human
Comment fonctionnent les RSA SecurID ? J'ai vu [ce message] (URL_0) et j'ai décidé de lire ce que font ces appareils. Apparemment, j'ai des problèmes de compréhension aujourd'hui car la page Wikipédia m'est passée par dessus la tête. Explique comme si j'avais cinq ans.
gpt
Normalement, lorsque vous vous connectez à un serveur, vos identifiants d'utilisateur sont stockés dans une sorte de base de données. Il peut s'agir d'un système basé sur *nix ou, sous Windows, il s'agira généralement d'Active Directory (AD). Pour trop simplifier les choses , la base de données aurait juste une liste de nom d' utilisateur : mot de passe , vous entrez votre nom d' utilisateur et le mot de passe correct pour ce nom d' utilisateur -- voila ! Vous entrez ! Les RSA SecurID ajoutent un 2ème niveau de protection, autrement appelé authentification en 2 phases. Un logiciel supplémentaire est installé sur le serveur d'authentification (c'est-à-dire : le serveur sur lequel cette base de données nom d'utilisateur : mot de passe est stockée) qui ajoute un troisième élément que vous devez saisir pour vous connecter avec succès. Chaque porte-clés (le porte-clés gris montré dans ce message) a un numéro de série unique écrit au dos. Si vous remarquez que l'un des commentaires les plus fréquents disait « NE PAS POSTER LE VERSO !! », ce numéro de série unique est stocké sur le serveur d'authentification et comparé à votre nom d'utilisateur. Il existe un algorithme utilisé pour générer un code sur le porte-clés, qui est le même que celui utilisé dans le logiciel côté serveur. Avec le même algorithme de chaque côté, le logiciel d'authentification sait quel code doit être affiché sur votre porte-clés à un moment donné. Pour ajouter * * une autre * * couche de sécurité, vous devez généralement fournir un NIP personnel en HAUT de ce qui est affiché sur le porte-clés. Il s'agit généralement d'un numéro de 4 à 6 chiffres que vous choisissez vous-même. Alors maintenant, votre code PIN est quelque chose comme 1234 + tout ce qui est sur le porte-clés Donc ... lorsque vous allez vous connecter, vous ne pouvez entrer qu'avec VOTRE code PIN, avec ce qui est indiqué sur VOTRE porte-clés, avec VOTRE nom d'utilisateur et VOTRE mot de passe.