Vysvětlete pojmy autentizace a autorizace. Uveďte je na příkladu Studijního informačního systému Univerzity Karlovy. Popište důsledky, které by mělo příliš volné nastavení oprávnění v SIS: Porovnání verzí

Řádek 32: Řádek 32:
 
Další autentizační metody z kategorie „něco jsem“, které ověřují uživatele na základě jeho biometrických charakteristik, se budou postupně též prosazovat, ale výrazně pomaleji, než by si jejich výrobci přáli, především z důvodu stále panující nedůvěry v jejich spolehlivost. Častěji než dříve se budeme moci setkat s technologií rozpoznávání hlasu (při volání do banky), tváře (při přihlašování do počítače, telefonu atd.) a způsobu psaní na klávesnici, neboť tyto technologie na rozdíl třeba od snímače otisku prstů nevyžadují instalaci žádného speciálního HW.
 
Další autentizační metody z kategorie „něco jsem“, které ověřují uživatele na základě jeho biometrických charakteristik, se budou postupně též prosazovat, ale výrazně pomaleji, než by si jejich výrobci přáli, především z důvodu stále panující nedůvěry v jejich spolehlivost. Častěji než dříve se budeme moci setkat s technologií rozpoznávání hlasu (při volání do banky), tváře (při přihlašování do počítače, telefonu atd.) a způsobu psaní na klávesnici, neboť tyto technologie na rozdíl třeba od snímače otisku prstů nevyžadují instalaci žádného speciálního HW.
 
Tyto autentizační metody budou zároveň představovat i marketingový nástroj a zavádět je budou především ty firmy, které budou chtít touto cestou oslovit nové klienty, především mladou generaci, která netrpí předsudky a má stejně jako oni odvahu něco nového vyzkoušet.
 
