சிஸ்டம் அல்லது நெட்வொர்க்கிற்கான அணுகலை வழங்கும் முன் பயனர்களின் அடையாளத்தைச் சரிபார்ப்பதை உள்ளடக்கிய சைபர் பாதுகாப்பு நடவடிக்கை எது?

சரியான பதில் பல காரணி அங்கீகாரம்.

Key Points 

• அங்கீகார நெறிமுறைகள் 2FA ஐ விட அதிகமாக சென்று ஒரு நபர் அல்லது அமைப்பை அங்கீகரிக்க பல காரணிகளைப் பயன்படுத்தலாம் .
• இரண்டு அல்லது அதற்கு மேற்பட்ட காரணிகளைப் பயன்படுத்தும் அங்கீகார முறைகள் பல காரணி அங்கீகாரம் (MFA) எனப்படும்.
• அங்கீகாரம் என்பது யாரோ அல்லது ஏதாவது ஒருவரா அல்லது அவர்கள் என்ன சொல்கிறார்கள் என்பதை தீர்மானிக்கும் செயல்முறையாகும்.
• அங்கீகரிக்கப்பட்ட பயனர்களின் தரவுத்தளத்தில் உள்ள நற்சான்றிதழ்கள் அல்லது தரவு அங்கீகரிப்பு சர்வரில் உள்ள நற்சான்றிதழ்களுடன் பயனரின் நற்சான்றிதழ்கள் பொருந்துமா என்பதைப் பார்ப்பதன் மூலம் அங்கீகார தொழில்நுட்பம் கணினிகளுக்கான அணுகல் கட்டுப்பாட்டை வழங்குகிறது.
• பல அங்கீகார வகைகள் உள்ளன.
• பயனர் அடையாளத்திற்காக, பயனர்கள் பொதுவாக ஒரு பயனர் ஐடியுடன் அடையாளம் காணப்படுவார்கள்; பயனர் தனது பயனர் ஐடியுடன் பொருந்தக்கூடிய கடவுச்சொல் போன்ற நற்சான்றிதழ்களை வழங்கும்போது அங்கீகாரம் ஏற்படுகிறது.
• பயனர் ஐடி மற்றும் கடவுச்சொல் தேவைப்படும் நடைமுறை ஒற்றை காரணி அங்கீகாரம் (SFA) என அழைக்கப்படுகிறது.
• சமீபத்திய ஆண்டுகளில், நிறுவனங்கள் கூடுதல் அங்கீகார காரணிகளைக் கேட்டு அங்கீகாரத்தை வலுப்படுத்தியுள்ளன.
• இவை உள்நுழைவு முயற்சியின் போது மொபைல் சாதனத்தில் பயனருக்கு வழங்கப்படும் தனிப்பட்ட குறியீடாக இருக்கலாம் அல்லது முக ஸ்கேன் அல்லது கட்டைவிரல் ரேகை போன்ற பயோமெட்ரிக் கையொப்பமாக இருக்கலாம்.
• இது இரண்டு காரணி அங்கீகாரம் (2FA) என அழைக்கப்படுகிறது.

Additional Information  ஃபயர்வால் கட்டமைப்பு:

• ஃபயர்வால் கட்டமைப்பு என்பது பிணைய பாதுகாப்பின் ஒரு முக்கிய அம்சமாகும்.
• நெட்வொர்க்கில் எந்த தரவு பாக்கெட்டுகள் அனுமதிக்கப்படுகின்றன மற்றும் எவை இல்லை என்பதை தீர்மானிக்க ஃபயர்வாலின் அமைப்புகளை சரிசெய்வதை இது உள்ளடக்குகிறது.
• டொமைன் பெயர்கள் மற்றும் இணைய நெறிமுறை (IP) போன்ற காரணிகளைக் கையாளுவதன் மூலம் இது செய்யப்படுகிறது.நெட்வொர்க்கின் உகந்த பாதுகாப்பை உறுதி செய்வதற்கான முகவரிகள்.
• ஃபயர்வால் ஒரு வன்பொருள் சாதனம் அல்லது மூன்றாம் தரப்பு இயக்க முறைமையில் இயங்கும் மென்பொருளாக இருக்கலாம்.
• அதன் வடிவத்தைப் பொருட்படுத்தாமல், நெட்வொர்க் முழுவதும் போக்குவரத்தின் ஓட்டத்தை இது கட்டுப்படுத்துகிறது.

வழக்கமான மென்பொருள் புதுப்பிப்புகள்:

• சீராக இயங்கும் மற்றும் பாதுகாப்பான மென்பொருள் அமைப்பை பராமரிப்பதற்கு வழக்கமான மென்பொருள் புதுப்பிப்புகள் அடிப்படையாகும்.
• இந்த புதுப்பிப்புகள் மென்பொருளின் முந்தைய பதிப்புகளில் இருந்த பல்வேறு சிக்கல்களுக்கான தீர்வுகள் மற்றும் மேம்பாடுகள் அல்லது கூடுதல் அம்சங்களை வழங்குவது ஆகியவை அடங்கும்.

