Tek kullanımlık şifre

on
Tek kullanımlık şifre'nin (OTP- One Time Password) amacı erişimi kısıtlanmış kaynaklara yetkisiz erişimi daha da zor hale getirmektir. Alışıldık sabit şifreler yeterli deneme şansı ve zaman verildiği takdirde yetkisiz kişiler tarafından aşılabilir. Tek kullanımlık şifre uygulamasında şifre sürekli değiştiği için bu risk büyük oranda azaltılmış olur.
Tek kullanımlık şifrelerin temelde üç türü vardır. Birincisi matematiksel bir algoritmayla önceki şifreden bir sonrakini üretir, ikincisi doğrulama sunucusu ile şifreyi temin eden istemci arasında eşzamanlama ilkesine dayanır, üçüncüsü yine bir matematiksel algoritmaya dayanır ancak önceki şifreyi bir sonrakini türetmek için kullanmak yerine, doğrulama sunucusunun ürettiği bir değere(Örneğin: rastgele bir sayı ya da işlem detayları) karşılık, oluşturulacak ikinci bir değerin şifre olarak kullanılmasıdır.
Tek kullanımlık şifrenin genelde hayatı zorlaştırdığı ve ortak hesaplarda nasıl bir uygulama getireceği merak konusudur.

Hiç yorum yok:

Yorum Gönder