Tyto autentizační metody budou zároveň představovat i marketingový nástroj a zavádět je budou především ty firmy, které budou chtít touto cestou oslovit nové klienty, především mladou generaci, která netrpí předsudky a má stejně jako oni odvahu něco nového vyzkoušet.
 +
 +
Vícefaktorová autentizace (anglicky multi-factor authentication, zkráceně MFA) je metoda ochrany přístupu k prostředku (například webu či informačnímu systému), založená na kombinaci zabezpečení ve třech oblastech (takzvaných "faktory"):
 +
• Znalost - něco, co uživatel zná nebo je mu sděleno
 +
• Vlastnictví - něco, co má uživatel ve svém držení
 +
• Biometrie - něco, co představuje uživatele samotného - čím uživatel sám je
 +
O MFA mluvíme v případech, kde je třeba zajistit ověření identity přistupující k informačnímu systému více způsoby.
 +
Větší bezpečnosti je zde dosáhnuto diverzifikací zabezpečení nejen co do počtu, ale i co do různých faktorů. Pokud útočník například získá přístup k něčemu, co uživatel zná (hesla uložená na počítači), není zabezpečení heslem a PINem tak bezpečné, jako například heslem a HW tokenem
 +
 +
Vícefaktorová autentizace dokáže dobře chránit uživatelskou identitu, díky čemuž je dobře zakořeněná v korporátní sféře podnikových aplikací. Nyní se jí dostává pomalu, ale jistě široké podpory i mezi poskytovateli online služeb, čímž se dostává i do povědomí uživatelů. Toto rozšíření s sebou však nese nejen početnou fragmentaci autentizačních řešení, ale i nevyvážené zabezpečení různých služeb, které uživatelé používají. To s sebou nese rizika, která představují nejen hackeři, ale i uživatelé sami sobě.
 +
 +
Autentizace je zajišťována Centrální autentizační službou (CAS): slouží k ověření totožnosti pomocí přihlašovacího jména a hesla pro: aplikace Informačního systému UK, fakultní informační systémy a počítačové sítě, nastavení hesel v dalších systémech (eduroam), doménu JINONICE. Zjednodušuje uživatelům přihlašování k aplikacím tak, aby mohli používat stejné uživatelské jméno a heslo.
 +
 +
==Autorizace==
 +
 +
Autorizace pochází z anglického slova Authorization. Znamená Oprávnění (případně povolení) subjektu vykonat určitou činnost.
 +
 +
Autorizace je proces získávání souhlasu s provedením nějaké operace, povolení přístupu někam, k někomu nebo něčemu (nejen ve smyslu přístupu do konkrétních prostor nebo k nějaké osobě, ale také přístup k informacím, funkcím, programovým objektům a podobně).
 +
Autorizace (oprávnění) znamená povolení k nějakému úkonu nebo operaci. Pojem se používá je pro samotné povolení tak pro proces zjištění, zdali daný subjekt může danou činnost či operaci provést (má k tomu pravomoc , povolení či svolení). V procesu kontroly oprávnění obvykle navazuje na ověření identity, tedy autentizaci. Někdy lze využít stejné technické prostředky (například identifikační vstupní karta nese informaci o identitě i o oprávnění přístupu).
 +
K čemu je autorizace v praxi?
 +
Kontrola oprávnění je jedním z klíčových procesů v oblasti řízení bezpečnosti. Autorizace patří mezi bezpečnostní opatření a zajišťuje ochranu před neoprávněným přístupem. Používá ve všech podnikových procesech, které vyžadují omezení přístupu k lidem, částem software, k datům či k majetku či jiným aktivům. Zásadní význam má proto v oblasti správy majetku a v oblasti informatiky - tedy v řízení oprávnění.
 +
Oprávnění je také právní pojem pro vykonávání nějako podnikatelské nebo jiné činnosti na území konkrétního státu. Výkon některých činností je státem regulovaný a podléhá nutnosti mít oprávnění.
 +
Rozsah oprávnění je obvykle vyjádřen v nějakém právně závazném dokumentu (například pracovní smlouva, licenční smlouva, NDA a další), který definuje rozsah pravomocí, povolení či svolení. Právní závaznost je obvykle vynucena nějakou sankcí za porušení rozsahu oprávnění.
 +
V informatice je autorizace nedílnou součástí řízení přístupových oprávnění (tzv. identity management) k datům, souborům, adresářům, operacím atd. V informatice je autorizace většinou automatizovaná (provádí ji operační systém nebo specializovaný software na základě seznamů pro řízení přístupu).
 +
Klíčový význam autorizačních procesů je v odvětvích, která zacházejí s citlivými daty, jako je například finanční sektor, platby na internetu a podobně.
 +
 +
Autorizovaná osoba je osoba oprávněná nebo zmocněná vykonat určitou činnost a to na základě zmocnění, autorizace, kvalifikace nebo jiného druhu oprávnění.
 +
*Autorizovaný osoba může být konkrétní člověk, který má například oprávnění podepsat smlouvu nebo například oprávnění přistupovat k citlivým osobním datům
 +
*Autorizovaná osoba může být také firma, která má například autorizaci od státu provádět nějakou státem regulovanou činnost - například měření emisí vozidel nebo autorizaci pro školení řidičů
 +
 +
Autorizace: je sada uživatelských oprávnění. Získání souhlasu s provedením nějaké operace v nějakém prostředí. Určení toho, zda je subjekt (uživatel nebo systém) důvěryhodný z hlediska jisté činnosti, např. čtení daného souboru.
 +
Autorizace na základě seznamu oprávnění se používá například v informatice pro řízení přístupu k souborům, adresářům, operacím a přístupu k prostředkům v počítači. Autorizaci provádí obvykle operační systém nebo specializovaný software na základě seznamů pro řízení přístupu.
 +
 +
Autorizací se rozumí proces ověření přístupových oprávnění uživatele vstupující do informačního systému. Tento proces ve většině případů navazuje na proces autentizace. Podstatou autorizace je ověřit, zda daný uživatel má oprávnění provést příslušnou akci, například vložení nového záznamu do seznamu dodavatelů apod.
 +
 +
V návaznosti na zvolenou bezpečnostní strategii bývají oprávnění na provedení těchto akcí rozdělena mezi více subjektů – nejčastěji mezi administrátory, bezpečnostní správce a běžné uživatele.
 +
 +
Pojem autorizace se též používá pro proces získání oprávnění nebo ověření autorizovanou osobou
 +
 +
Autorizace je zajištována samotným Studijním informačním systémem - zajišťuje, aby každému uživateli byly povoleny jen ty funkce, které mu přísluší. Špatné nastavení oprávnění: uživatel by měl přístupné funkce, které pro něj nejsou určeny: úprava známek, úprava rozvrhu, rozesílání hromadných emailů, prohlížení osobních údajů. Nejdříve mi musí být vytvořen účet, ten autorizován a následně se na něj mohu autentizovat.
 +
 +
Studijní informační systém UK: centrálně provozovaný studijní informační systém pro všechny fakulty a další součásti UK, vyžaduje dva údaje: login (osobní číslo uvedené pod fotografií na průkazu studenta nebo login ze systému CAS) a heslo - musí obsahovat alespoň 8 znaků, velká, malá písmena, číslice.
  