• மென்பொருள் புதுப்பிப்புகளில் பின்வருவன அடங்கும்:

• பிழை திருத்தங்கள்:

  • பெரும்பாலும் புதுப்பிப்புகளில் "பிழைத் திருத்தங்கள் " அல்லது மென்பொருளின் செயல்திறனில் ஏற்படும் சிக்கல்களுக்கான திருத்தங்கள் அடங்கும்.
  • ஒரு பயன்பாடு எதிர்பாராத விதமாக செயலிழக்கும் சூழ்நிலை இதற்கு ஒரு எடுத்துக்காட்டு.
  • ஒரு மென்பொருள் புதுப்பிப்பில் பிழைத் திருத்தம் இருக்கலாம், இது " பயன்பாடுகளை மாற்றும் திறனை மேம்படுத்துகிறது, எதிர்பாராத மென்பொருள் செயலிழப்புகளைக் குறைக்கிறது ".

• அம்ச மேம்பாடுகள்: சில புதுப்பிப்புகள் மேம்படுத்தப்பட்ட அம்சங்கள் அல்லது மென்பொருளில் சேர்க்கப்பட்ட புதிய திறன்களுடன் வரலாம், இது பயனர் அனுபவத்தை மேம்படுத்தும்.

• பாதுகாப்பு மேம்பாடுகள்:

  • இந்த வளர்ந்து வரும் டிஜிட்டல் நிலப்பரப்பில் , பாதுகாப்பான மென்பொருளைப் பராமரிப்பது மிகவும் முக்கியமானது .
  • வழக்கமான புதுப்பிப்புகள் பெரும்பாலும் வளர்ந்து வரும் இணைய பாதுகாப்பு அச்சுறுத்தல்களுக்கு எதிராக சிறந்த பாதுகாப்பிற்காக பாதுகாப்பு இணைப்புகள் அல்லது மேம்பாடுகளை உள்ளடக்கியது.

பிணைய குறியாக்கம்:

• பிணைய குறியாக்கம் என்பது பிணைய பாதுகாப்பின் ஒரு முக்கிய அம்சமாகும், இது புரிந்துகொள்ளக்கூடிய தரவை படிக்க முடியாத வடிவமாக மாற்றுவதன் மூலம் தகவலைப் பாதுகாக்க உதவுகிறது.
• இந்த மாற்றம் குறியாக்க அல்காரிதம் மற்றும் தோராயமாக உருவாக்கப்பட்ட குறியாக்க விசையைப் பயன்படுத்தி செய்யப்படுகிறது.
• சைஃபர்டெக்ஸ்ட் எனப்படும் துருவல் தரவு, தொடர்புடைய மறைகுறியாக்க விசையைப் பயன்படுத்தி மறைகுறியாக்கப்பட்டால் மட்டுமே படிக்க முடியும் .
• நோக்கம் :
  • பிணைய குறியாக்கத்தின் முதன்மை நோக்கம் தனியுரிமை மற்றும் பாதுகாப்பை உறுதி செய்வதாகும்.
  • உத்தேசித்துள்ள பெறுநர் அல்லது சரியான தரவு உரிமையாளர் மட்டுமேமறைகுறியாக்கப்பட்ட தகவல்தொடர்புகள் அல்லது தரவை புரிந்து கொள்ள முடியும், தாக்குபவர்கள், விளம்பர நெட்வொர்க்குகள், இணைய சேவை வழங்குநர்கள் மற்றும் அரசாங்கங்கள் போன்ற முக்கிய தரவை இடைமறித்து படிப்பதில் இருந்து தடுக்கிறது.
  • இது பயனரின் தனியுரிமையை திறம்பட பாதுகாக்கிறது.
• பிணைய குறியாக்கத்தின் வகைகள் :
  • குறியாக்க வகைகளில் ஒன்று டிரிபிள் டேட்டா என்க்ரிப்ஷன் ஸ்டாண்டர்ட் (3DES) ஆகும், இது அசல் டிஇஎஸ் என்க்ரிப்ஷன் அல்காரிதத்தின் பதிப்பாகும்.
  • 3DES மூன்று 64-பிட் விசைகளைப் பயன்படுத்தி தரவை மூன்று முறை குறியாக்குகிறது, இதன் விளைவாக 192 பிட்களின் முக்கிய நீளம் கிடைக்கும்.
  • சமச்சீர் குறியாக்கமாக இருப்பதால், 3DES இல் உள்ள குறியாக்கம் மற்றும் மறைகுறியாக்க விசைகள் ஒரே மாதிரியானவை, எனவே, தனிப்பட்டவை .
  • மேலும், இது 64-பிட் பிரிவுகளில் தரவை குறியாக்குகிறது.
• முக்கியத்துவம் :
  • நெட்வொர்க்குகள் முழுவதும் கடத்தப்படும் தரவின் ரகசியத்தன்மையை பராமரிப்பதில் நெட்வொர்க் குறியாக்கம் முக்கிய பங்கு வகிக்கிறது.
  • இது பரிமாற்றத்தின் போது முக்கியமான கார்ப்பரேட் மற்றும் தனிப்பட்ட தகவல்களைப் பாதுகாக்க உதவுகிறது, இதனால் டிஜிட்டல் தகவல்தொடர்புகளில் ஒருமைப்பாடு மற்றும் நம்பிக்கைக்கு குறிப்பிடத்தக்க பங்களிப்பை அளிக்கிறது.