesa sistemul. Un dezavantaj major este că computerul nu are nicio modalitate de a verifica dacă persoana care utilizează o anumită combinație de nume de utilizator și parolă este utilizatorul autorizat; Prin urmare, utilizatorii fără scrupule pot fura nume de utilizator și parole pentru a sparge sistemul.

Securitatea cu simboluri este o tehnică logică de securitate care implică utilizarea cardurilor de cheie sau a altor dispozitive fizice pentru a autentifica un utilizator în rețea. Odată ce utilizatorul își trece cardul în sistem, i se acordă acces la computer. Unele tipuri populare de dispozitive cu simboluri conțin un cod în schimbare constantă, care trece la o nouă valoare în fiecare minut sau cam asa ceva, păstrând sistemul în siguranță împotriva persoanelor care încearcă să dubleze cardurile de securitate. Din nou, la fel ca și în cazul autentificării prin parolă, nu există nicio protecție reală împotriva furtului persoanelor care fură cartea de acces a unei alte persoane pentru a avea acces la sistem.

Autentificarea bidirecțională implică un schimb de întrebări și răspunsuri între utilizator și sistemul informatic. Când utilizatorul încearcă să se conecteze la sistem, computerul va trimite o întrebare – cunoscută sub numele de „provocare” – iar utilizatorul final trebuie să răspundă cu rezultatul corect pentru a avea acces la sistem. Avantajul acestui tip de tehnică logică de securitate este că sistemul nu este legat de o anumită combinație de nume de utilizator și parolă; pot exista orice număr de provocări, împiedicând utilizatorii neautorizați să obțină cu ușurință acces la sistem prin simpla furare a unei anumite combinații de nume de utilizator și parolă.