 
== Odkazy ==
 
== Odkazy ==

Verze z 9. 12. 2019, 09:34

Stránka ve výstavbě
Inkwell icon - Noun Project 2512.svg Na této stránce se právě pracuje. Prosím needitujte tuto stránku, dokud na ní zůstává tato šablona. Předejdete tak editačnímu konfliktu. Jestliže uběhla od poslední editace doba alespoň dvou dnů, neváhejte tuto šablonu odstranit. Inkwell icon - Noun Project 2512.svg

Autentizace

Autentizace čili ověření je pojem z oblasti řízení bezpečnosti a znamená ověření identity nějakého subjektu (člověka, osoby, systému). Tedy zjištění zdali je daný subjekt ten, za který se vydává. Metody autentizace jsou založeny na prokázání identity subjektu, existují zhruba tři základní způsoby autentizace:

  • Autentizace dle toho, co subjekt má (například identifikační karta,identifikační dokument, platební karta, klíč)
  • Autentizace dle toho, co subjekt zná (například PIN, heslo, přístupová fráze)
  • Autentizace dle toho, čím subjekt je (například různé biometrické údaje, jako otisk prstu)

Každá z metod autentizace má v konkrétním užití své výhody a nevýhody, často se metody v praxi kombinují.

K čemu autentizace je a jak funguje v praxi?
Autentizace patří mezi bezpečnostní opatření a zajišťuje ochranu před falešnou identitou. Používá ve všech podnikových procesech, které vyžadují ověření identity člověka, konkrétního software, datové zprávy nebo jiného subjektu, tedy při přihlašování na různé internetové stránky, služby, sociální sítě a při přihlašování do podnikových aplikací. Bezprostředně po autentizaci musí proběhnout také autorizace (tedy na co má přihlašovaný subjekt oprávnění - co může a co nesmí).

Podle míry důvěry, které chceme docílit se volí kombinace více faktorů autentizace:

  1. Jednofaktorová autentizace: znamená, že k ověření dojde pouze pomocí něčeho, co uživatel zná (typicky uživatelské jméno a heslo)

Příklady autentizace:

  • autentizace pomocí znalosti (např. PIN, heslo);
  • autentizace pomocí předmětu (např. klíč, karta, dokument);
  • autentizace pomocí samotného uživatele (např. otisk prstu);
  1. Dvoufaktorová autentizace: znamená, že k ověření dojde ještě navíc pomocí něčeho, co uživatel má (typicky osobní zařízení, jako je mobilní telefon a SMS nebo token a PIN). K prokázání identity je třeba ověření dvou na sobě nezávislých věcí. Např. zadání hesla + otisk prstu. Často se používá zadání přístupových údajů + vložení autorizačního kódu zaslaného SMS.
  2. Třífaktorová autentizace: tato autentizace navíc ověřuje ještě něco, co je spojeno s člověkem pomocí třetí nezávislé věci (typicky biometrické prvky)

Čím vyšší bezpečnost služby vyžadují, tím je nutné použít silnější autentizaci.

Samotná autentizace uživatele může proběhnout několika různými způsoby, neboť může být založena na tom, že uživatel:

  • něco ví: tato autentizační metoda je nejpoužívanější a je nejčastěji založena na znalosti uživatelského jména a hesla. Autentizace obvykle probíhá tak, že uživatel je systémem vyzván k zadání svého hesla.
  • něco má: tento typ autentizace bývá založen na vlastnictví nějakého předmětu (USB token, smart card, kalkulátor). Autentizace obvykle probíhá tak, že uživatel je systémem vyzván k použití předmětu.
  • něco je: tento typ autentizace je založen na ověření biometrických charakteristik (otisk prstu, snímek duhovky). Autentizace obvykle probíhá tak, že uživatel je systémem vyzván, aby přiložil např. prst ke snímači.

Uživatelé bude i nadále používat pro autentizaci do většiny systémů klasické heslo, nicméně stále více organizací, vědomo si hodnoty svých dat, bude zavádět dvoufaktorovou autentizaci.

Důvodů, proč tomu tak bude, je několik. Jednak se potvrdilo, že velké firmy představují pro útočníky atraktivní cíl, a přes všechna ujištění je možné jejich systémy kompromitovat a to má pak dopad na všechny společnosti, které jejich autentizační řešení používají.

Další autentizační metody z kategorie „něco jsem“, které ověřují uživatele na základě jeho biometrických charakteristik, se budou postupně též prosazovat, ale výrazně pomaleji, než by si jejich výrobci přáli, především z důvodu stále panující nedůvěry v jejich spolehlivost. Častěji než dříve se budeme moci setkat s technologií rozpoznávání hlasu (při volání do banky), tváře (při přihlašování do počítače, telefonu atd.) a způsobu psaní na klávesnici, neboť tyto technologie na rozdíl třeba od snímače otisku prstů nevyžadují instalaci žádného speciálního HW. Tyto autentizační metody budou zároveň představovat i marketingový nástroj a zavádět je budou především ty firmy, které budou chtít touto cestou oslovit nové klienty, především mladou generaci, která netrpí předsudky a má stejně jako oni odvahu něco nového vyzkoušet.

Vícefaktorová autentizace (anglicky multi-factor authentication, zkráceně MFA) je metoda ochrany přístupu k prostředku (například webu či informačnímu systému), založená na kombinaci zabezpečení ve třech oblastech (takzvaných "faktory"): • Znalost - něco, co uživatel zná nebo je mu sděleno • Vlastnictví - něco, co má uživatel ve svém držení • Biometrie - něco, co představuje uživatele samotného - čím uživatel sám je O MFA mluvíme v případech, kde je třeba zajistit ověření identity přistupující k informačnímu systému více způsoby. Větší bezpečnosti je zde dosáhnuto diverzifikací zabezpečení nejen co do počtu, ale i co do různých faktorů. Pokud útočník například získá přístup k něčemu, co uživatel zná (hesla uložená na počítači), není zabezpečení heslem a PINem tak bezpečné, jako například heslem a HW tokenem

Vícefaktorová autentizace dokáže dobře chránit uživatelskou identitu, díky čemuž je dobře zakořeněná v korporátní sféře podnikových aplikací. Nyní se jí dostává pomalu, ale jistě široké podpory i mezi poskytovateli online služeb, čímž se dostává i do povědomí uživatelů. Toto rozšíření s sebou však nese nejen početnou fragmentaci autentizačních řešení, ale i nevyvážené zabezpečení různých služeb, které uživatelé používají. To s sebou nese rizika, která představují nejen hackeři, ale i uživatelé sami sobě.

Autentizace je zajišťována Centrální autentizační službou (CAS): slouží k ověření totožnosti pomocí přihlašovacího jména a hesla pro: aplikace Informačního systému UK, fakultní informační systémy a počítačové sítě, nastavení hesel v dalších systémech (eduroam), doménu JINONICE. Zjednodušuje uživatelům přihlašování k aplikacím tak, aby mohli používat stejné uživatelské jméno a heslo.

Autorizace

Autorizace pochází z anglického slova Authorization. Znamená Oprávnění (případně povolení) subjektu vykonat určitou činnost.

Autorizace je proces získávání souhlasu s provedením nějaké operace, povolení přístupu někam, k někomu nebo něčemu (nejen ve smyslu přístupu do konkrétních prostor nebo k nějaké osobě, ale také přístup k informacím, funkcím, programovým objektům a podobně). Autorizace (oprávnění) znamená povolení k nějakému úkonu nebo operaci. Pojem se používá je pro samotné povolení tak pro proces zjištění, zdali daný subjekt může danou činnost či operaci provést (má k tomu pravomoc , povolení či svolení). V procesu kontroly oprávnění obvykle navazuje na ověření identity, tedy autentizaci. Někdy lze využít stejné technické prostředky (například identifikační vstupní karta nese informaci o identitě i o oprávnění přístupu). K čemu je autorizace v praxi? Kontrola oprávnění je jedním z klíčových procesů v oblasti řízení bezpečnosti. Autorizace patří mezi bezpečnostní opatření a zajišťuje ochranu před neoprávněným přístupem. Používá ve všech podnikových procesech, které vyžadují omezení přístupu k lidem, částem software, k datům či k majetku či jiným aktivům. Zásadní význam má proto v oblasti správy majetku a v oblasti informatiky - tedy v řízení oprávnění. Oprávnění je také právní pojem pro vykonávání nějako podnikatelské nebo jiné činnosti na území konkrétního státu. Výkon některých činností je státem regulovaný a podléhá nutnosti mít oprávnění. Rozsah oprávnění je obvykle vyjádřen v nějakém právně závazném dokumentu (například pracovní smlouva, licenční smlouva, NDA a další), který definuje rozsah pravomocí, povolení či svolení. Právní závaznost je obvykle vynucena nějakou sankcí za porušení rozsahu oprávnění. V informatice je autorizace nedílnou součástí řízení přístupových oprávnění (tzv. identity management) k datům, souborům, adresářům, operacím atd. V informatice je autorizace většinou automatizovaná (provádí ji operační systém nebo specializovaný software na základě seznamů pro řízení přístupu). Klíčový význam autorizačních procesů je v odvětvích, která zacházejí s citlivými daty, jako je například finanční sektor, platby na internetu a podobně.

Autorizovaná osoba je osoba oprávněná nebo zmocněná vykonat určitou činnost a to na základě zmocnění, autorizace, kvalifikace nebo jiného druhu oprávnění.

  • Autorizovaný osoba může být konkrétní člověk, který má například oprávnění podepsat smlouvu nebo například oprávnění přistupovat k citlivým osobním datům
  • Autorizovaná osoba může být také firma, která má například autorizaci od státu provádět nějakou státem regulovanou činnost - například měření emisí vozidel nebo autorizaci pro školení řidičů

Autorizace: je sada uživatelských oprávnění. Získání souhlasu s provedením nějaké operace v nějakém prostředí. Určení toho, zda je subjekt (uživatel nebo systém) důvěryhodný z hlediska jisté činnosti, např. čtení daného souboru.

Autorizace na základě seznamu oprávnění se používá například v informatice pro řízení přístupu k souborům, adresářům, operacím a přístupu k prostředkům v počítači. Autorizaci provádí obvykle operační systém nebo specializovaný software na základě seznamů pro řízení přístupu.

Autorizací se rozumí proces ověření přístupových oprávnění uživatele vstupující do informačního systému. Tento proces ve většině případů navazuje na proces autentizace. Podstatou autorizace je ověřit, zda daný uživatel má oprávnění provést příslušnou akci, například vložení nového záznamu do seznamu dodavatelů apod.

V návaznosti na zvolenou bezpečnostní strategii bývají oprávnění na provedení těchto akcí rozdělena mezi více subjektů – nejčastěji mezi administrátory, bezpečnostní správce a běžné uživatele.

Pojem autorizace se též používá pro proces získání oprávnění nebo ověření autorizovanou osobou

Autorizace je zajištována samotným Studijním informačním systémem - zajišťuje, aby každému uživateli byly povoleny jen ty funkce, které mu přísluší. Špatné nastavení oprávnění: uživatel by měl přístupné funkce, které pro něj nejsou určeny: úprava známek, úprava rozvrhu, rozesílání hromadných emailů, prohlížení osobních údajů. Nejdříve mi musí být vytvořen účet, ten autorizován a následně se na něj mohu autentizovat.

Studijní informační systém UK: centrálně provozovaný studijní informační systém pro všechny fakulty a další součásti UK, vyžaduje dva údaje: login (osobní číslo uvedené pod fotografií na průkazu studenta nebo login ze systému CAS) a heslo - musí obsahovat alespoň 8 znaků, velká, malá písmena, číslice.

Odkazy

Reference


Související články

Autentizace a Autorizace
Co je to infomační bezpečnost? Popište problematiku a z technického i sociologického hlediska

Klíčová slova

autentizace, autorizace, studijní informační systém, oprávnění